Politique de Confidentialité

1. Responsable du traitement

CV Builder (https://www.cv-builder.fr) est édité par Evan Davison, entrepreneur individuel (DVS Web), SIRET 100 077 247 00029, 1 Esplanade Christian Hauvette, 35135 Chantepie. Contact pour vos données : contact@cv-builder.fr.

2. Données traitées, finalités et bases légales

• Compte (nom, mail, mot de passe chiffré par bcrypt, langue, date d'acceptation des CGU, double authentification si vous l'activez) : gérer votre compte. Base : exécution du contrat.
• Contenu de vos CV, profil et lettres (parcours, coordonnées, photo, date de naissance si vous la saisissez) : fournir le service. Base : exécution du contrat.
• Fonctions IA : le texte concerné est envoyé à OpenAI (voir la section 3). Rien n'est envoyé tant que vous ne cliquez pas sur une fonction IA ou n'importez pas un PDF. Le fichier PDF importé n'est pas conservé. Base : exécution du contrat.
• Partage public : si vous activez le lien public d'un CV, toute personne qui a le lien voit son contenu, coordonnées et photo compris. Le lien n'est pas indexé par les moteurs de recherche et vous pouvez le désactiver ou le faire expirer. Base : exécution du contrat, à votre demande.
• Achats (produit, montant, date, preuve de votre demande d'exécution immédiate et de l'acceptation des CGV, rétractation éventuelle) : exécuter la vente et en garder la preuve. Bases : contrat et obligations légales.
• Newsletter (mail, nom, langue) : vous envoyer des conseils et nouveautés, seulement si vous l'avez demandé. Base : consentement, retirable à tout moment par le lien de désinscription de chaque mail.
• Messages de contact, signalements et parrainage (nom, mail, message, lien du CV signalé, code et crédit de parrainage) : vous répondre, traiter les signalements de contenus (règlement européen sur les services numériques), gérer le parrainage. Bases : intérêt légitime, obligation légale pour les signalements, contrat pour le parrainage.
• Données techniques (adresse IP, navigateur, erreurs, dernière date d'activité, journal des actions sensibles comme une suppression de compte ou une rétractation, sous forme d'identifiants) : sécurité, prévention des abus, application des durées de conservation. Base : intérêt légitime.
• Mesure d'audience (Google Analytics) : seulement si vous l'acceptez dans le bandeau cookies. Base : consentement.

3. Destinataires et transferts hors de l'Union européenne

Vos données ne sont ni vendues ni utilisées pour de la publicité. Elles sont transmises seulement aux prestataires suivants, qui agissent pour le compte de CV Builder :

4. Durées de conservation

• Compte, CV, profil, lettres : tant que le compte est utilisé. Après 3 ans sans connexion, le compte est supprimé, après un mail de préavis envoyé 30 jours avant ; ce délai ne court pas avant la mise en place de cette règle.
• Suppression du compte : immédiate, depuis la page Paramètres. Elle résilie vos abonnements, supprime votre fiche client chez Stripe et votre contact newsletter chez Resend.
• Factures et paiements : 10 ans (obligation comptable), y compris après la suppression du compte ; Stripe garde aussi les factures pour ses propres obligations.
• Preuves de consentement à l'achat : 5 ans après l'achat (prescription civile) ; le lien avec votre compte est effacé à sa suppression.
• Newsletter : jusqu'à votre désinscription ou la suppression du compte.
• Signalements : 1 an après leur clôture. Les nom et mail du notifiant d'un signalement encore ouvert après 12 mois sont effacés. Un signalement fait depuis un compte reste conservé, sans lien avec le compte, si celui-ci est supprimé.
• Messages du formulaire de contact : reçus par mail, conservés 1 an après la réponse.
• Achats abandonnés avant paiement : la case cochée est effacée après 30 jours.
• Journal des actions sensibles : identifiants seulement, 1 an.
• Données envoyées à OpenAI : jusqu'à 30 jours chez OpenAI (section 3).

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Depuis la page Paramètres, vous pouvez télécharger vos données au format JSON et supprimer votre compte. Pour le reste, écrivez à contact@cv-builder.fr ; une réponse vous est donnée sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

6. Sécurité

• Chiffrement HTTPS de toutes les communications
• Mots de passe chiffrés (bcrypt), double authentification facultative
• Accès à la base de données réservé à l'éditeur ; les prestataires de la section 3 ne traitent que les données nécessaires à leur service
• Limitation du nombre de requêtes contre les abus

7. Cookies et stockage local

Aucun traceur soumis à consentement n'est déposé avant votre choix. Le lien « Gérer les cookies » en bas de chaque page rouvre le bandeau : en cas de refus ou de retrait, la mesure d'audience s'arrête et les cookies _ga sont effacés.

8. Modifications

Version en vigueur depuis le 16/10/2026. Toute modification est publiée sur cette page avec sa date ; une modification importante vous est signalée par mail au moins 30 jours avant de s'appliquer.