Politique de confidentialité

1. Responsable de traitement

MatchCV (« nous ») édite l'application accessible en ligne permettant de comparer une fiche de poste et un CV puis de générer un CV optimisé ATS.

Raison sociale : à compléter

Forme juridique : à compléter

Immatriculation (SIREN/SIRET) : à compléter

Registre du commerce : à compléter

TVA intracommunautaire : à compléter

Siège social : à compléter

E-mail : mailinpro@gmail.com

Téléphone : à compléter

Directeur de la publication : à compléter

Contact données personnelles / DPO : mailinpro@gmail.com

Hébergeur : Lovable / Supabase — infrastructure cloud européenne, diffusion via CDN Cloudflare

Autorité de contrôle : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

2. Données traitées

Données de compte : adresse e-mail, identifiant technique, date de création, statut d'abonnement et événements de facturation.

Données d'usage : nombre et horodatage des analyses réalisées, nécessaires au décompte des quotas et à la prévention des abus.

Documents importés : fiches de poste et CV. Le texte est extrait dans votre navigateur ; seul ce texte est transmis au moteur d'IA le temps de produire l'analyse et le CV optimisé. Les fichiers eux-mêmes ne sont jamais stockés sur nos serveurs.

Résultats d'analyse, annotations et historique : conservés localement dans le stockage de votre navigateur, sur votre appareil uniquement.

3. Finalités et bases légales

Fourniture du service (analyse, génération de CV, rapports) : exécution du contrat (art. 6.1.b RGPD).

Gestion de l'abonnement, facturation et comptabilité : exécution du contrat et obligation légale (art. 6.1.b et 6.1.c).

Sécurité, limitation de débit et prévention de la fraude : intérêt légitime (art. 6.1.f).

Traitement du CV d'un candidat tiers : vous agissez en qualité de responsable de traitement pour ces données et vous vous engagez à disposer d'une base légale valable (consentement du candidat ou intérêt légitime de recrutement) avant tout import.

4. Destinataires et sous-traitants

Hébergement et base de données : infrastructure cloud de notre prestataire technique, au sein de l'Union européenne lorsque cela est possible.

Moteur d'IA : le texte des documents est transmis à un fournisseur de modèles de langage uniquement pour produire l'analyse. Il n'est pas utilisé pour entraîner des modèles.

Paiement : notre prestataire de paiement traite les données de facturation. Nous n'avons jamais accès à vos numéros de carte.

Aucune donnée n'est vendue ni cédée à des fins publicitaires. En cas de transfert hors UE, il est encadré par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Compte et abonnement : pendant toute la durée du compte, puis suppression sous 30 jours après demande de suppression.

Événements d'usage et de facturation : jusqu'à 10 ans pour les pièces comptables, conformément aux obligations légales.

Texte des documents envoyés au moteur d'IA : traité en mémoire le temps de la requête, sans conservation.

Journal d'audit et alertes anti-abus : 90 jours, puis suppression automatique quotidienne.

Jetons de téléchargement temporaires : quelques minutes, purgés automatiquement sous 24 h.

Journal des consentements : 3 ans à compter du dernier choix, conformément aux recommandations de la CNIL.

Historique local : conservé sur votre appareil jusqu'à ce que vous le vidiez depuis l'application ou effaciez les données du navigateur.

Une tâche planifiée quotidienne applique automatiquement ces durées ; aucune donnée n'est conservée au-delà.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem.

Depuis l'application, l'espace « Confidentialité » permet d'exporter vos données au format JSON et de supprimer définitivement votre compte en un clic.

L'espace « Confidentialité » comporte également un formulaire de demande RGPD (accès, effacement, rectification, limitation) avec vérification d'identité par confirmation de l'e-mail du compte et suivi du statut de la demande.

Le journal des consentements y est consultable : catégories acceptées ou refusées, date et heure, version du texte.

Vous pouvez aussi écrire à mailinpro@gmail.com. Réponse sous un mois maximum.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Chiffrement des échanges (HTTPS/HSTS), cloisonnement des données par utilisateur au niveau de la base (règles d'accès par ligne), en-têtes de sécurité stricts, limitation du nombre d'analyses par heure et journalisation des événements sensibles.

8. Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience tierce.

Sont strictement nécessaires : le cookie/jeton de session d'authentification, les cookies du prestataire de paiement lors d'un paiement, et le stockage local contenant votre langue, vos préférences de rapport et votre historique d'analyses.

Le rapport d'erreurs technique est optionnel : vous pouvez le refuser depuis la bannière de consentement ou l'espace « Confidentialité », sans dégradation du service.