Politique de confidentialité

CVLuma est un projet personnel basé en France, destiné aux personnes de 18 ans et plus en Europe, et initialement en France. Pour toute question sur vos données, contactez support@cvluma.com.

L’interface, les nouveaux commentaires de l’IA et les e-mails de compte sont disponibles en français et en anglais. Les rapports conservent leur langue de génération ; les reformulations gardent la langue de l’extrait d’origine.

Les informations de compte comprennent votre adresse e-mail, votre nom, le condensat de votre mot de passe si vous en utilisez un, ainsi que les informations de profil et de connexion Google, le cas échéant. Nous conservons aussi les jetons de vérification et de réinitialisation sous forme de condensats, ainsi que les informations d’utilisation du compte.

Les CV importés peuvent contenir des données personnelles. Les rapports conservent le nom du fichier, les scores, les commentaires générés et certains extraits du CV avec les reformulations proposées. Les enregistrements techniques comprennent les tentatives d’analyse, les identifiants de requête, les résultats et durées de traitement, ainsi que les compteurs de limitation des requêtes.

Si vous nous contactez, nous traitons le nom, l’adresse e-mail, l’objet et le message fournis. Évitez de transmettre des informations sensibles inutiles, des pièces d’identité ou des informations concernant d’autres personnes.

L’application extrait en mémoire le texte des fichiers PDF ou DOCX et le transmet à Cloudflare Workers AI pour analyse. Le code de l’application ne conserve pas durablement le fichier importé ni l’intégralité du texte extrait.

Pour la comparaison avec une offre, la description collée est également transmise à Cloudflare Workers AI. Certains critères du poste, des extraits du CV et les commentaires de comparaison sont conservés dans le rapport. Utilisez des offres publiques et évitez les informations confidentielles.

Cela ne signifie pas que toutes les informations du CV disparaissent après l’analyse : les extraits sélectionnés et les commentaires restent dans les rapports enregistrés jusqu’à leur suppression. Le traitement, les journaux et les sauvegardes des prestataires peuvent avoir des règles de conservation distinctes.

L’application ne comporte pas de dispositif d’entraînement sur les CV et ne les utilise pas pour entraîner son propre modèle. N’importez pas d’informations que vous n’êtes pas autorisé à partager pour analyse.

Nous traitons les informations de compte et de CV pour fournir le service demandé : connexion, vérification, réinitialisation du mot de passe, analyse, rapports enregistrés et gestion du quota. Les traitements nécessaires à la fourniture du service reposent sur l’exécution du contrat de service.

Nous traitons des informations techniques limitées pour sécuriser et maintenir le service, prévenir les abus et diagnostiquer les incidents, sur la base de notre intérêt légitime à fournir un service fiable. L’import d’un CV ne constitue pas un consentement général à des utilisations sans rapport avec le service.

Render héberge l’application de préproduction. Supabase fournit la base PostgreSQL contenant les comptes, les rapports et les enregistrements associés. Cloudflare Workers et Workers AI assurent l’analyse par IA du texte extrait des CV.

Lorsqu’il est activé, Cloudflare Turnstile traite des signaux du navigateur et du réseau pour prévenir les abus automatisés sur les formulaires d’inscription, de contact et d’e-mails de compte. Le serveur transmet le jeton de vérification à Cloudflare, sans votre mot de passe, CV ou message de contact.

Resend transmet les e-mails de compte et de contact. Les messages de contact sont reçus dans la boîte support@cvluma.com. Google traite des informations lorsque vous choisissez la connexion Google.

Les régions des prestataires, les dispositions contractuelles, les transferts internationaux et la conservation des sauvegardes doivent être confirmés avant le lancement public. Cette notice de bêta n’affirme pas que toutes les données restent en France ou dans l’Union européenne.

L’authentification utilise des cookies nécessaires à la connexion et à la sécurité de la session. Un cookie de préférence linguistique mémorise votre choix français/anglais pendant une durée maximale d’un an. Les statistiques de fréquentation ne sont pas activées dans la configuration actuelle de l’application.

Les rapports enregistrés restent disponibles jusqu’à leur suppression ou à une demande de suppression du compte. La suppression d’un rapport le retire de la base de l’application ; elle ne restitue pas une analyse utilisée et n’efface pas automatiquement les métadonnées des tentatives associées ni les sauvegardes des prestataires.

La suppression du compte se demande actuellement par e-mail. Les liens de vérification et de réinitialisation ainsi que les réservations d’analyse expirent, mais cette expiration ne supprime pas à elle seule leurs enregistrements. Les durées précises et les procédures de nettoyage des comptes, tentatives, jetons, journaux, e-mails de contact et sauvegardes restent à finaliser avant le lancement public.

Selon le droit applicable à la protection des données, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos données et vous opposer à certains traitements. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer. Ces droits s’exercent dans les conditions prévues par la loi.

Adressez vos demandes à support@cvluma.com. Une vérification de votre identité peut être nécessaire avant de répondre. Vous pouvez aussi déposer une réclamation auprès de la CNIL ou d’une autre autorité de contrôle compétente.

Le service utilise des contrôles d’accès et des connexions chiffrées, mais aucun service en ligne ne peut garantir une sécurité absolue. Nous pouvons mettre à jour cette notice lorsque les traitements évoluent et fournir des informations complémentaires lorsque cela est nécessaire. Une notice de confidentialité informe sur les traitements ; elle ne constitue pas un consentement général.