Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est CV Matcher. Pour toute question relative à vos données, contactez-nous à contact@cv-matcher.app.

2. Données collectées

• Compte : adresse e-mail et mot de passe (stocké haché, jamais en clair).
• Profil & CV : informations de votre CV que vous importez ou saisissez (expériences, compétences, etc.).
• Offres d'emploi : le texte des offres que vous ajoutez pour analyse.
• Usage : volume d'analyses et coûts techniques associés, à des fins de quotas.

3. Finalités & base légale

Vos données sont utilisées uniquement pour fournir le service : analyser des offres, scorer leur adéquation avec votre profil et générer des CV adaptés. La base légale est l'exécution du contrat (les conditions d'utilisation du service) que vous acceptez en créant un compte.

4. Sous-traitants

Pour fonctionner, le service s'appuie sur des prestataires qui peuvent traiter des données :

• Anthropic (modèles d'IA) — analyse du texte des offres et de votre profil.
• Render — hébergement de l'API et de la base de données.
• Vercel — hébergement de l'application web.
• Resend — envoi des e-mails transactionnels (réinitialisation de mot de passe).

5. Conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, l'ensemble de vos données personnelles (profil, CV, offres, analyses) est effacé. Les journaux techniques de consommation sont anonymisés.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à contact@cv-matcher.app.

7. Suppression de votre compte

Vous pouvez supprimer votre compte et toutes vos données à tout moment :

• Dans l'application : Paramètres → Zone de danger → Supprimer mon compte.
• Ou par e-mail à contact@cv-matcher.app en précisant l'adresse de votre compte.

8. Sécurité

Les mots de passe sont hachés (PBKDF2). Les clés API personnelles éventuelles sont chiffrées. Les échanges se font en HTTPS.