Politique de confidentialité

Un compte est nécessaire

L'usage de CVMatchr suppose un compte : l'éditeur, la recherche d'offres et le suivi de candidatures ne sont accessibles qu'une fois connecté. Seules la page d'accueil, l'aide et les pages légales se consultent librement.

Vos documents sont donc conservés sur nos serveurs, ce qui vous permet de les retrouver depuis n'importe quel appareil. Deux choses font exception et ne quittent jamais votre navigateur : le brouillon que vous êtes en train de modifier, et les snapshots — les versions intermédiaires d'un document, gardées le temps de pouvoir revenir en arrière.

Données collectées

• Identité : votre adresse e-mail. Si vous vous connectez avec Google, votre nom et votre photo de profil sont transmis en plus par Google.
• Contenu : le texte de vos CV, lettres de motivation, candidatures suivies et offres sauvegardées.
• Abonnement : si vous vous abonnez, votre statut d'abonnement et l'identifiant client Stripe associé à votre compte. Aucune donnée bancaire n'est stockée par CVMatchr.
• Usage : un compteur du nombre de requêtes IA effectuées dans le mois, pour appliquer le quota offert.

Ces données sont hébergées chez Supabase (base PostgreSQL, région Union européenne — Stockholm), protégées par des règles d'accès au niveau de la base (Row Level Security) qui garantissent que seul votre compte peut lire ou modifier vos propres données.

Base légale : l'exécution du service que vous demandez, pour les données de compte et de contenu ; l'exécution du contrat d'abonnement, pour les données de facturation ; notre intérêt légitime à faire respecter le quota offert, pour les compteurs d'usage.

Intelligence artificielle

Lorsque vous utilisez une fonctionnalité IA (adaptation de CV, génération de lettre, analyse ATS, détection du design d'un PDF…), le contenu concerné — CV, images des pages du PDF, offre d'emploi que vous avez collée — est envoyé au fournisseur d'IA configuré pour être traité, puis la réponse vous est retournée. Par défaut ce fournisseur est Google (modèles Gemini). Si vous renseignez votre propre clé API dans les paramètres, le contenu est envoyé au fournisseur correspondant à cette clé (Google ou Anthropic) à la place.

Ce contenu n'est pas conservé par CVMatchr au-delà du traitement de la requête. Il peut l'être par le fournisseur d'IA, selon sa propre politique de confidentialité — que nous vous invitons à consulter si vous traitez des informations sensibles.

Autres services utilisés

• Vercel : hébergement de l'application, et mesure d'audience anonymisée (sans cookies) via Vercel Analytics.
• Stripe : traitement des paiements de l'abonnement Pro. Stripe reçoit votre adresse e-mail et gère la transaction. Vos données de carte bancaire ne transitent jamais par CVMatchr et n'y sont jamais stockées : Stripe les traite directement. Stripe peut traiter ces données hors Union européenne, sous les garanties contractuelles prévues à cet effet (clauses contractuelles types / Data Privacy Framework).
• Resend : envoi des emails du compte — confirmation d'adresse et réinitialisation de mot de passe. Votre adresse email lui est transmise à cette seule fin. Resend s'appuie sur Amazon SES (région Irlande) pour l'acheminement.
• France Travail, Adzuna, JSearch : recherche d'offres d'emploi publiques. Aucune donnée personnelle ne leur est transmise, hormis les critères de recherche que vous saisissez (métier, ville).
• Google Maps : calcul du temps de trajet entre une ville que vous indiquez et le lieu d'une offre, à votre demande.
• Brandfetch : récupération du logo d'une entreprise à partir de son nom, pour l'affichage des offres et des modèles de CV qui utilisent des logos.

Durée de conservation

Vos données de compte et vos documents sont conservés tant que votre compte existe. Ils sont supprimés définitivement lorsque vous demandez la suppression de votre compte. Le brouillon en cours et les snapshots, qui restent sur votre appareil, dépendent quant à eux de votre navigateur : vider les données de navigation les efface.

Cookies

Le cookie qui vous maintient connecté entre deux visites, géré par Supabase Auth, est strictement nécessaire au service. Sur la page de connexion uniquement, le bouton « Continuer avec Google » charge un script de Google qui dépose son propre cookie, le temps de vous identifier. Aucun cookie publicitaire ou de traçage n'est utilisé, et la page d'accueil n'en dépose aucun tant que vous ne vous connectez pas.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à contact@cvmatchr.fr. L'effacement, lui, se fait sans nous écrire : la page Mon comptesupprime votre compte, et avec lui l'ensemble des données associées — profil, CV, lettres, candidatures et offres sauvegardées.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

CVMatchr ne s'adresse pas aux personnes de moins de 15 ans.

Modifications

Cette politique peut évoluer avec les fonctionnalités de CVMatchr. La date de dernière mise à jour en haut de cette page reflète la version en vigueur.

Conditions d'utilisation · Mentions légales · Aide