1. Données collectées

CV Mastery IA collecte les données suivantes :

Adresse email
CV, lettres, offres d’emploi fournies
Données générées par l’IA
Historique d’utilisation
Informations de facturation (via Stripe)
Logs techniques

2. Finalités

Les données sont utilisées pour :

fournir les services IA
personnaliser l’expérience
proposer des améliorations
assurer la facturation
assister l’utilisateur via le support
sécurité & détection d’abus
produire des statistiques anonymes par établissement d’enseignement (voir article 9)

3. Sous-traitants

CV Mastery IA fait appel aux prestataires suivants. Aucun ne reçoit de donnée qui ne soit nécessaire à la fonction indiquée :

Google Cloud / Firebase (hébergement, base de données, stockage des fichiers — États-Unis, région us-central1)
Google Gemini (analyse et rédaction assistée par IA — États-Unis)
Stripe (paiement et facturation)
Amazon Web Services — Amazon SES (envoi des e-mails — Union européenne, Stockholm)
Brevo (ancien prestataire d’e-mails, conservé pour la seule liste des contacts jusqu’à sa clôture — France)
Nylas (envoi de candidatures depuis la messagerie de l’utilisateur, activé par l’utilisateur lui-même — États-Unis)
Apify et RapidAPI (relevé d’offres d’emploi publiques — aucune donnée personnelle transmise)
Google Analytics, Google Ads et Microsoft Clarity (mesure d’audience, soumis à votre consentement — voir article 7)
Sentry (détection d’incidents techniques)

Aucune donnée personnelle n’est revendue ni partagée à des tiers commerciaux, et aucun modèle d’intelligence artificielle n’est entraîné sur vos documents. Les établissements d’enseignement peuvent recevoir des statistiques anonymes, jamais une donnée qui vous désigne (article 9).

4. Localisation des données

Vos données sont hébergées aux États-Unis : la base de données et les fichiers chez Google Cloud / Firebase (région us-central1, Iowa), l’analyse par IA chez Google (Gemini), et, si vous connectez vous-même votre messagerie, la fonction d’envoi de candidatures chez Nylas. Ces transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les e-mails sont envoyés depuis l’Union européenne (Amazon SES, Stockholm). L’autorisation d’accès à votre messagerie est révoquée en premier lorsque vous supprimez votre compte.

5. Durée de conservation

Les données sont conservées le temps strictement nécessaire à chaque finalité :

Compte et documents (CV, lettres, analyses) : le temps de la relation. La suppression du compte efface immédiatement les fichiers, les données générées et l’ensemble du profil.
Compte resté inactif : suppression ou anonymisation après 3 ans sans connexion, conformément à la recommandation de la CNIL.
Pièces de facturation : 10 ans, en application de l’obligation légale de conservation comptable (article L123-22 du Code de commerce).
Preuve d’un consentement et de son éventuel retrait : 5 ans après la fin de la relation, afin de pouvoir la produire en cas de contestation.
Journal d’accès d’un établissement partenaire : durée du contrat, puis 3 ans, pour couvrir un cycle de certification Qualiopi.
Journaux techniques : 12 mois.

Vous pouvez demander la suppression à tout moment depuis votre espace personnel, ou à contact@cvmastery.fr.

6. Droits RGPD

L’utilisateur dispose de :

droit d’accès
droit de rectification
droit à la suppression
droit d’opposition
droit à la portabilité

sur simple demande à contact@cvmastery.fr. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

7. Cookies et mesure d’audience

Les cookies strictement nécessaires au fonctionnement du site (authentification, sécurité, paiement) sont déposés sans consentement, comme la réglementation le permet. Les cookies de mesure d’audience et de publicité (Google Analytics, Google Ads, Microsoft Clarity) ne sont déposés qu’après votre acceptation : ils sont refusés par défaut au chargement de la page, et le refus est le comportement appliqué tant que vous n’avez pas choisi. Vous pouvez modifier votre choix à tout moment depuis la bannière de consentement. Les pages de proposition commerciale adressées aux établissements (/ecoles/offre) ne chargent aucun outil de mesure tiers et ne déposent aucun cookie : nous y enregistrons seulement, côté serveur, la date d’ouverture de la proposition et les documents téléchargés, pour savoir qu’elle est parvenue à son destinataire.

8. Sécurité

Des mesures techniques (HTTPS, tokens sécurisés, authentification) protègent les données contre accès non autorisé.

9. Statistiques par établissement d’enseignement

À partir des données de votre compte — l’école que vous avez indiquée ou qui figure dans votre parcours (actuelle ou passée), et les résultats des analyses de votre CV (score, sous-notes, points faibles détectés comme une mise en page sur deux colonnes) —, nous produisons des statistiques par établissement d’enseignement. Cela concerne tous les comptes, gratuits ou payants. Aucune nouvelle donnée n’est collectée pour cela.

Ce traitement repose sur notre intérêt légitime (article 6.1.f du RGPD) : améliorer le service et présenter notre activité aux établissements. Ces statistiques peuvent leur être communiquées, uniquement sous forme anonyme : aucune ne porte sur moins de 10 personnes, et aucune ne contient de nom ni d’information permettant de reconnaître un étudiant. Aucune décision vous concernant n’est prise à partir de ces données.

Vous pouvez vous opposer à ce que vos données entrent dans ces statistiques, à tout moment et sans avoir à vous justifier, depuis votre compte (rubrique « Mes données ») ou en écrivant à contact@cvmastery.fr.

Politique de Confidentialité (RGPD)