Politique de confidentialité

1. Données que nous traitons

• Compte : nom, adresse électronique, identifiants d’authentification, horodatages du compte et préférences linguistiques.
• Parcours et CV : coordonnées, expérience professionnelle, formation, compétences, langues, certifications, projets, informations relatives à l’autorisation de travail, photo téléversée, modifications et versions de CV générées.
• Offre et candidature : liens d’annonces, descriptions copiées, informations sur l’employeur et le poste, analyse d’adéquation, préparation à l’entretien, indications salariales et statut de candidature.
• Paiement et contrat : formule choisie, montant, devise, statut du paiement, identifiant de commande du prestataire, horodatage de l’acceptation et version du contrat. Revolut traite l’intégralité des données de carte de paiement.
• Technique et assistance : adresse IP et métadonnées de requête dans les journaux des prestataires, informations sur le navigateur et l’appareil, événements de sécurité, enregistrements d’erreurs et messages adressés à l’assistance.

Les fichiers PDF et DOCX sont lus dans votre navigateur. Seuls le texte extrait et les informations nécessaires à la fonction demandée sont transmis au service d’IA ; le fichier de CV d’origine n’est pas téléversé intentionnellement vers OpenAI. Une photo est conservée avec votre CV chez Resumea mais n’est pas transmise au modèle de génération de texte.

2. Finalités et bases juridiques

Fourniture du service

Création de compte, conservation des CV, génération par IA, édition, export et assistance — nécessaires à l’exécution du contrat ou à des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD).

Paiements et enregistrements

Traitement des achats, remboursements, litiges, obligations fiscales et comptables — contrat et obligations légales (article 6, paragraphe 1, points b) et c)).

Sécurité et fiabilité

Prévention des abus, protection des comptes, correction des dysfonctionnements et défense de droits en justice — intérêts légitimes à exploiter un service sécurisé (article 6, paragraphe 1, point f)).

Communications facultatives

Toute prospection ne sera envoyée qu’avec un consentement valable ou sur une autre base juridique permise par le droit applicable. Aucun programme de prospection n’est actif au lancement.

La communication des informations de compte, de CV et d’offre est facultative, mais Resumea ne peut créer ni enregistrer le résultat demandé sans les informations pertinentes. Les données de paiement ne sont requises que pour un accès payant.

3. Traitement par IA et décisions automatisées

Resumea transmet à l’API d’OpenAI le texte de CV extrait pertinent, les données du profil professionnel, le texte de l’offre et les instructions nécessaires pour produire les fonctions que vous demandez. Par défaut, OpenAI n’utilise pas les contenus de l’API pour entraîner ses modèles. Resumea demande que les réponses générées ne soient pas conservées comme état applicatif durable ; le traitement en arrière-plan requiert néanmoins une conservation temporaire brève, et les journaux standard de surveillance des abus peuvent être conservés par OpenAI pendant 30 jours au maximum, sauf application de contrôles approuvés différents.

Resumea ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Les scores d’adéquation et les suggestions sont consultatifs. Vous choisissez ce que vous acceptez, et c’est l’employeur — et non Resumea — qui prend les décisions de recrutement.

4. Prestataires et destinataires

• Supabase : authentification, base de données et stockage des comptes.
• Netlify : hébergement du site, fonctions sans serveur, distribution et journaux d’exploitation.
• OpenAI : traitement de texte par IA pour les fonctions demandées.
• Revolut : page de paiement hébergée, traitement des paiements, remboursements et contrôles antifraude.
• Cloudflare cdnjs : distribution des bibliothèques de navigateur utilisées pour lire des documents et créer des PDF.

Nous pouvons également communiquer des données à des conseils professionnels, autorités publiques, juridictions ou services répressifs lorsque cela est nécessaire et licite. Nous ne vendons pas de données à caractère personnel.

5. Transferts internationaux

Certains prestataires ou leurs sous-traitants ultérieurs peuvent traiter des données en dehors de l’EEE. Lorsque cela est requis, les transferts reposent sur une décision d’adéquation, sur les clauses contractuelles types de la Commission européenne assorties de mesures supplémentaires appropriées, ou sur un autre mécanisme de transfert licite. Contactez le responsable du traitement pour toute information sur les garanties applicables à la configuration de prestataires déployée.

6. Durées de conservation

• Le compte, le profil professionnel, les CV enregistrés, les offres et les candidatures sont conservés jusqu’à ce que vous les supprimiez ou demandiez la suppression du compte, sauf si une action en justice impose une conservation limitée plus longue.
• Les enregistrements de paiement et de contrat sont conservés pendant la durée légale fiscale et comptable applicable au lieu d’établissement de l’exploitant de Resumea.
• La correspondance d’assistance est normalement conservée jusqu’à 24 mois après la clôture du dossier, sauf nécessité liée à une réclamation.
• Les journaux d’exploitation et de sécurité suivent les réglages des prestataires et ne sont normalement conservés que le temps nécessaire à la sécurité et au débogage ; les contenus figurant dans les journaux de surveillance des abus d’OpenAI peuvent être conservés jusqu’à 30 jours.
• Les brouillons locaux non enregistrés et les préférences demeurent sur votre appareil jusqu’à ce que le produit les efface, que vous vous déconnectiez le cas échéant, ou que vous effaciez le stockage du navigateur.

Les sauvegardes sont supprimées selon le calendrier glissant du prestataire. Les données supprimées peuvent subsister dans une sauvegarde protégée jusqu’à son expiration et ne sont restaurées qu’en cas de reprise après sinistre.

7. Vos droits au titre du RGPD

Selon les circonstances, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Adressez vos demandes à support@resumea.ai. Nous pouvons demander une preuve d’identité proportionnée. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de l’État membre de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée.

8. Sécurité

Resumea met en œuvre un transport chiffré, l’authentification des comptes, des contrôles d’accès au niveau des lignes de la base de données, une vérification des paiements côté serveur, des identifiants restreints et des garde-fous d’usage. Aucun service internet n’est exempt de risque. Utilisez un mot de passe unique et n’intégrez pas d’informations sensibles inutiles dans un CV.

9. Mineurs

Resumea s’adresse aux adultes et ne vise pas les personnes de moins de 18 ans. Contactez-nous si vous pensez qu’un mineur a créé un compte, afin que les données puissent être examinées et, le cas échéant, supprimées.

10. Ce qui est stocké sur votre appareil

Resumea n’utilise au lancement ni cookies publicitaires ni cookies de mesure d’audience. Le service utilise le stockage du navigateur nécessaire au fonctionnement du service, du compte, des préférences, des brouillons et de la reprise du paiement.

Authentification

Informations de session et de renouvellement permettant de vous maintenir connecté en sécurité et de restaurer votre session de compte.

Préférences

Langue de l’interface, langue du CV et choix connexes que vous effectuez expressément.

Récupération de brouillon

Un brouillon de CV non enregistré, afin qu’un rechargement accidentel ou la fermeture du navigateur ne détruise pas immédiatement votre travail.

Navigation

État de courte durée nécessaire pour restaurer l’étape correcte sans répéter une requête d’IA.

Retour de paiement

La candidature sélectionnée, la formule et l’action prévue, afin que Resumea puisse poursuivre après le paiement hébergé.

11. Pourquoi aucune bannière de consentement n’apparaît

Au lancement, le stockage sur l’appareil n’est utilisé que lorsqu’il est nécessaire pour fournir une fonction que vous demandez, vous authentifier, assurer la sécurité du service, mémoriser une préférence explicite ou récupérer votre travail. Resumea n’affiche donc pas de bannière demandant le consentement à un suivi facultatif lorsqu’il n’existe aucun suivi facultatif à accepter.

Si une technologie de mesure d’audience, de publicité ou toute autre technologie non essentielle est ajoutée ultérieurement, elle devra rester désactivée jusqu’à ce que vous fassiez un choix réel, et la refuser devra être aussi simple que l’accepter.

12. Ressources de tiers

Resumea charge depuis Cloudflare cdnjs les bibliothèques de lecture de documents et de génération de PDF. La demande de ces fichiers révèle au prestataire de distribution des données de connexion ordinaires telles que votre adresse IP et l’agent utilisateur de votre navigateur. Le paiement hébergé s’effectue sur la page de Revolut et relève des informations propres à Revolut en matière de stockage et de cookies.

13. Vos moyens de contrôle

Vous pouvez effacer les données du site Resumea depuis les paramètres de confidentialité ou de stockage de votre navigateur. Cette opération peut vous déconnecter et supprimer des préférences locales ou un brouillon non enregistré ; les données enregistrées dans le compte demeurent jusqu’à leur suppression distincte. Bloquer tout stockage peut empêcher la connexion et la récupération des brouillons de fonctionner.

14. Modifications et contact

Les modifications substantielles seront annoncées dans le service ou par courrier électronique lorsque cela est approprié. La version en vigueur restera disponible ici. Les questions et demandes relatives à la protection des données peuvent être adressées à support@resumea.ai.