Données collectées
Nous ne collectons que les données strictement nécessaires au fonctionnement du service. Aucune donnée n'est vendue ou partagée à des fins publicitaires.
Webapp
| Donnée | Finalité | Stockage |
|---|---|---|
| Nom, adresse e-mail | Création et gestion de votre compte | Base de données sécurisée (PostgreSQL) |
| CV uploadé | Extraction de profil et génération de lettres | Stockage fichier chiffré, lié à votre compte |
| Offres d'emploi sauvegardées | Suivi des candidatures | Base de données, visible uniquement par vous |
| Lettres de motivation générées | Historique et réutilisation | Base de données, visible uniquement par vous |
| Préférences (tonalité, longueur…) | Personnalisation des générations IA | Base de données |
| Logs d'utilisation anonymisés | Amélioration du service (Vercel Analytics) | Agrégé, sans identification personnelle |
Extension Chrome
| Donnée | Finalité | Stockage |
|---|---|---|
| Texte de la page active | Détection et extraction d'offres d'emploi via IA | Non conservé — traité en mémoire puis supprimé |
| URL de la page active | Identifier la source de l'offre | Sauvegardé uniquement si vous enregistrez l'offre |
| Token d'authentification | Vous connecter à votre compte CVCO | Stocké localement via chrome.storage |
| Préférences de l'extension | Personnaliser la génération de lettres | Stocké localement via chrome.storage |
Services tiers
Nous faisons appel à des services tiers de confiance pour faire fonctionner le produit. Voici les seuls prestataires qui peuvent recevoir des données vous concernant :
| Service | Rôle | Données transmises |
|---|---|---|
| Mistral AI | Extraction d'offres et génération de lettres | Texte des pages / CV / descriptions (sans données identifiantes) |
| Vercel | Hébergement de la webapp et du backend | Requêtes HTTP anonymisées |
| Resend / SendGrid | Envoi d'e-mails transactionnels | Adresse e-mail uniquement |
| Google OAuth | Connexion avec Google (optionnel) | Nom, e-mail, photo de profil (si vous choisissez cette option) |
Aucune donnée n'est vendue, louée ou partagée avec d'autres tiers à des fins commerciales ou publicitaires.
Permissions de l'extension Chrome
L'extension Chrome CVCO demande les permissions minimales nécessaires à son fonctionnement :
Cookies & stockage local
La webapp utilise des cookies de session sécurisés (HttpOnly, SameSite=Strict) pour maintenir votre connexion. Aucun cookie publicitaire ni traceur tiers n'est utilisé.
L'extension utilise uniquement chrome.storage.local pour stocker vos préférences et votre token d'authentification. Ces données restent sur votre appareil et ne sont jamais partagées sans action explicite de votre part.
Durée de conservation
| Données | Durée |
|---|---|
| Compte utilisateur et profil | Jusqu'à suppression de votre compte |
| Offres d'emploi sauvegardées | Jusqu'à suppression manuelle ou du compte |
| Lettres de motivation | Jusqu'à suppression manuelle ou du compte |
| Texte des pages analysées (extension) | Non conservé — supprimé après traitement |
| Données après suppression du compte | Effacées définitivement sous 30 jours |
Mineurs
CVCO est un service destiné à des personnes en recherche d'emploi, en général âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous estimez qu'un mineur nous a communiqué des données, contactez-nous immédiatement afin que nous procédions à leur suppression.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous. Nous répondrons dans un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Contact
Pour toute question concernant la présente politique de confidentialité, pour exercer vos droits ou pour signaler un problème relatif à vos données personnelles :
Responsable du traitement des données — CVCO
azbadr123@gmail.com