Politique de confidentialité

Responsable du traitement

Data4Value, 13 avenue des Grands Platanes, 13280 Arles. Contact : [email protected].

Données traitées

Compte : prénom, nom, adresse email, mot de passe (enregistré sous forme chiffrée et irréversible), langue préférée.

Invitations : l’adresse email d’une personne sans compte avec qui un utilisateur partage un document, pour lui envoyer l’invitation.

Documents : le contenu de vos CV et lettres (coordonnées, parcours, compétences…), votre photo si vous en ajoutez une, et les fichiers que vous importez, lus pour en extraire le contenu puis non conservés.

Utilisation : journal des actions faites sur le service (connexion, création d’un document, téléchargement d’un PDF, utilisation d’une fonction, achat), avec leur date et quelques détails techniques (type de document, modèle, résultat), sans le contenu de vos documents ; données techniques nécessaires au fonctionnement et à la sécurité du service.

Visites du site : page d’arrivée, provenance (lien d’une campagne, par exemple celui d’un partenaire sur un réseau social, ou site d’où vous venez) et un identifiant aléatoire gardé par votre navigateur pour compter les visiteurs distincts. Pour cette mesure, ni adresse IP ni nom du navigateur. La provenance de votre première visite est rattachée à votre compte ou à votre espace invité.

Mesure de nos publicités, seulement avec votre accord : identifiants des cookies de Meta (_fbp, _fbc), adresse IP, navigateur et pages vues du site ; pour certaines actions (premier document créé, inscription, début de paiement, essai, abonnement, achat, premier téléchargement d’un PDF), leur date, le montant d’un achat, et votre adresse email, prénom, nom et identifiant de compte sous forme hachée (transformés de façon irréversible avant l’envoi). Jamais le contenu de vos documents.

Achats : offre achetée (pass ou abonnement), date, montant, devise, état de l’abonnement, identifiant client chez notre prestataire de paiement et, si vous la saisissez, l’adresse de facturation. Vos données de carte bancaire sont saisies et conservées uniquement par Stripe : nous n’y avons jamais accès.

Finalités et bases légales

Fournir le service (création, enregistrement, analyse, traduction, partage et téléchargement de vos documents) : exécution des conditions d’utilisation.

Vous envoyer les emails liés à votre compte (confirmation d’adresse, sécurité, partage) : exécution des conditions d’utilisation.

Envoyer une invitation à la personne sans compte avec qui un utilisateur partage un document : intérêt légitime (le partage qu’il demande).

Gérer vos achats, abonnements et factures : exécution des conditions générales de vente ; conserver les pièces comptables : obligation légale.

Assurer la sécurité du service et prévenir les abus : intérêt légitime.

Mesurer l’utilisation du service pour l’améliorer (statistiques de fréquentation et d’usage, et provenance des visiteurs pour évaluer nos campagnes, établies par nos serveurs, sans outil tiers) : intérêt légitime.

Mesurer et améliorer l’efficacité de nos publicités sur Facebook et Instagram (pixel de Meta sur le site, et actions transmises à Meta par nos serveurs) : votre consentement, donné dans le bandeau des cookies et retirable à tout moment. Sans lui, rien n’est transmis à Meta.

Nous ne vendons jamais vos données, n’utilisons jamais le contenu de vos documents à des fins publicitaires et ne transmettons pas de listes de clients à Meta.

Destinataires

Vos documents ne sont accessibles qu’à vous et aux personnes avec qui vous choisissez de les partager. Nos administrateurs peuvent les consulter uniquement pour répondre à une demande d’assistance ou traiter un abus ; chaque consultation est enregistrée.

Nous faisons appel à des prestataires techniques qui agissent sur nos instructions : l’hébergement, l’envoi des emails, et un prestataire d’intelligence artificielle pour l’analyse, la traduction, l’import et la rédaction, qui ne reçoit que le contenu nécessaire à la tâche demandée.

Les achats sont réalisés auprès de Onelink, revendeur officiel désigné par Stripe, et les paiements sont traités par Stripe. Ils reçoivent les données nécessaires à la vente et au paiement (adresse email, moyen de paiement, adresse de facturation) et les traitent en tant que responsables de traitement pour leurs propres obligations (vente, facturation, taxes, lutte contre la fraude), selon leurs politiques de confidentialité présentées au paiement (voir aussi stripe.com/fr/privacy).

Dans l’application mobile, les achats sont réalisés auprès d’Apple (App Store) ou du Play Store, qui traitent le paiement selon leurs politiques de confidentialité. Notre prestataire RevenueCat vérifie ces achats pour notre compte ; il reçoit l’identifiant de votre compte CVticket et les informations d’achat transmises par le store (offre, date, prix, état de l’abonnement), jamais vos données de paiement.

Avec votre accord seulement, Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande) reçoit les données de mesure de nos publicités décrites plus haut. Data4Value et Meta sont responsables conjoints de leur collecte et de leur transmission (article 26 du RGPD) : Data4Value recueille votre consentement et répond à vos demandes, que nous transmettons à Meta si nécessaire. Meta traite ensuite ces données comme responsable de traitement, notamment pour mesurer les résultats de nos publicités et choisir à qui les montrer, selon sa politique de confidentialité (facebook.com/privacy/policy) ; elles peuvent être transférées à Meta Platforms, Inc. aux États-Unis.

Certains prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Durées de conservation

Espace invité : supprimé avec ses documents après 30 jours sans activité.

Invitation à un partage : supprimée quand la personne invitée confirme son adresse, ou après 30 jours sans suite.

Journal d’utilisation et visites du site : 13 mois ; à la suppression du compte, ils ne sont plus rattachés à vous. Identifiant de visiteur gardé par votre navigateur : 13 mois au plus.

Choix sur les cookies publicitaires : 6 mois, puis il vous est redemandé. Cookies de Meta (_fbp, _fbc) : 90 jours au plus. Données de mesure de nos publicités retenues sur votre compte (pour un paiement confirmé plus tard par notre prestataire) : remplacées à chaque visite, effacées dès que vous refusez ou que le compte est supprimé, et plus utilisées après 6 mois. Chez Meta : selon sa politique de confidentialité.

Compte et documents : conservés tant que le compte existe, puis supprimés à la suppression du compte (depuis « Mon compte » ou sur demande).

Fichiers importés : non conservés après l’extraction de leur contenu.

Factures et données d’achat : conservées 10 ans, durée imposée pour les pièces comptables (article L123-22 du code de commerce).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à [email protected].

Vous pouvez retirer à tout moment votre consentement aux cookies publicitaires depuis « Gérer les cookies », en bas de chaque page du site : plus rien n’est alors transmis à Meta, sans effet sur ce qui l’a été avant.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Sécurité

Les échanges avec le service sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair et l’accès à chaque document est contrôlé à chaque demande.