Politique de confidentialité

Responsable du traitement

Wearemob, SIREN 538 576 331, adresse : 9 Parc de la Bérengère, 92210 Saint-Cloud, France. Pour toute question sur vos données : [email protected] ou le formulaire de contact.

Ce que nous collectons

• Compte : email, nom, mot de passe haché (jamais conservé en clair), ou identifiant Google ou LinkedIn si vous vous connectez par ces services.
• Contenus : vos CV (textes, photo, réglages), les faits complémentaires et les réponses fixes que vous choisissez d'y ajouter (prétentions salariales, préavis), les versions et PDF générés, vos lettres de motivation.
• Candidatures : entreprises, postes, liens et textes des offres que vous enregistrez, statuts et notes.
• Abonnement Pro : identifiant client Stripe, formule, statut et échéance de votre abonnement. Vos données de carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs.
• Technique : un journal des erreurs du serveur, dont les emails, clés et jetons sont masqués à l'écriture ; votre adresse IP est traitée en mémoire pour limiter les abus et pour le comptage décrit ci-dessous, sans être enregistrée en base.
• Diagnostic ATS : si vous déposez un CV sur la page d’accueil ou sur la page « Mon CV est-il lisible par un ATS ? », son contenu, et l'offre que vous auriez collée, sont traités sur notre serveur pour produire le diagnostic. Rien n'est conservé ni journalisé : le PDF est écrit dans un dossier temporaire privé le temps de lire son texte, puis ce dossier est supprimé aussitôt. Cet outil ne demande aucun compte et n'utilise aucune IA.
• Statistiques de visite : nous comptons les pages vues et les visiteurs uniques avec notre propre compteur, sans cookie et sans outil tiers. Pour les visiteurs uniques, chaque jour : l'adresse IP est tronquée (son dernier chiffre est effacé ; pour une adresse IPv6, seul le préfixe /64 est conservé), puis combinée au navigateur et transformée en une empreinte à l'aide d'une clé aléatoire. Cette clé change chaque jour et n'est jamais écrite sur disque ni en base. L'empreinte sert seulement à compter une fois chaque visiteur dans la journée. Au plus tard lors de la première visite du lendemain, les empreintes sont supprimées et seul le nombre de visiteurs du jour est conservé. Les robots ne sont pas filtrés : ces chiffres mesurent un trafic, pas un nombre de clients.

Pourquoi

Pour vous fournir le service que vous utilisez (exécution des conditions d'utilisation), pour gérer votre abonnement et tenir notre comptabilité (exécution du contrat et obligation légale), pour le sécuriser et prévenir les abus, et pour mesurer la fréquentation de notre site de façon agrégée, sans suivre les personnes d'un jour à l'autre (intérêt légitime).

Assistant IA

Quand vous utilisez une fonction d'IA (import d'un CV, amélioration, lettre de motivation), le contenu concerné est transmis à Cloudflare Workers AI pour être traité, puis la réponse vous est rendue. Cloudflare indique ne pas utiliser ces contenus pour entraîner des modèles ni les conserver au-delà du traitement. Les textes proposés sont des suggestions : vous les relisez avant de les garder.

Ce que nous n'en faisons pas

Vos données ne sont ni revendues, ni louées, ni utilisées pour entraîner des modèles. Votre CV vous appartient.

Sous-traitants

• Oracle (Oracle Cloud Infrastructure, région Paris) : hébergement du service et de ses données.
• Cloudflare : réseau et sécurité du site, assistant IA (Workers AI), redirection des emails adressés au contact.
• Resend : envoi des emails du service (lien de connexion, mot de passe oublié, bienvenue, confirmations et rappels de l'abonnement).
• Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement de l'abonnement Pro, reçus et factures.

Cloudflare et Resend sont des sociétés américaines, et Stripe s'appuie sur sa maison mère américaine : les transferts de données hors de l'Union européenne qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Cookies

• cvlead_session : votre session de connexion, 30 jours.
• cvlead_oauth et cvlead_liimp : 10 minutes, seulement pendant une connexion ou un import par Google ou LinkedIn.

Cloudflare peut déposer des cookies strictement techniques de protection contre les robots. Aucun cookie publicitaire, aucun traceur tiers : aucun bandeau de consentement n'est donc nécessaire.

Durée de conservation

Tant que votre compte existe. Vous pouvez supprimer une version à tout moment depuis l'éditeur : son PDF est effacé aussitôt. La suppression du compte, depuis la page Compte, efface immédiatement votre compte, vos CV, versions, fichiers, candidatures et lettres. Les sauvegardes chiffrées du service sont conservées 14 jours, puis remplacées : une donnée supprimée en disparaît donc au plus tard dans ce délai. Le journal des erreurs est conservé 90 jours ; les jetons de connexion expirés sont effacés chaque jour. Exception : si vous avez été abonné à Pro, votre identifiant client et vos factures restent conservés chez Stripe pendant dix ans, durée imposée par les obligations comptables ; un abonnement en cours est résilié au moment de la suppression.

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition : écrivez-nous via [email protected] ou le formulaire de contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).