Politique de confidentialité

La présente politique décrit comment AltCV (ci-après « le service »), édité par ON'Dev, traite les données personnelles dans le cadre du site et de l’application web.

Responsable du traitement : ON'Dev - 12 rue de Corbeil, 91250 Saintry-sur-Seine, France - contact : contact@on-dev.fr.

1. Données collectées

Selon votre utilisation du service, peuvent être traitées notamment :

  • Compte et authentification : identifiant technique, adresse e-mail, données fournies par les fournisseurs utilisés pour la connexion (email et mot de passe, Google ou LinkedIn) dans la limite nécessaire à la connexion et à la sécurité.
  • Profil candidat : identité (nom, prénom), coordonnées (téléphone, e-mail, LinkedIn), formations, expériences professionnelles, projets, compétences, langues, centres d’intérêt, liens personnalisés, textes libres que vous saisissez.
  • CV générés et historique : contenu JSON du CV, titre, extrait et texte intégral de l’offre associée lorsque vous les fournissez, indicateur de source de génération (ex. modèle automatisé).
  • Suivi des candidatures : entreprise, intitulé de poste, lien vers l’offre, dates, statut, notes libres, lien éventuel vers un CV enregistré.
  • Données techniques : journaux serveur limités, adresse IP pouvant être traitée par l’hébergeur ou des sous-traitants dans un cadre de sécurité et d’exploitation du service.
  • Données de facturation : identifiant client Stripe, identifiant d’abonnement, statut, période de facturation, fin d’abonnement et informations de paiement pseudonymisées transmises par Stripe.

2. Finalités et bases légales

  • Fourniture du service (création et adaptation de CV, historique, export PDF, suivi des candidatures) : exécution du contrat / mesures précontractuelles ; intérêt légitime pour la sécurité et l’amélioration du service lorsque applicable.
  • Génération assistée par IA : envoi à un prestataire d’IA (OpenAI ou équivalent configuré) du texte d’offre et d’une représentation structurée de votre profil pour produire des suggestions de contenu - exécution du contrat. Vous restez seul responsable du contenu final publié ou envoyé à un recruteur.
  • Obligations légales le cas échéant (conservation limitée de traces pour la sécurité, réponse aux autorités).
  • Facturation et gestion d’abonnement : exécution du contrat (encaissement, gestion du plan Premium, renouvellement, annulation) et respect des obligations comptables et fiscales.

3. Destinataires et sous-traitants

Les données sont hébergées et traitées via des prestataires notamment :

  • Hébergement / exécution applicative : Render Inc. (https://render.com/).
  • Authentification : comptes gérés sur l’infrastructure du service ; connexion tierce (Google, LinkedIn) peut impliquer un transfert hors UE selon les conditions du fournisseur concerné.
  • Base de données : PostgreSQL géré dans l’environnement d’hébergement du service.
  • IA : OpenAI (ou modèle configuré via OPENAI_MODEL) lorsque vous utilisez la génération automatique ; les contenus sont transmis pour inférence et ne sont pas revendus par AltCV à des fins publicitaires.
  • Paiement : Stripe, pour l’encaissement, la gestion des moyens de paiement, la facturation et le portail client d’abonnement.

Aucune vente de données personnelles à des annonceurs.

4. Durée de conservation

Pendant que vous utilisez le service, les données sont conservées de façon identifiable (liées à votre compte) afin de fournir les fonctionnalités ; il n’y a pas de traitement séparé d’« anonymisation » des mêmes données à des fins statistiques ou publicitaires dans cette version du produit.

Lorsqu’un contenu est supprimé par vos actions (ex. une expérience, une candidature) ou lorsque votre compte et les enregistrements associés sont supprimés côté application, les lignes correspondantes sont en principe effacées de la base (suppression logique des données, pas un simple remplacement par des valeurs fictives type « utilisateur_42 »). Des copies résiduelles peuvent subsister un temps limité dans des sauvegardes techniques ou chez les sous-traitants, dans les limites de leurs politiques de rétention.

Pour la suppression du compte : utilisez la déconnexion puis contactez l’éditeur à l’adresse indiquée en tête de page pour demander l’effacement complet des données applicatives, conformément au RGPD.

5. Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition lorsque le droit applicable le prévoit, et de portabilité pour les données fournies et traitées automatiquement. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits : contactez l’éditeur à l’adresse indiquée en tête de page. Pour certaines données liées au compte, des réglages sont aussi disponibles depuis votre espace compte / profil lorsque la fonctionnalité est proposée.

6. Cookies et traceurs

Des cookies ou technologies équivalentes strictement nécessaires au fonctionnement du site sont utilisés (par ex. session de compte, sécurité CSRF). En l’absence d’outils d’analytics marketing tiers activés sur cette version du service, aucun consentement distinct n’est requis pour ces cookies strictement nécessaires, conformément aux lignes directrices habituelles en France.

Si des outils de mesure d’audience ou de publicité sont ajoutés ultérieurement, une information et, le cas échéant, un choix de consentement seront mis à jour sur cette page et dans l’interface.

7. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre (connexions sécurisées, contrôle d’accès, hébergement professionnel). Aucun système n’est exempt de risque ; signalez toute incident à l’éditeur.

8. Modifications

Cette politique peut être mise à jour (date de dernière révision affichable dans le dépôt ou l’interface). La poursuite d’utilisation du service vaut prise de connaissance de la version applicable.