1. Responsable du traitement
Le responsable du traitement est À COMPLÉTER, joignable à À COMPLÉTER.
DPO (si désigné) : Non désigné.
2. Données traitées
- Données de compte : email, mot de passe (stocké sous forme de hash + salt), date de création.
- Données de session et sécurité : identifiants techniques de session/cookies nécessaires.
- Données transmises lors de l'analyse : le fichier CV est traité en mémoire uniquement et n'est pas conservé. Le texte extrait, le poste visé, le niveau d'expérience ciblé et, lorsqu'elle est fournie, l'offre d'emploi visée sont utilisés pour produire le diagnostic.
- Données dérivées : scores, diagnostics, recommandations et historique des analyses premium.
- Données de paiement : identifiants de session, statut et montant du paiement. Les coordonnées bancaires sont collectées directement par Stripe et ne sont pas accessibles à MasterCV.
- Journaux techniques (logs) en cas d'erreur et d'incident de sécurité.
3. Finalités et bases légales
- Création et gestion du compte utilisateur : exécution du contrat (article 6.1.b RGPD).
- Authentification et sécurisation de l'accès : intérêt légitime (article 6.1.f RGPD).
- Traitement du CV pour fournir l'analyse demandée : exécution du contrat (article 6.1.b RGPD).
- Gestion du paiement premium : exécution du contrat et obligations comptables applicables.
- Prévention des abus et sécurité : intérêt légitime (article 6.1.f RGPD).
- Gestion des obligations légales : obligation légale (article 6.1.c RGPD), le cas échéant.
4. Destinataires des données
Les données sont accessibles uniquement aux personnes habilitées et aux prestataires techniques qui en ont besoin pour fournir le service. Le CV n'est ni vendu ni transmis à des partenaires publicitaires.
- Hébergeur : À COMPLÉTER
- Adresse de l'hébergeur : À COMPLÉTER
- Fournisseur de base de données : hébergement des comptes, analyses et données temporaires.
- OpenAI : traitement du contenu du CV et de l'offre d'emploi afin de produire l'analyse et les recommandations.
- Stripe : gestion du paiement premium en environnement de test ; aucun contenu de CV ne lui est transmis.
5. Durées de conservation
- Compte utilisateur : conservé tant que le compte est actif, puis supprimé avec les données associées.
- Diagnostic gratuit en attente : le fichier source n'est jamais conservé. Le texte extrait est conservé temporairement afin de permettre la poursuite du parcours premium. Il expire après 24 heures et est supprimé après sa consommation ou lors du nettoyage suivant.
- Analyse premium : seuls les scores, diagnostics et recommandations sont associés à l'espace personnel jusqu'à la suppression de l'analyse ou du compte. Le fichier CV n'est pas sauvegardé.
- OpenAI : les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles par défaut. Certains contenus peuvent être conservés jusqu'à 30 jours dans les journaux de contrôle des abus, selon les règles de conservation d'OpenAI.
- Logs techniques : conservation selon la politique de l'infrastructure d'hébergement et les obligations légales applicables.
6. Transferts hors Union européenne
Certains prestataires techniques peuvent traiter des données hors de l'Espace économique européen. Ces transferts sont encadrés par les garanties prévues par la réglementation applicable.
7. Vos droits
Vous disposez des droits d'accès, rectification, effacement, opposition, limitation, portabilité et de définir des directives post-mortem. Vous pouvez exercer vos droits à À COMPLÉTER. Une réponse est apportée dans les délais légaux.
En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL (https://www.cnil.fr).
8. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en place pour protéger les données personnelles contre la perte, l'altération, l'accès non autorisé ou la divulgation.