1. Responsable du traitement
Le responsable du traitement est Jean VUONG, joignable à contact@mymastercv.fr.
2. Données traitées
- Données de compte : email, mot de passe (stocké sous forme de hash + salt), dates de création et de dernière connexion.
- Données de session et sécurité : identifiants techniques de session/cookies nécessaires.
- Réinitialisation du mot de passe : identifiants techniques de demande, empreintes cryptographiques de l'adresse, de l'adresse IP et du code, dates d'expiration et nombre d'essais.
- Données transmises lors de l'analyse : le fichier CV est traité en mémoire uniquement et n'est pas conservé. Le texte extrait, le poste visé, le niveau d'expérience ciblé et, lorsqu'elle est fournie, l'offre d'emploi visée sont utilisés pour produire le diagnostic.
- Données dérivées : scores, diagnostics, recommandations et historique des analyses premium.
- Données de paiement : identifiants de session, statut et montant du paiement, ainsi que la date et la version des consentements exprimés avant l'achat. Les coordonnées bancaires sont collectées directement par Stripe et ne sont pas accessibles à MasterCV.
- Journaux techniques (logs) en cas d'erreur et d'incident de sécurité.
- Données de contact : objet et contenu des messages adressés au support.
3. Finalités et bases légales
- Création et gestion du compte utilisateur : exécution du contrat (article 6.1.b RGPD).
- Authentification et sécurisation de l'accès : intérêt légitime (article 6.1.f RGPD).
- Traitement du CV pour fournir l'analyse demandée : exécution du contrat (article 6.1.b RGPD).
- Gestion du paiement premium : exécution du contrat et obligations comptables applicables.
- Conservation de la preuve des consentements liés à l'achat : obligations légales et défense des droits.
- Prévention des abus et sécurité : intérêt légitime (article 6.1.f RGPD).
- Traitement des demandes adressées au support : intérêt légitime et, selon la demande, exécution du contrat.
- Gestion des obligations légales : obligation légale (article 6.1.c RGPD), le cas échéant.
4. Destinataires des données
Les données sont accessibles uniquement aux personnes habilitées et aux prestataires techniques qui en ont besoin pour fournir le service. Le CV n'est ni vendu ni transmis à des partenaires publicitaires.
- Hébergeur : Vercel Inc.
- Adresse de l'hébergeur : 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis
- Fournisseur de base de données : Neon, sur une infrastructure AWS située à Londres (région eu-west-2, Royaume-Uni), pour l'hébergement des comptes, analyses et données temporaires.
- Prestataire d'intelligence artificielle : traitement du contenu du CV et de l'offre d'emploi afin de produire l'analyse et les recommandations.
- Stripe : gestion du parcours de paiement premium ; aucun contenu de CV ne lui est transmis.
- Hostinger : acheminement des emails de contact et des communications transactionnelles.
5. Durées de conservation
- Compte utilisateur : supprimé automatiquement avec les données associées après 12 mois consécutifs sans connexion.
- Diagnostic gratuit en attente : le fichier source n'est jamais conservé. Le texte extrait est conservé temporairement afin de permettre la poursuite du parcours premium. Il expire après 24 heures et est supprimé après sa consommation ou lors du nettoyage suivant.
- Analyse premium : seuls les scores, diagnostics et recommandations sont associés à l'espace personnel jusqu'à la suppression de l'analyse ou du compte. Le fichier CV n'est pas sauvegardé.
- Prestataire d'intelligence artificielle : les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles par défaut. Par défaut, certains contenus peuvent être conservés jusqu'à 30 jours dans les journaux de contrôle des abus, selon les conditions applicables au service utilisé.
- Demandes de réinitialisation du mot de passe : suppression au plus tard après 24 heures.
- Messages de contact : conservés pendant la durée nécessaire au traitement et au suivi de la demande.
- Logs techniques : conservation selon la politique de l'infrastructure d'hébergement et les obligations légales applicables.
6. Transferts hors Union européenne
Certains prestataires techniques peuvent traiter des données hors de l'Espace économique européen. Ces transferts sont encadrés par les garanties prévues par la réglementation applicable.
7. Vos droits
Vous disposez des droits d'accès, rectification, effacement, opposition, limitation, portabilité et de définir des directives post-mortem. Vous pouvez exercer vos droits à contact@mymastercv.fr. Une réponse est apportée dans les délais légaux.
8. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en place pour protéger les données personnelles contre la perte, l'altération, l'accès non autorisé ou la divulgation.