Dernière mise à jour : 10 juillet 2026 · Conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés
Le responsable du traitement est CVGator, projet actuellement en cours de création.
Les coordonnées complètes de la structure éditrice seront publiées dès son immatriculation.
Contact données personnelles : contact@cvgator.com
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email | Création et gestion du compte, authentification, communications transactionnelles | Exécution du contrat | Durée du compte (suppression immédiate et définitive à la clôture) |
| Prénom et nom | Personnalisation des documents générés (CV, lettres, pitches) | Exécution du contrat | Durée du compte (suppression immédiate et définitive à la clôture) |
| Secteur professionnel et ville (extraits automatiquement du CV maître) | Personnalisation du profil et suggestions d'offres d'emploi ciblées | Exécution du contrat | Durée du compte (suppression immédiate et définitive à la clôture) |
| Mot de passe (hashé Argon2id) | Authentification sécurisée | Exécution du contrat | Durée du compte |
| Contenu du CV (texte, données structurées) | Génération de CV personnalisés, compilation PDF | Exécution du contrat | Durée du compte (suppression immédiate et définitive à la clôture) |
| Offres d'emploi analysées | Personnalisation du CV selon l'offre ciblée | Exécution du contrat | Durée de vie du projet |
| Suivi des candidatures | Tableau de bord de candidatures | Exécution du contrat | Durée du compte (suppression immédiate et définitive à la clôture) |
| Données de facturation (via Stripe) | Gestion des achats de packs de crédits | Exécution du contrat + obligation légale | 10 ans (obligation comptable) |
| Journaux de connexion et d'achat (IP, horodatage) | Sécurité, détection de fraude | Intérêt légitime | 30 jours (IP anonymisée automatiquement au-delà) |
| Acceptation des CGU (version et horodatage) | Preuve du consentement contractuel | Exécution du contrat | Durée du compte |
Cookie de session (cvgator_session) |
Maintien de la connexion | Nécessité technique | 30 jours |
CVGator fait appel aux sous-traitants suivants, tous soumis à des garanties contractuelles RGPD :
| Sous-traitant | Rôle | Pays | Garanties |
|---|---|---|---|
| Google LLC (Gemini API + reCAPTCHA) | Génération de texte par IA ; protection anti-bot (reCAPTCHA v3 invisible) | États-Unis | Clauses contractuelles types (CCT). CVGator utilise actuellement l'offre gratuite de l'API Gemini : conformément aux conditions Google AI applicables aux services non payés, les contenus soumis à la génération (texte du CV, offre analysée) peuvent être utilisés par Google pour améliorer ses services et faire l'objet d'une relecture humaine. Nous vous recommandons de ne pas inclure de données sensibles (santé, opinions, etc.) dans vos CV. Le passage à l'offre payante (couverte par un DPA excluant tout usage d'entraînement) est planifié. DPA Google reCAPTCHA. |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis | CCT — DPA Resend |
| Stripe Inc. | Traitement des paiements | États-Unis / UE | CCT — Certifié PCI-DSS niveau 1 |
| Google LLC (Cloud Run / GCP) | Hébergement de l'application web (région europe-west1, Belgique) | UE (Belgique) | CCT — DPA Google Cloud. Données hébergées exclusivement en région europe-west1. |
| Neon Inc. | Hébergement de la base de données relationnelle (comptes, projets, CV, sessions) | États-Unis (données répliquées US East) | CCT — DPA Neon. Chiffrement au repos et en transit. |
| Plausible Analytics OÜ | Mesure d'audience anonyme du site (outil cookieless, sans données personnelles identifiantes) | Estonie (UE) | Traitement dans l'UE — DPA Plausible. Aucune adresse IP conservée, aucun cookie déposé. |
| OpenAI, LLC | Génération de texte par IA, uniquement en secours en cas d'indisponibilité de Gemini | États-Unis | CCT — DPA OpenAI (API). Les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles. |
| Cloudflare, Inc. (cdnjs) | Diffusion de bibliothèques JavaScript (affichage des aperçus PDF) — l'adresse IP est transmise lors du chargement | États-Unis | CCT — certifié Data Privacy Framework. |
Aucune donnée n'est vendue à des tiers. Vos CV ne sont utilisés que pour vous fournir le service ; voir la ligne Gemini ci-dessus concernant l'offre gratuite de Google actuellement utilisée pour la génération IA.
CVGator utilise uniquement un cookie de session technique (cvgator_session), strictement nécessaire au fonctionnement
du service (maintien de la connexion). Ce cookie est HttpOnly, Secure et SameSite=Lax.
Il ne permet aucun traçage publicitaire et ne nécessite pas de consentement au sens de la directive ePrivacy.
Aucun cookie publicitaire ou de traçage tiers n'est déposé sur le site. CVGator utilise Plausible Analytics, un outil de mesure d'audience cookieless (sans cookie, sans données personnelles identifiantes), hébergé en Europe. Son utilisation ne requiert pas de consentement.
Conformément au RGPD, vous disposez des droits suivants exercés directement depuis votre compte ou par email :
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
CVGator met en œuvre les mesures techniques suivantes conformément à l'Art. 25 (Privacy by Design) :
HttpOnly, Secure et SameSite=LaxEn cas de violation de données à caractère personnel, CVGator s'engage à notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance (Art. 33 RGPD), et les personnes concernées si cette violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (Art. 34 RGPD).
CVGator n'est pas destiné aux personnes de moins de 16 ans. Si vous avez connaissance d'un compte créé par un mineur, contactez-nous à contact@cvgator.com.
Toute modification substantielle sera notifiée par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à vos données personnelles :
Email : contact@cvgator.com — Objet : Données personnelles
Compte créé en moins d'une minute. Gratuit. Sans engagement.