Vos données, vos droits
Politique de confidentialité
Comment CVelia collecte, protège et utilise vos informations.
Données collectées
Dans le cadre de l'utilisation de ce site et du service CVelia, nous collectons :
- Données de compte : email, nom (si renseigné)
- Données de profil candidat (pour les comptes candidat) : informations personnelles, expériences professionnelles, formations, compétences et langues renseignées volontairement, y compris lorsqu'elles sont importées depuis un export LinkedIn
- Données de facturation : adresse, informations de TVA (pour les clients professionnels), historique des paiements
- Données d'usage : logs techniques, cookies fonctionnels
Finalité du traitement
Ces données sont utilisées pour fournir le service, assurer la facturation, répondre à tes demandes de support, et respecter nos obligations légales (facturation électronique notamment).
Base légale
Exécution du contrat, obligation légale (facturation), intérêt légitime (sécurité, support).
Durée de conservation
Les données personnelles (profil, préférences, contenu des CV) sont supprimées dès la suppression du compte, à l'exception des factures et données de facturation, conservées 10 ans conformément à l'obligation légale de conservation des documents comptables (article L123-22 du Code de commerce).
Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement et de portabilité de tes données. Pour exercer ces droits, utilise notre formulaire de contact.
Sous-traitants
Nous faisons appel aux prestataires suivants pour le fonctionnement du service :
- OVHcloud — hébergement des serveurs applicatifs (site, application, API), sur un serveur physique situé en Allemagne. Toutes les données transitent et sont traitées sur cette infrastructure.
- Cloudflare (service R2) — stockage des fichiers (modèles de CV, documents générés, avatars et logos) et des sauvegardes de la base de données.
- Stripe — traitement des paiements et de la facturation. Stripe agit en tant que sous-traitant pour les données de paiement ; nous ne stockons jamais les coordonnées bancaires.
Chacun de ces prestataires est susceptible d'héberger des données hors de l'Union européenne selon ses propres conditions ; ils s'engagent contractuellement au respect du RGPD (clauses contractuelles types ou certification équivalente).