Politique de confidentialité.

Chez Resumier, nous considérons que vos données professionnelles vous appartiennent. Cette politique explique comment et pourquoi Resumier (« nous », « notre ») recueille, utilise et partage des informations vous concernant lorsque vous utilisez notre application de création de CV et les services associés.

Au sens du règlement britannique sur la protection des données (UK GDPR) et du règlement général de l’Union européenne sur la protection des données (RGPD), le responsable du traitement est Volodymyr Paslavskyi, entrepreneur individuel établi au Royaume-Uni et exerçant sous le nom Resumier.

Contact pour la confidentialité : support@resumier.com. Une adresse postale pour les correspondances officielles est communiquée sur demande légitime.

Données que vous nous fournissez

Lorsque vous utilisez les Services, nous recueillons notamment :

• Données de compte : nous utilisons Auth0 pour sécuriser l’authentification. Nous recevons un identifiant unique et, selon le mode de connexion, votre adresse e-mail. Nous ne stockons pas directement votre mot de passe.
• Données du CV : les informations saisies dans l’éditeur, dont :
  • Identité : nom, e-mail, téléphone, lieu et intitulé de poste.
  • Parcours : expériences professionnelles et formation.
  • Compétences et langues : avec leurs niveaux.
  • Contenu personnalisé : profils, loisirs et autres textes libres.
  • Fichiers importés : images et autres fichiers transmis.
• Données de paiement : nous gérons les achats web et mobiles avec RevenueCat. Le prestataire de paiement ou la boutique d’applications recueille directement les données du moyen de paiement. Nous conservons les identifiants de transaction et les quotas achetés, mais pas les données complètes du moyen de paiement.

Données recueillies lors de l’utilisation

Nous recueillons automatiquement :

• Données d’utilisation : les créations et exports de CV afin de gérer vos quotas.
• Journaux techniques : des données sur l’appareil et le réseau nécessaires à la sécurité et au diagnostic.
• Cookies : uniquement des cookies et technologies strictement nécessaires à l’authentification, aux sessions et à la sécurité. Nous n’utilisons aucun cookie publicitaire.

Nous utilisons vos données pour :

• Fournir le Service : créer, afficher et stocker vos CV.
• Gérer votre compte : suivre l’utilisation, les quotas et l’état de l’abonnement.
• Traiter les paiements : faciliter et vérifier les transactions avec RevenueCat.
• Assurer la sécurité : appliquer les limites et prévenir les abus.
• Améliorer les Services : analyser les tendances d’utilisation et perfectionner l’éditeur.

Vos données servent uniquement à créer et gérer vos CV. Nous ne vendons ni ne louons vos informations personnelles.

Nous n’utilisons pas les données de vos CV pour entraîner des modèles d’IA et ne réalisons aucun profilage automatisé produisant des effets juridiques ou comparables.

Nous ne partageons des données que dans les cas suivants :

• Prestataires : avec les fournisseurs nécessaires au fonctionnement :
  • Auth0 : authentification et gestion des identités.
  • RevenueCat : achats et données de transaction sur le web et les applications.
  • Amazon Web Services (AWS) : stockage sécurisé des fichiers dans S3.
• Obligation légale : lorsque la loi ou une procédure judiciaire impose la divulgation.
• Défense de nos droits : lorsque vos actes contreviennent à nos accords ou politiques.

Nous prenons des mesures contre la perte, le vol, l’usage abusif et l’accès non autorisé.

• Stockage sécurisé : les données sont conservées dans notre base de données auto-hébergée dans l’UE et les fichiers dans Amazon Web Services (AWS) S3, dans une région de l’UE.
• Chiffrement : toutes les transmissions utilisent HTTPS.
• Contrôles d’accès : l’accès est limité aux personnes et systèmes autorisés.

Nous conservons les données pendant la durée nécessaire pour fournir les Services, exécuter les transactions demandées, respecter nos obligations légales, tenir les registres commerciaux et financiers, régler les litiges, maintenir la sécurité, prévenir la fraude et faire respecter nos accords.

Arrêt du Service : en cas de fermeture définitive, nous nous efforcerons de vous prévenir et, lorsque cela est techniquement possible, de permettre un export.

Suppression des données : un CV, une section ou un autre contenu supprimé devient immédiatement inaccessible. Il est conservé 7 jours pour les audits de sécurité et la prévention de la fraude, puis supprimé définitivement.

Suppression du compte :

• Actions immédiates : l’accès est révoqué et le compte Auth0 ainsi que, le cas échéant, le dossier RevenueCat sont supprimés définitivement.
• Données locales : CV, historique d’utilisation et données locales sont conservés 7 jours à des fins de sécurité et de prévention de la fraude.
• Suppression définitive : à l’issue de ce délai, les données restantes sont effacées des systèmes actifs.

Sauvegardes et journaux : certaines données limitées peuvent subsister brièvement dans des sauvegardes ou journaux ; elles restent protégées et sont effacées selon nos délais.

Pour les utilisateurs de l’Espace économique européen ou du Royaume-Uni, la base juridique dépend des données concernées et du contexte.

• Exécution du contrat : traitement nécessaire pour fournir les Services demandés, par exemple générer un CV.
• Intérêts légitimes : amélioration des Services et prévention de la fraude, sauf si vos intérêts ou droits fondamentaux prévalent.
• Consentement : lorsqu’il constitue la base du traitement, vous pouvez le retirer à tout moment.
• Obligation légale : traitement imposé par la loi.

Le RGPD et le UK GDPR vous accordent notamment les droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger les données inexactes ou compléter les données incomplètes.
• Effacement : demander la suppression dans les conditions prévues par la loi.
• Limitation : demander la limitation du traitement dans les cas prévus.
• Opposition : vous opposer au traitement lorsqu’elle est applicable.
• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Pour les exercer, écrivez à support@resumier.com.

Vous pouvez aussi saisir votre autorité locale de protection des données ; au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO).

Resumier est exploité depuis le Royaume-Uni. Les données sont traitées et stockées sur des serveurs dans l’Union européenne : infrastructure auto-hébergée dans l’UE, AWS S3 dans une région de l’UE et Auth0 EU. Les règles applicables, dont le RGPD et le UK GDPR, sont respectées.

Les Services ne sont pas destinés aux mineurs. Les personnes âgées de moins de 16 ans, ou n’ayant pas l’âge minimum exigé dans leur pays, ne peuvent créer de compte ni utiliser les Services.

Nous pouvons modifier cette politique. La date figurant en haut sera alors mise à jour. Nous vous invitons à la consulter régulièrement pour connaître nos pratiques.

Pour toute question ou pour exercer vos droits, écrivez à support@resumier.com.