Politique de confidentialité
Quelles données nous traitons, pourquoi, pendant combien de temps, qui d'autre y a accès, et comment reprendre la main dessus à tout moment.
Sommaire
Qui traite vos données
Le responsable du traitement est Mathis WDOWIAK, entrepreneur individuel exerçant sous le nom commercial ABSYT, dont le siège social est situé 61 rue de Lyon, 75012 Paris, immatriculé au RCS de Paris sous le numéro 108 589 839.
Pour toute question relative à vos données, écrivez à contact@monsupercv.fr. L'entreprise n'est pas tenue de désigner un délégué à la protection des données : ses traitements ne relèvent d'aucun des cas prévus à l'article 37 du RGPD.
La présente politique s'applique au site monsupercv.fr et au service qu'il héberge. Elle est rédigée conformément au Règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Les données que nous traitons
Nous ne collectons que ce dont le service a besoin pour fonctionner. Chaque catégorie a une finalité et une base légale précises.
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte adresse e-mail, identifiant, mot de passe chiffré |
Créer et sécuriser votre espace personnel, vous identifier | Exécution du contrat |
| Contenu de vos documents état civil, parcours, compétences, photographie |
Vous permettre de sauvegarder, rééditer et exporter vos CV et lettres | Exécution du contrat |
| Abonnement et facturation formule, dates, historique de paiement |
Gérer l'abonnement, émettre les factures, tenir la comptabilité | Contrat et obligation légale |
| Données techniques journaux de connexion, adresse IP, navigateur |
Sécurité du service, prévention de la fraude et des abus | Intérêt légitime |
| Échanges avec le support messages, pièces jointes |
Répondre à vos demandes et en garder la trace | Intérêt légitime |
Vos coordonnées bancaires ne nous parviennent jamais. Elles sont saisies directement sur l'interface de notre prestataire de paiement, qui seul les traite. Nous ne connaissons que le fait qu'un paiement a réussi ou échoué.
Le Détecteur ATS fonctionne entièrement dans votre navigateur. Le document que vous y déposez n'est ni transmis à nos serveurs, ni enregistré, ni consulté.
Ce que nous ne faisons pas
Il est souvent plus parlant de dire ce qu'un service ne fait pas. Nous nous y engageons :
- Vos données ne sont ni vendues, ni louées, ni échangées, à personne, à aucune condition.
- Le contenu de vos CV n'est ni exploité, ni consulté, ni même affiché à qui que ce soit chez nous. L'éditeur ne les lit pas.
- Aucun sous-traitant ne reçoit vos documents. Seuls l'hébergeur, qui stocke la base, et le prestataire de paiement, qui ne voit que la transaction, interviennent.
- Aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques à votre égard.
- Aucune revente de fichier de prospection, aucune inscription à une liste de diffusion sans votre accord.
Qui d'autre y a accès
Vos données sont traitées par l'éditeur et, dans la stricte mesure nécessaire au fonctionnement du service, par des prestataires agissant comme sous-traitants au sens de l'article 28 du RGPD, liés par des engagements de confidentialité et de sécurité.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hostinger International Ltd | Hébergement du site et de la base de données | Union européenne |
| Stripe Payments Europe, Ltd. | Traitement des paiements par carte | Irlande, Union européenne |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Traitement des paiements, si vous choisissez ce moyen | Luxembourg, Union européenne |
| CookieYes Limited | Bandeau de consentement aux cookies | Royaume-Uni, décision d'adéquation |
| Unsplash | Images d'illustration du site public | Hors UE, images uniquement |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige. Aucune autre communication n'est faite à des tiers.
Hors Union européenne. Le fonctionnement courant du service ne suppose aucun transfert hors de l'Union. Lorsqu'un prestataire y recourt, ce transfert est encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types.
Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Compte et documents | Tant que le compte est actif, puis 12 mois après sa suppression ou sa dernière utilisation |
| Factures et pièces comptables | 10 ans, au titre de l'article L.123-22 du Code de commerce |
| Journaux de connexion | 12 mois |
| Échanges avec le support | 3 ans à compter du dernier contact |
| Preuve du consentement aux cookies | 6 mois |
À l'expiration de ces durées, les données sont supprimées ou anonymisées. La suppression de votre compte depuis la rubrique « Mon compte » entraîne l'effacement de vos documents, sous réserve des pièces que la loi nous impose de conserver.
Comment elles sont protégées
Les échanges entre votre navigateur et le site sont chiffrés par TLS. Les mots de passe ne sont jamais stockés en clair : seule une empreinte cryptographique en est conservée. L'accès à l'administration est restreint et protégé.
Des sauvegardes régulières sont réalisées afin de pouvoir rétablir le service et vos documents en cas d'incident. Ces sauvegardes sont soumises aux mêmes protections que les données d'origine.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL serait notifiée dans les soixante-douze heures.
Vos droits, et comment les exercer
Vous disposez à tout moment des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données, dans les limites de nos obligations légales.
- Limitation : demander le gel temporaire d'un traitement que vous contestez.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Directives post mortem : définir le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@monsupercv.fr. Une réponse vous est apportée dans un délai maximum d'un mois, porté à trois mois si la demande est complexe, auquel cas vous en êtes informé. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également supprimer vous-même l'intégralité de votre compte et de vos documents depuis la rubrique « Mon compte », sans passer par nous.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Les mineurs
Le service s'adresse à des personnes majeures. La création d'un compte par un mineur suppose l'accord de son représentant légal.
Si nous apprenons qu'un compte a été créé par un mineur de moins de quinze ans sans cet accord, il est supprimé ainsi que les données associées. Un représentant légal peut nous le signaler à l'adresse contact@monsupercv.fr.
Cookies
Les cookies déposés lors de votre visite, leur rôle et la manière de les refuser ou de retirer votre consentement sont décrits dans la politique de cookies.
En résumé : aucun cookie non strictement nécessaire n'est déposé avant votre consentement, et aucun cookie publicitaire n'est utilisé.
Modification de la présente politique
Cette politique peut évoluer pour tenir compte d'un changement du service, de nos prestataires ou de la réglementation. La version applicable est celle publiée ici, dont la date de dernière mise à jour figure en bas de page.
Toute modification substantielle, notamment l'ajout d'une finalité ou d'un destinataire, est portée à la connaissance des titulaires de compte par courrier électronique avant son entrée en vigueur.