politique de confidentialité

1. Informations que nous collectons

Pour créer, analyser, afficher et exporter vos CV professionnels ou mises en page de CV, EliteResume AI collecte les éléments suivants :

• Données de compte et d'identité :Nom complet, adresse e-mail, identifiants d'authentification et (si vous vous connectez avec un tiers) votre identifiant de compte Google, GitHub ou LinkedIn. Les mots de passe sont détenus par notre fournisseur d'identité, et non en texte brut. Nous stockons également votre avatar de profil.
• Contenu du CV et du CV :Découvrez les puces, les titres de poste, les détails de la formation, les certifications, les compétences et les coordonnées personnelles, y compris tout texte libre que vous choisissez de saisir. Veuillez éviter d'inclure des informations de catégorie spéciale (par exemple, santé, religion, appartenance ethnique, appartenance politique ou syndicale), sauf si cela est nécessaire pour votre candidature.
• Données de facturation :Lorsque vous vous abonnez, notre processeur de paiement (Stripe) gère les détails de votre carte ; nous stockons vos identifiants client/abonnement/facture Stripe et vos enregistrements de facture. Nous ne stockons pas les numéros de carte complets.
• Données de parrainage (si vous utilisez le programme de parrainage) :Codes de référence et enregistrements de clics. Nous ne stockons jamais d’adresses IP brutes ou d’identifiants d’appareil pour le suivi des références – uniquement des hachages cryptographiques irréversibles (HMAC).
• Journaux d'utilisation et de diagnostic :Journaux opérationnels limités, événements de sécurité, diagnostics, analyses de performances après consentement et cookies strictement nécessaires pour maintenir votre session active. Nous n'utilisons pas de cookies publicitaires, de pixels publicitaires intersites, de relecture de session ou d'outils d'enregistrement des frappes.

2. Comment nous traitons vos données

EliteResume AI utilise vos données pour fournir les fonctionnalités de création de CV que vous demandez :

• Rendu et exportation :Transformez vos entrées en sorties formatées PDF, Word et texte brut.
• Optimisation de l'IA :Pour exécuter les fonctionnalités d'IA que vous demandez (analyse de CV, réécriture de puces et de résumés, génération de lettre de motivation et analyse ATS), le texte de CV ou de description de poste pertinent est envoyé à de grands modèles de langage exécutés sur une infrastructure d'IA cloud, principalement AWS Bedrock. Certains points de terminaison existants, de secours ou de développement peuvent utiliser Google Gemini lorsqu'ils sont configurés. Ce texte peut inclure des données personnelles, afin que vous receviez des résultats précis et personnalisés. Nous n'utilisons pas votre contenu pour former des modèles tiers, et nous enregistrons l'utilisation de l'IA uniquement sous forme de nombre de jetons et de métadonnées opérationnelles - et non le texte de vos invites ou le résultat de l'IA.
• Score ATS :Les CV sont comparés par programme aux descriptions de poste cibles pour calculer les correspondances de mots clés.

Nous traitons ces données sur la base juridique de l'exécution de notre contrat avec vous (fourniture des services). Lorsque le texte libre contient des données de catégorie spéciale, nous comptons sur votre fourniture volontaire pour votre propre CV.

3. Sécurité et stockage

Nous mettons en œuvre des mesures de protection robustes pour assurer la sécurité de vos informations :

• Les enregistrements de compte sont stockés dans des bases de données cloud gérées et vos fichiers (CV téléchargés, PDF exportés, avatars) dans le stockage d'objets cloud (Amazon Web Services). L'authentification est gérée par un système de gestion des identités sécurisé et auto-hébergé.
• La communication entre les couches client, backend et API est chiffrée en transit (TLS) et les données sont chiffrées au repos.
• L'accès à vos CV nécessite une authentification et est limité à votre propre compte ; les liens de fichiers sont limités dans le temps et expirent automatiquement.

4. Sous-traitants et transferts internationaux

Nous partageons des données avec des fournisseurs de services de confiance uniquement dans la mesure nécessaire pour exécuter les Services : Stripe (paiements), Amazon Web Services (traitement de l'IA via Bedrock, stockage de fichiers, infrastructure), Google (connexion facultative, Google Fonts, analyses après consentement et traitement de l'IA Gemini si configuré), Sentry (surveillance des erreurs et diagnostics après consentement), Brevo (e-mail transactionnel) et Cloudflare (sécurité et livraison de contenu). Ces fournisseurs agissent en tant que nos sous-traitants ou prestataires de services, le cas échéant, en vertu des accords de traitement des données. Si vous vous connectez via Google, GitHub ou LinkedIn, ces fournisseurs agissent en tant que contrôleurs indépendants pour les données de connexion que vous autorisez.

Certains de ces fournisseurs traitent les données aux États-Unis. Lorsque vous résidez dans l'UE/au Royaume-Uni, ces transferts sont effectués sous des garanties appropriées (par exemple, des clauses contractuelles types ou un mécanisme d'adéquation/cadre de confidentialité des données applicable).

5. Conservation des données

Nous conservons votre compte et reprenons le contenu jusqu'à ce que vous supprimiez votre compte. Les fichiers CV téléchargés et les PDF exportés sont supprimés lorsqu'ils ne sont plus nécessaires ou lorsque le CV/compte associé est supprimé. Les journaux d'utilisation de l'IA et les tâches en arrière-plan terminées sont purgés selon un calendrier de conservation glissant. Les factures et documents financiers similaires sont conservés là où nous sommes légalement tenus de les conserver (par exemple, à des fins fiscales et comptables).

6. Vos droits et contrôle de suppression

Nous croyons en la véritable propriété des données par les utilisateurs. Tu peux:

• Accès et exportation (portabilité) :Téléchargez une copie complète et lisible par machine de toutes vos données personnelles (profil, CV et versions, lettres de motivation, emplois enregistrés et historique de facturation) à partir de votre compte, en plus d'exporter les CV individuels au format PDF/Word.
• Rectifier:Modifiez et écrasez n'importe quel CV ou détail de profil directement dans l'éditeur.
• Supprimer (Effacer) :La suppression du compte est un processus en deux étapes vérifié par courrier électronique. Le confirmer supprime définitivement votre profil, vos CV, vos lettres de motivation, vos fichiers téléchargés et vos exportations de nos systèmes (sous réserve des enregistrements que nous devons légalement conserver). Tout abonnement actif doit être annulé.
• Gérer le partage :Si vous activez un lien de partage public pour un CV, vous pouvez le révoquer ou le faire expirer ; les liens expirés et révoqués cessent de fonctionner immédiatement.
• Objecter, restreindre et retirer le consentement :Vous pouvez vous désinscrire des e-mails marketing et, le cas échéant, vous opposer ou restreindre certains traitements.
• Se plaindre:Les utilisateurs de l'UE/du Royaume-Uni ont le droit de déposer une plainte auprès de leur autorité locale de contrôle de la protection des données.

Pour exercer tout droit non disponible en tant qu'action en libre-service, contactez-nous à Privacy@eliteresume.net.

7. Changements de politique

Nous pouvons périodiquement mettre à jour cette politique pour refléter les changements apportés à nos pratiques, à notre sécurité ou à nos exigences légales. Nous enregistrerons la version en vigueur lorsque vous l’accepterez et les modifications importantes seront communiquées le cas échéant. L'utilisation continue des services après une mise à jour constitue l'acceptation de la politique révisée.

8. Cookies, analyses, diagnostics et actifs tiers

Les cookies essentiels sont utilisés pour les sessions sécurisées, la prévention de la fraude, la continuité du compte, les références et les fonctionnalités de base du produit. Le stockage facultatif d’analyse et de personnalisation est désactivé par défaut et n’est activé qu’après avoir choisi Tout accepter ou activé la catégorie appropriée dans les Préférences en matière de cookies. Lorsque l'analyse est activée, nous pouvons charger Google Analytics / Google Tag Manager pour comprendre l'utilisation globale du produit et Sentry pour diagnostiquer les erreurs du navigateur et les problèmes de performances. Sentry est configuré pour ne pas collecter les corps de requête ou les informations personnelles des utilisateurs par défaut, et nous supprimons les chaînes de requête, les cookies et les en-têtes de requête avant l'envoi des événements.

Le site peut charger des ressources Google Fonts et Google Sign-In à partir de domaines contrôlés par Google. Google Sign-In se charge uniquement lorsque cela est nécessaire pour l'authentification. Les liens de CV publics, les vidéos YouTube intégrées sans cookies, les flux de paiement et les liens sociaux peuvent envoyer des informations techniques limitées au tiers concerné lorsque vous choisissez de les utiliser. Vous pouvez modifier vos préférences en matière de cookies depuis le pied de page à tout moment.