Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

1. Responsable du traitement

Le responsable du traitement est Sofia ZINE-EDDINE, entrepreneur individuel (EI), nom commercial OPUSOF, immatriculée au RCS d'Évry sous le numéro 130 357 825. Pour toute question relative à vos données personnelles : contact@opuscv.fr.

2. Données collectées

• Données de compte : adresse e-mail, nom, mot de passe chiffré (bcrypt).
• Données de CV : contenu de vos CV (nom, expériences, compétences, etc.), stocké dans notre base de données.
• Données d'usage : type d'événements (création, téléchargement, action IA) pour faire fonctionner les limites des plans et améliorer le service, dates de dernière connexion et de dernière visite.
• Profil déclaré : pays, langue d'interface et la façon dont vous avez connu OpusCV (réponse facultative), ainsi que la source de votre première visite (lien ou campagne d'origine, site référent).
• Données d'achat (Pro seulement) : identifiants de client et d'abonnement Stripe, offre, dates de début et de fin, et l'horodatage de votre demande d'accès immédiat. Nous ne recevons ni ne stockons jamais vos données de carte bancaire : elles sont saisies chez Stripe.

3. Finalités

• Fourniture du service d'optimisation de CV par IA.
• Authentification et gestion de votre compte.
• Gestion des achats, de l'abonnement et des remboursements.
• Amélioration du service et mesure des canaux par lesquels il est connu.
• Assistance : à des fins de support, l'équipe d'OpusCV peut consulter un CV en lecture seule ; chaque consultation est journalisée.

4. Base légale (RGPD)

Le traitement repose sur l'exécution du contrat (art. 6.1.b RGPD) pour les données de compte, de CV et d'achat, sur nos obligations légales pour la conservation des preuves d'achat, et sur notre intérêt légitime pour les données d'usage.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

• Google (API Gemini) : le contenu de votre CV est transmis pour les fonctions d'IA. Google agit en tant que sous-traitant.
• Supabase : hébergement de la base de données (Union européenne).
• Render : hébergement de l'application (États-Unis, transfert encadré par les clauses contractuelles types).
• Stripe (Stripe Payments Europe, Ltd.) : encaissement des paiements et prévention de la fraude, en tant que prestataire de paiement ; Stripe traite vos données de paiement selon sa propre politique de confidentialité.
• Resend : envoi des e-mails du service (vérification d'adresse, réinitialisation du mot de passe, bienvenue).
• Cloudflare : hébergement de ce site et mesure d'audience.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression du compte, toutes les données associées sont supprimées dans les 30 jours. Les pièces comptables liées à un achat sont conservées par nous et par Stripe pendant la durée imposée par la loi.

7. Vos droits

• Droit d'accès, de rectification et d'effacement (« droit à l'oubli »).
• Droit à la portabilité.
• Droit d'opposition et de limitation.

Pour exercer ces droits ou supprimer votre compte : écrivez à contact@opuscv.fr ou utilisez la fonction « Supprimer mon compte » dans les paramètres de l'application.

8. Cookies et mesure d'audience

OpusCV n'utilise pas de cookies publicitaires ni de suivi. Dans l'application, un jeton de session est stocké dans le navigateur (localStorage) pour vous garder connecté. Sur ce site, un cookie « langue » retient la langue que vous avez choisie.

La fréquentation est mesurée par Cloudflare Web Analytics, sans cookie ni identifiant stocké sur votre appareil : seuls des chiffres agrégés (pages vues, provenance, pays, type d'appareil) sont conservés, sans suivi individuel.

9. Sécurité

Les communications sont chiffrées (HTTPS/TLS). Les mots de passe sont hachés avec bcrypt ; aucun n'est stocké en clair.

10. Réclamations

Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.