Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

Questa è una traduzione della versione francese, che prevale in caso di discordanza.

1. Titolare del trattamento

La titolare del trattamento è Sofia ZINE-EDDINE, imprenditrice individuale (entrepreneur individuel, EI), nome commerciale OPUSOF, iscritta al Registro delle imprese (RCS) di Évry con il numero 130 357 825. Per qualsiasi domanda sui Suoi dati personali: contact@opuscv.fr.

2. Dati che raccogliamo

• Dati dell'account: indirizzo e-mail, nome, password cifrata (bcrypt).
• Dati del CV: il contenuto dei Suoi CV (nome, esperienza, competenze, ecc.), conservato nel nostro database.
• Dati di utilizzo: tipi di eventi (creazione, download, azione IA) per applicare i limiti dei piani e migliorare il servizio, date dell'ultimo accesso e dell'ultima visita.
• Profilo dichiarato: paese, lingua dell'interfaccia e come ha conosciuto OpusCV (risposta facoltativa), nonché l'origine della Sua prima visita (link o campagna di provenienza, sito di riferimento).
• Dati di acquisto (solo Pro): identificativi di cliente e di abbonamento Stripe, offerta, date di inizio e fine, e data e ora della Sua richiesta di accesso immediato. Non riceviamo né conserviamo mai i dati della Sua carta: vengono inseriti su Stripe.
• Misurazione dei visitatori senza account: quando prova OpusCV senza account (importare un CV, CV vuoto), contiamo il tentativo con la sua provenienza (link o campagna di provenienza, sito di riferimento) e, se non l'ha rifiutato, un identificativo casuale memorizzato in un cookie. Per questa misurazione non vengono registrati né il Suo indirizzo IP né il contenuto del Suo CV.

3. Finalità

• Erogazione del servizio di miglioramento del CV con IA.
• Autenticazione e gestione del Suo account.
• Gestione di acquisti, abbonamenti e rimborsi.
• Miglioramento del servizio e misurazione dei canali attraverso cui viene conosciuto.
• Assistenza: a fini di supporto, il team di OpusCV può consultare un CV in sola lettura; ogni consultazione viene registrata.

4. Base giuridica (GDPR)

Il trattamento si fonda sull'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per i dati di account, di CV e di acquisto, sui nostri obblighi legali per la conservazione dei giustificativi di acquisto, e sul nostro legittimo interesse per i dati di utilizzo e la misurazione anonima dell'audience (esente da consenso alle condizioni descritte nella sezione 8).

5. Destinatari e responsabili del trattamento

I Suoi dati non vengono mai venduti. Sono condivisi soltanto con:

• Google (API Gemini): il contenuto del Suo CV viene inviato per le funzioni IA. Google agisce come responsabile del trattamento.
• Supabase: hosting del database (Unione europea).
• Render: hosting dell'applicazione (Stati Uniti, trasferimento coperto da clausole contrattuali tipo).
• Stripe (Stripe Payments Europe, Ltd.): incasso dei pagamenti e prevenzione delle frodi, in qualità di fornitore di servizi di pagamento; Stripe tratta i Suoi dati di pagamento secondo la propria informativa sulla privacy.
• Resend: invio delle e-mail di servizio (verifica dell'indirizzo, reimpostazione della password, benvenuto).
• Cloudflare: hosting di questo sito e misurazione dell'audience.

6. Conservazione

I Suoi dati sono conservati finché il Suo account è attivo. Se elimina l'account, tutti i dati associati vengono cancellati entro 30 giorni. Noi e Stripe conserviamo i documenti contabili di un acquisto per il periodo previsto dalla legge. L'identificativo casuale della misurazione dell'audience è conservato per un massimo di 25 mesi.

7. I Suoi diritti

• Diritto di accesso, rettifica e cancellazione («diritto all'oblio»).
• Diritto alla portabilità.
• Diritto di opposizione e di limitazione.

Per esercitare questi diritti o eliminare il Suo account, scriva a contact@opuscv.fr oppure usi la funzione «Elimina il mio account» nelle impostazioni dell'applicazione.

8. Cookie e misurazione dell'audience

OpusCV non usa cookie pubblicitari né tracciamento pubblicitario. Nell'applicazione, un token di sessione viene memorizzato nel Suo browser (localStorage) per mantenere aperta la sessione. Su questo sito, un cookie «langue» ricorda la lingua scelta.

Il traffico di questo sito è misurato con Cloudflare Web Analytics, senza cookie né identificativi memorizzati sul Suo dispositivo: vengono conservati solo dati aggregati (pagine viste, provenienza, paese, tipo di dispositivo), senza tracciamento individuale.

Misurazione anonima dell'audience nell'applicazione. Per contare i visitatori che provano OpusCV senza account, installiamo un cookie proprio («ocv_v») con un identificativo casuale, valido per 30 giorni. Non contiene dati personali, serve solo a non contare due volte la stessa persona, non viene mai collegato a un account né condiviso con terzi, e viene eliminato non appena accede o crea un account. Può rifiutarlo in qualsiasi momento tramite il link «Misurazione dell'audience» in fondo alla home dell'applicazione; un segnale «Do Not Track» o «Global Privacy Control» del Suo browser viene rispettato. Se lo rifiuta, i Suoi tentativi vengono contati senza identificativo. Questa misurazione si limita a statistiche di traffico ed è conservata per un massimo di 25 mesi.

9. Sicurezza

Le comunicazioni sono cifrate (HTTPS/TLS). Le password sono cifrate con bcrypt; nessuna è conservata in chiaro.

10. Reclami

Può presentare reclamo all'autorità francese per la protezione dei dati, la CNIL (www.cnil.fr), o a quella del Suo paese di residenza (in Italia, il Garante per la protezione dei dati personali).