Politique de confidentialité
Dernière mise à jour : 10 octobre 2026
Un CV contient beaucoup d'informations personnelles. On en traite le moins possible, le moins longtemps possible, et on te dit exactement comment. Ce service est conforme RGPD (règlement (UE) 2016/679) et à la loi Informatique et Libertés ; les mesures concrètes sont listées ci-dessous.
En résumé :
- hébergement et stockage des fichiers dans l'Union européenne ;
- nom, email, téléphone, adresse, date de naissance et liens retirés avant toute rédaction par l'IA ;
- tout est supprimé 15 jours après ta commande, ou tout de suite si tu le demandes ; seule la facture est gardée ;
- aucun cookie publicitaire, aucune revente, aucun bandeau à valider.
1. Qui est responsable de tes données
Le responsable du traitement est À compléter, Entrepreneur individuel (EI), exerçant sous le nom MonCVFlash, À compléter (SIRET À compléter).
Pour toute question sur tes données ou pour exercer tes droits : contact@moncvflash.fr. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire pour notre activité ; c'est l'éditeur qui te répond directement.
2. Pourquoi on traite tes données
| Finalité | Données | Base légale |
|---|---|---|
| Calculer ton score gratuit et te montrer les manques | CV déposé (texte extrait), texte de l'offre | Ton consentement (case à cocher avant l'envoi du CV), que tu peux retirer à tout moment |
| Sauvegarder ton brouillon « création de zéro » | Réponses au formulaire | Ton consentement (même case) |
| Réaliser ta commande : rédaction, relecture, livraison, retouche, garantie | CV, offre, réponses, coordonnées confirmées au paiement, documents livrés | L'exécution du contrat (article 6.1.b du RGPD) |
| T'envoyer les emails liés à ta commande (confirmation, livraison, lien d'accès) | Email, nom | L'exécution du contrat |
| Établir et conserver les factures | Nom, email, adresse de facturation, montant, date, numéro | Une obligation légale (article L123-22 du Code de commerce, article 286 du Code général des impôts) |
| Protéger le service contre les abus et les attaques (limitation du nombre de requêtes, journaux de sécurité) | Adresse IP sous forme hachée, journal d'actions sans donnée personnelle | Notre intérêt légitime à assurer la sécurité du service |
| Mesurer la fréquentation du site | Statistiques agrégées et anonymes : pages vues, provenance, type d'appareil | Notre intérêt légitime à améliorer le site ; aucun cookie, aucun suivi individuel |
3. Quelles données, et ce qu'on n'utilise pas
On traite uniquement :
- le contenu de ton CV ou de tes réponses au formulaire, et le texte de l'offre visée ;
- tes coordonnées (nom, email, téléphone, adresse de facturation), confirmées par toi sur la page de paiement ;
- les informations de commande et de facturation ;
- des données techniques de sécurité (adresse IP hachée, dates de connexion).
Les données de ta carte bancaire sont saisies chez Stripe : on ne les voit jamais. La photo éventuellement présente sur ton CV n'est jamais extraite ni transmise. On te demande de ne pas inclure de données sensibles (santé, opinions, religion…) qui ne seraient pas utiles à ta candidature.
Aucune décision produisant des effets juridiques à ton égard n'est prise de façon entièrement automatisée : le score est un indicateur calculé par des règles fixes et publiques, et chaque document est relu par une personne.
4. Pseudonymisation avant l'IA
La rédaction est réalisée à l'aide d'un outil d'intelligence artificielle. Avant qu'un contenu lui soit transmis, notre serveur retire les informations qui permettent de t'identifier et les remplace par des repères neutres (par exemple [[NOM]] ou [[EMAIL]]) :
- nom et prénom ;
- adresse email et numéro de téléphone ;
- adresse postale ;
- date de naissance et âge ;
- liens personnels (LinkedIn, GitHub, portfolio, site personnel) et numéros divers.
La correspondance entre ces repères et tes vraies informations est chiffrée et reste sur notre serveur. Tes coordonnées ne sont réinsérées qu'au moment de produire les fichiers finaux. Le fournisseur d'IA ne reçoit donc que le contenu professionnel (expériences, formations, compétences) et l'offre.
5. Combien de temps on garde tes données
| Données | Durée de conservation |
|---|---|
| CV analysé pour le score gratuit, sans commande | 24 heures, puis suppression automatique |
| Brouillon « création de zéro » non payé | 7 jours, puis suppression automatique |
| Commande commencée mais jamais payée | 24 heures |
| Commande payée : CV, offre, coordonnées, documents livrés, espace de commande | 15 jours après le paiement, ou immédiatement si tu le demandes |
| Factures (nom, email, adresse, montant, date, numéro), sans aucun contenu de CV | 10 ans (obligation comptable), dans un espace séparé |
| Compteurs anti-abus (adresse IP hachée) | 24 heures |
| Sauvegardes chiffrées | Remplacées au plus tard tous les 15 jours |
La date exacte de suppression de tes données est affichée avant le paiement, sur la page de confirmation et dans ton espace de commande. La suppression est automatique : une tâche de purge s'exécute plusieurs fois par jour.
6. Tout supprimer, tout de suite
Dans ton espace de commande, le bouton « Supprimer mes données maintenant » efface immédiatement ton CV, l'offre, tes coordonnées, les documents livrés et ton lien d'accès. Tu reçois un email de confirmation. Seule la facture est conservée, comme la loi l'impose. Attention : une fois tes données supprimées, on ne peut plus réaliser de retouche ni appliquer la garantie, faute de documents à reprendre.
7. Qui a accès à tes données
Tes données ne sont jamais vendues ni louées, ni utilisées pour de la publicité. Elles sont accessibles à l'éditeur (pour la relecture et le suivi des commandes) et à nos sous-traitants, uniquement pour ce qui est nécessaire au service. Chacun est lié par un contrat conforme à l'article 28 du RGPD.
| Prestataire | Rôle | Pays | Garantie |
|---|---|---|---|
| À compléter | Hébergement du site et de la base de données | Union européenne | Données dans l'UE |
| Fournisseur de stockage S3 (hébergé en UE) | Stockage chiffré des fichiers (CV, documents livrés, factures) | Union européenne | Données dans l'UE |
| Stripe Payments Europe Ltd | Paiement par carte, remboursements | Irlande (UE) ; transferts possibles vers les États-Unis | Cadre de protection des données UE–États-Unis et clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi des emails liés à ta commande | France (UE) | Données dans l'UE |
| À compléter | Rédaction du CV et de la lettre, à partir de données pseudonymisées | À compléter | À compléter |
| Outil de mesure d'audience auto-hébergé (Umami) | Statistiques de fréquentation agrégées, sans cookie | Union européenne (hébergé chez nous) | Aucune donnée transmise à un tiers |
On peut aussi être amené à communiquer des données aux autorités, uniquement si la loi l'exige.
8. Transferts hors de l'Union européenne
Tes fichiers et ta base de données restent dans l'Union européenne. Deux prestataires peuvent toutefois traiter des données hors de l'UE :
- À compléter (fournisseur d'IA), situé : À compléter. Il ne reçoit que des contenus pseudonymisés (sans nom, coordonnées ni liens). Garantie encadrant le transfert : À compléter.
- Stripe, pour certaines opérations de paiement, avec les garanties indiquées ci-dessus.
Tu peux obtenir une copie des garanties applicables en écrivant à contact@moncvflash.fr.
9. Comment on protège tes données
- Connexion chiffrée (HTTPS) sur tout le site.
- Coordonnées et contenus chiffrés en base de données ; fichiers chiffrés sur le stockage.
- Fichiers stockés sous des noms aléatoires, téléchargeables uniquement par des liens signés valables 5 minutes.
- Vérification du type réel et de la taille des fichiers déposés.
- Accès à l'administration protégé par mot de passe et double authentification (2FA).
- Journal d'actions sans aucune donnée personnelle ; limitation du nombre de requêtes.
- Pseudonymisation avant toute rédaction par l'IA et contrôle automatique du résultat.
- Sauvegardes chiffrées, conservées dans l'UE, avec une rotation de 15 jours au plus.
11. Tes droits
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer (le bouton de suppression le fait immédiatement) ;
- demander la limitation de leur traitement ;
- t'opposer à un traitement fondé sur notre intérêt légitime ;
- récupérer les données que tu nous as fournies dans un format lisible (portabilité) ;
- retirer ton consentement pour le score gratuit et le brouillon, sans effet sur ce qui a été fait avant ;
- définir des directives sur le sort de tes données après ton décès.
Écris à contact@moncvflash.fr depuis l'adresse utilisée pour ta commande. On te répond dans un délai d'un mois au plus. Si on a un doute raisonnable sur ton identité, on peut te demander une information complémentaire.
Certaines données ne peuvent pas être effacées avant la fin de leur durée légale de conservation (les factures, par exemple).
12. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes. N'hésite pas à nous écrire d'abord : on préfère régler le problème directement.
13. Mineurs
Le service s'adresse aux personnes de 18 ans et plus. Une personne mineure peut l'utiliser avec l'accord d'un représentant légal, confirmé par une case à cocher avant tout envoi de données.
14. Modifications
Cette politique peut évoluer, par exemple si on change de prestataire. La date de mise à jour figure en haut de la page. Les conditions de vente sont dans les CGV.