Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Cette politique explique quelles données personnelles New CV Tool collecte, pourquoi et comment elles sont utilisées et protégées, qui les reçoit, ainsi que les droits dont vous disposez. New CV Tool est exploité par Feraz Zeid, trading as Swiss Digital, responsable du traitement au sens de la loi fédérale sur la protection des données (LPD), du règlement général sur la protection des données de l’UE (RGPD) et des lois comparables.

Responsable du traitement : Feraz Zeid, trading as Swiss Digital, Rue de l’Aubépine 24, 1205 Genève, Switzerland
Contact pour la protection des données : [email protected]

1. Données que nous collectons

  • Données de compte : votre adresse e-mail et un mot de passe haché de manière sécurisée ou, si vous vous connectez avec Google, le nom, l’adresse e-mail et le lien vers la photo de profil de votre compte Google. Notre prestataire d’authentification traite le mot de passe ; nous ne le voyons jamais en clair.
  • Profil et contenu du CV : parcours professionnel, compétences, formation, langues, objectifs, photo, données personnelles que vous choisissez d’ajouter (comme la date de naissance, la nationalité et le permis de travail) et documents que vous téléversez, comme vos certificats de travail et diplômes.
  • Recherche d’emploi et candidatures : les offres que vous enregistrez, vos candidatures avec leurs versions, leur statut et leur historique, les employeurs que vous suivez et vos critères de recherche. Lorsque vous ou votre assistant enregistrez une candidature envoyée, nous conservons aussi où vous avez postulé, l’identifiant utilisé sur le portail de l’employeur et les réponses données dans son formulaire ; nous ne conservons jamais de mots de passe de portail, de codes à usage unique ni de cookies.
  • Contenu créé : CV et lettres de motivation, ainsi que les offres d’emploi que vous fournissez pour les adapter.
  • Assistants connectés : si vous connectez un assistant IA via notre connecteur MCP : l’assistant concerné, une trace hachée de son autorisation de connexion, le moment de sa dernière action et les modifications qu’il a enregistrées dans votre compte.
  • Connexion Google Drive : si vous connectez Google Drive : un jeton d’accès chiffré, l’adresse e-mail de ce compte Google et les identifiants des dossiers et fichiers créés par l’application ou choisis par vous. Les fichiers eux-mêmes restent dans votre Drive.
  • Données d’utilisation : modèle, nombre de jetons et horodatage des appels à l’IA, afin de gérer correctement les crédits, l’usage raisonnable et les abonnements.
  • Données de facturation : statut de l’abonnement et référence client du prestataire de paiement. Vous saisissez votre carte directement chez Stripe ; nous ne recevons et ne conservons jamais son numéro complet.
  • Données techniques : journaux serveur de base, jeton de session conservé dans votre navigateur et, pour l’import anonyme sponsorisé, empreinte irréversible et salée de l’adresse réseau ainsi que le nombre de jetons utilisés pour la limite quotidienne et le suivi des coûts.
  • Événements produit et erreurs : un relevé, tenu par nos soins, des étapes qui se produisent dans le produit (par exemple : une génération a démarré, un téléchargement s’est terminé, la page d’abonnement a été ouverte) ainsi que les erreurs rencontrées par votre navigateur, y compris le message d’erreur et une trace technique. Chaque entrée comporte le chemin de la page, l’identifiant User-Agent de votre navigateur, la langue de l’interface, un identifiant aléatoire qui n’existe que pour la page consultée et — si vous êtes connecté — l’identifiant de votre compte. Aucun cookie n’est déposé, rien n’est écrit sur votre appareil, et rien de tout cela ne vous suit sur d’autres sites.
  • Visites de pages : lorsque vous ouvrez une page de newcvtool.com ou app.newcvtool.com, notre serveur enregistre le chemin de la page, le site qui y renvoie (son domaine uniquement), les éventuels marqueurs de campagne du lien (utm_source, utm_medium, utm_campaign), la taille d’écran (téléphone, tablette ou ordinateur), la langue de l’interface et l’identifiant User-Agent de votre navigateur. Pour compter un visiteur une seule fois par jour, le serveur combine votre adresse IP et votre User-Agent avec une valeur aléatoire qui n’existe que dans la mémoire du serveur et qui est remplacée chaque jour, et conserve le code court obtenu ; l’adresse IP elle-même n’est pas enregistrée, et le code ne peut être rattaché ni à vous ni d’un jour à l’autre. Aucun cookie n’est déposé et rien n’est écrit sur votre appareil.
  • Retours que vous nous envoyez : le message et la catégorie soumis via le formulaire de retour intégré, ainsi que l’adresse e-mail de votre compte afin que nous puissions répondre.
  • E-mails du compte : si l’e-mail quotidien du compte est activé (il l’est par défaut, et chaque e-mail contient un lien de désinscription en un clic) : les rubriques souhaitées, la langue de l’e-mail, si vous vous êtes désinscrit, et pour chaque jour si un e-mail a été envoyé et combien d’éléments chaque rubrique contenait. Il est envoyé via Resend à l’adresse e-mail de votre compte.

2. Finalités du traitement

  • enregistrer votre profil, vos candidatures et vos documents, et fournir vos CV et lettres de motivation ;
  • exécuter les actions que vous, ou un assistant IA que vous avez connecté, demandez dans votre compte ;
  • gérer votre compte, votre abonnement et vos crédits ;
  • sécuriser le service, prévenir les abus et corriger les problèmes ;
  • observer quelles parties du produit sont réellement atteintes et où elles échouent, afin de les corriger et de les améliorer ;
  • lire et traiter les retours que vous nous envoyez ;
  • vous contacter pour les informations indispensables relatives au service ou au compte.

3. Bases juridiques

Nous traitons vos données pour exécuter le contrat conclu avec vous, pour poursuivre nos intérêts légitimes en matière de sécurité, de prévention des abus et d’amélioration du service, et pour respecter nos obligations légales, notamment comptables. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

4. Traitement de votre contenu par l’IA

Lorsque vous demandez à l’IA intégrée de lire un CV, d’analyser une offre, de réviser un texte ou de créer des documents de candidature, les informations nécessaires à cette action sont transmises à OpenAI via son API. OpenAI indique ne pas utiliser les données de l’API pour entraîner ou améliorer ses modèles, sauf si le client de l’API y consent expressément. Selon les paramètres standards d’OpenAI, les journaux de surveillance des abus peuvent contenir les requêtes et réponses et être conservés jusqu’à 30 jours. Consultez la documentation d’OpenAI sur les données de l’API. L’outil est conçu pour ne pas inventer de faits, mais vous devez vérifier chaque résultat avant de l’utiliser.

Fournisseurs d’IA de votre choix. Si vous connectez un assistant IA comme ChatGPT ou Claude via notre connecteur MCP, l’assistant lit et enregistre, à votre demande, les données dont il a besoin, et son fournisseur les traite dans le cadre de votre propre compte et de ses conditions. Si vous enregistrez votre propre clé API OpenAI ou Anthropic, la clé reste dans votre navigateur et nous ne la conservons jamais ; les requêtes faites avec elle passent par notre serveur vers ce fournisseur, dans le cadre de votre compte chez lui.

4a. Espace anonyme et import sponsorisé d’un CV

Le travail manuel dans l’espace anonyme reste dans le stockage local de votre navigateur et peut disparaître si vous effacez ses données. Si vous choisissez l’import automatique, le texte extrait du fichier ou collé par vos soins est envoyé à notre serveur et à OpenAI pour cette opération. New CV Tool ne conserve pas le texte brut du CV dans sa base de données. Seuls une empreinte irréversible et salée de l’adresse réseau et le nombre de jetons sont enregistrés pour la limite quotidienne et le suivi des coûts. Les règles de conservation d’OpenAI décrites ci-dessus restent applicables. L’interface vous informe de ce traitement avant la sélection ou l’envoi du CV. Si vous copiez vous-même du contenu dans ChatGPT, Claude ou un autre service, ce transfert relève du fournisseur et du compte que vous avez choisis.

5. Sous-traitants et destinataires

Nous ne partageons les données qu’avec les services nécessaires au fonctionnement de New CV Tool :

  • Supabase – base de données, connexion et stockage de fichiers de votre compte, y compris les documents que vous téléversez (politique de confidentialité).
  • Hébergement des serveurs – les serveurs de newcvtool.com et de app.newcvtool.com, y compris l’interface de programmation (API) de l’application ; nous les exploitons avec la plateforme auto-hébergée Coolify.
  • OpenAI – IA intégrée (import de CV, analyse d’offres, rédaction et révisions), uniquement lorsque vous lancez une telle action (politique de confidentialité).
  • Stripe – facturation des abonnements et traitement des paiements (politique de confidentialité).
  • Google – connexion avec Google et stockage dans Google Drive, uniquement si vous les choisissez ; statistiques du site avec Google Tag Manager et Google Analytics, uniquement après votre accord dans la bannière de cookies (politique de confidentialité).
  • Resend – envoi de l’e-mail quotidien de votre compte (candidatures en attente d’un assistant, nouvelles offres des entreprises que vous suivez, rappels de relance) ; vous pouvez le désactiver dans l’application ou avec le lien présent dans chaque e-mail (politique de confidentialité).

Les fournisseurs que vous choisissez vous-même – un assistant IA que vous connectez, ou le fournisseur d’une clé API que vous ajoutez (section 4) – reçoivent les données nécessaires à chaque requête dans le cadre de votre propre compte.

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité de tiers.

6. Cookies et stockage local

Par défaut, New CV Tool n’utilise que le stockage strictement nécessaire : jeton de session et préférences locales qui permettent de rester connecté et d’utiliser l’application. Un cookie d’affichage partage uniquement la langue choisie et un indice de connexion entre le site et l’application ; il ne contient aucun jeton d’accès ou de renouvellement et ne donne aucun accès au compte. Google Tag Manager et Analytics ne sont chargés qu’après votre accord dans la bannière. Refuser ne change rien au fonctionnement du produit. Nous n’utilisons aucun cookie publicitaire. Stripe peut déposer les cookies techniquement nécessaires au paiement.

Les événements produit et erreurs décrits à la section 1 sont enregistrés sur nos propres serveurs. Ils ne déposent aucun cookie et n’écrivent rien sur votre appareil : ils ne relèvent donc pas de la bannière de cookies. Nous nous appuyons sur notre intérêt légitime à exploiter, sécuriser et améliorer le service, et vous pouvez vous y opposer à tout moment en écrivant à [email protected]. Google Tag Manager et Analytics restent soumis à votre consentement, comme indiqué ci-dessus.

7. Communication de données à l’étranger

Ces destinataires de la section 5 traitent des données personnelles hors de Suisse :

  • Supabase : Irlande. Le Conseil fédéral reconnaît que ce pays offre une protection des données adéquate.
  • OpenAI : États-Unis.
  • Stripe : États-Unis.
  • Google : États-Unis.
  • Resend : Irlande, États-Unis.

Les fournisseurs que vous choisissez vous-même traitent les données dans le cadre de votre propre compte et de leurs conditions ; OpenAI (ChatGPT) et Anthropic (Claude) sont établis aux États-Unis. Vous pouvez nous demander à [email protected] quelle garantie s’applique à une communication donnée.

8. Conservation et suppression

Nous conservons vos données tant que votre compte existe. Vous pouvez le supprimer définitivement sous Compte → Gestion du profil → Supprimer le compte. Cette action efface le profil, les brouillons, les documents envoyés et l’historique d’utilisation de la base de données et du stockage, résilie l’abonnement et supprime la connexion. Si vous avez connecté Google Drive, la suppression du compte révoque aussi notre accès ; les fichiers enregistrés dans votre propre Drive y restent, sous votre contrôle. Les éléments que la loi nous impose de conserver, par exemple les factures chez le prestataire de paiement, le restent pendant la durée légale.

La suppression du compte efface également les événements produit et erreurs qui lui sont liés ainsi que les retours que vous avez envoyés. Les événements enregistrés hors connexion ne sont rattachés à aucun compte et sont supprimés automatiquement douze mois après leur enregistrement.

9. Vos droits

La LPD, le RGPD et les lois comparables vous donnent notamment le droit de :

  • demander l’accès aux données que nous détenons ;
  • recevoir les données personnelles que vous nous avez communiquées dans un format électronique courant, ou les faire transmettre à un autre fournisseur (art. 28 LPD, art. 20 RGPD) ;
  • corriger les informations inexactes directement dans l’application ;
  • supprimer vos données (voir la section 8) ;
  • vous opposer à certains traitements ou demander leur limitation ;
  • vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou à l’autorité de protection des données de votre lieu de résidence.

Copie de vos données : dans l’application, ouvrez Compte → Gestion du profil → Télécharger mes données. Vous recevez un fichier JSON avec votre profil, vos candidatures enregistrées et les informations du compte. Les fichiers téléversés se téléchargent depuis l’onglet Documents. Vous pouvez aussi demander une copie, ou sa transmission à un autre fournisseur, à [email protected].

Pour exercer un droit qui n’est pas disponible dans l’application, écrivez à [email protected].

10. Sécurité

Les données sont chiffrées pendant leur transmission, les accès sont limités et chaque compte ne peut atteindre que ses propres données. Aucun système n’est parfaitement sûr ; nous mettons en place des mesures techniques et organisationnelles raisonnables.

11. Mineurs

New CV Tool ne s’adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

12. Modifications

Nous pouvons adapter cette politique lorsque le service évolue. La date ci-dessus indiquera toute modification importante et, lorsque cela est nécessaire, nous vous en informerons autrement.

13. Extension de navigateur Job Collector

  • Fonction : lorsque vous cliquez sur « Envoyer l’offre » depuis une annonce, l’extension lit le texte de cet onglet et l’enregistre dans votre compte New CV Tool.
  • Données locales : votre session New CV Tool est conservée dans chrome.storage.local afin de vous garder connecté.
  • Transmission : vos identifiants et le texte de l’annonce que vous choisissez sont envoyés de manière chiffrée à votre propre compte New CV Tool dans notre infrastructure Supabase, et nulle part ailleurs.
  • Déclenchement : l’extension ne fonctionne que dans l’onglet affiché et uniquement lorsque vous cliquez dessus. Elle ne surveille pas votre navigation en arrière-plan.

14. Contact

Feraz Zeid, trading as Swiss Digital
Rue de l’Aubépine 24
1205 Genève
Switzerland
[email protected]

Politique de confidentialité | newcvtool.com