Politique de confidentialité
Dernière mise à jour : 13 août 2026
Cette politique explique quelles données personnelles New CV Tool collecte, pourquoi et comment elles sont utilisées et protégées, ainsi que les droits dont vous disposez.New CV Tool est exploité par Feraz Zeid, trading as Swiss Digital, responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et du droit suisse applicable en matière de protection des données.
1. Données que nous collectons
- Données de compte : votre adresse e-mail et un mot de passe haché de manière sécurisée. Notre prestataire d’authentification traite le mot de passe ; nous ne le voyons jamais en clair.
- Profil et contenu du CV : parcours professionnel, compétences, formation, langues, objectifs, photo et documents que vous choisissez d’ajouter.
- Contenu créé : CV et lettres de motivation, ainsi que les offres d’emploi que vous fournissez pour les adapter.
- Données d’utilisation : modèle, nombre de jetons et horodatage des appels à l’IA, afin de gérer correctement les crédits, l’usage raisonnable et les abonnements.
- Données de facturation : statut de l’abonnement et référence client du prestataire de paiement. Vous saisissez votre carte directement chez Stripe ; nous ne recevons et ne conservons jamais son numéro complet.
- Données techniques : journaux serveur de base, jeton de session conservé dans votre navigateur et, pour l’import anonyme sponsorisé, empreinte irréversible et salée de l’adresse réseau ainsi que le nombre de jetons utilisés pour la limite quotidienne et le suivi des coûts.
- Événements produit et erreurs : un relevé, tenu par nos soins, des étapes qui se produisent dans le produit (par exemple : une génération a démarré, un téléchargement s’est terminé, la page d’abonnement a été ouverte) ainsi que les erreurs rencontrées par votre navigateur, y compris le message d’erreur et une trace technique. Chaque entrée comporte le chemin de la page, l’identifiant User-Agent de votre navigateur, la langue de l’interface, un identifiant aléatoire qui n’existe que pour la page consultée et — si vous êtes connecté — l’identifiant de votre compte. Aucun cookie n’est déposé, rien n’est écrit sur votre appareil, et rien de tout cela ne vous suit sur d’autres sites.
- Retours que vous nous envoyez : le message et la catégorie soumis via le formulaire de retour intégré, ainsi que l’adresse e-mail de votre compte afin que nous puissions répondre.
2. Finalités du traitement
- enregistrer votre profil et fournir vos CV et lettres de motivation ;
- gérer votre compte, votre abonnement et vos crédits ;
- sécuriser le service, prévenir les abus et corriger les problèmes ;
- observer quelles parties du produit sont réellement atteintes et où elles échouent, afin de les corriger et de les améliorer ;
- lire et traiter les retours que vous nous envoyez ;
- vous contacter pour les informations indispensables relatives au service ou au compte.
3. Bases juridiques
Nous traitons vos données pour exécuter le contrat conclu avec vous, pour poursuivre nos intérêts légitimes en matière de sécurité, de prévention des abus et d’amélioration du service, et pour respecter nos obligations légales, notamment comptables. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
4. Traitement de votre contenu par l’IA
Lorsque vous demandez à l’IA intégrée de lire un CV, d’analyser une offre, de réviser un texte ou de créer des documents de candidature, les informations nécessaires à cette action sont transmises à OpenAI via son API. OpenAI indique ne pas utiliser les données de l’API pour entraîner ou améliorer ses modèles, sauf si le client de l’API y consent expressément. Selon les paramètres standards d’OpenAI, les journaux de surveillance des abus peuvent contenir les requêtes et réponses et être conservés jusqu’à 30 jours. Consultez la documentation d’OpenAI sur les données de l’API. L’outil est conçu pour ne pas inventer de faits, mais vous devez vérifier chaque résultat avant de l’utiliser.
4a. Espace anonyme et import sponsorisé d’un CV
Le travail manuel dans l’espace anonyme reste dans le stockage local de votre navigateur et peut disparaître si vous effacez ses données. Si vous choisissez l’import automatique, le texte extrait du fichier ou collé par vos soins est envoyé à notre serveur et à OpenAI pour cette opération. New CV Tool ne conserve pas le texte brut du CV dans sa base de données. Seuls une empreinte irréversible et salée de l’adresse réseau et le nombre de jetons sont enregistrés pour la limite quotidienne et le suivi des coûts. Les règles de conservation d’OpenAI décrites ci-dessus restent applicables. L’interface vous informe de ce traitement avant la sélection ou l’envoi du CV. Si vous copiez vous-même du contenu dans ChatGPT, Claude ou un autre service, ce transfert relève du fournisseur et du compte que vous avez choisis.
5. Sous-traitants et destinataires
Nous ne partageons les données qu’avec les services nécessaires au fonctionnement de New CV Tool :
- Supabase – base de données, authentification et stockage de fichiers ( politique de confidentialité).
- OpenAI – analyse, révision et création de documents par IA à votre demande ( politique de confidentialité).
- Stripe – facturation des abonnements et traitement des paiements ( politique de confidentialité).
- Google (Tag Manager / Analytics) – statistiques facultatives du site, soumises à votre consentement et chargées uniquement après votre accord ( politique de confidentialité).
Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité de tiers.
6. Cookies et stockage local
Par défaut, New CV Tool n’utilise que le stockage strictement nécessaire : jeton de session et préférences locales qui permettent de rester connecté et d’utiliser l’application. Un cookie d’affichage partage uniquement la langue choisie et un indice de connexion entre le site et l’application ; il ne contient aucun jeton d’accès ou de renouvellement et ne donne aucun accès au compte. Google Tag Manager et Analytics ne sont chargés qu’après votre accord dans la bannière. Refuser ne change rien au fonctionnement du produit. Nous n’utilisons aucun cookie publicitaire. Stripe peut déposer les cookies techniquement nécessaires au paiement.
Les événements produit et erreurs décrits à la section 1 sont enregistrés sur nos propres serveurs. Ils ne déposent aucun cookie et n’écrivent rien sur votre appareil : ils ne relèvent donc pas de la bannière de cookies. Nous nous appuyons sur notre intérêt légitime à exploiter, sécuriser et améliorer le service, et vous pouvez vous y opposer à tout moment en écrivant à [email protected]. Google Tag Manager et Analytics restent soumis à votre consentement, comme indiqué ci-dessus.
7. Transferts internationaux
Nos prestataires peuvent traiter des données hors de votre pays, notamment aux États-Unis. Lorsque cela est nécessaire, ils s’appuient sur des garanties appropriées, telles que les clauses contractuelles types de l’Union européenne.
8. Conservation et suppression
Nous conservons vos données tant que votre compte existe. Vous pouvez le supprimer définitivement sous Compte → Zone dangereuse → Supprimer le compte. Cette action efface le profil, les brouillons, les documents envoyés et l’historique d’utilisation de la base de données et du stockage, résilie l’abonnement et supprime la connexion. Les éléments que la loi nous impose de conserver, par exemple les factures chez le prestataire de paiement, le restent pendant la durée légale.
La suppression du compte efface également les événements produit et erreurs qui lui sont liés ainsi que les retours que vous avez envoyés. Les événements enregistrés hors connexion ne sont rattachés à aucun compte et sont supprimés automatiquement douze mois après leur enregistrement.
9. Vos droits
Le RGPD et les lois comparables vous donnent notamment le droit de :
- demander l’accès aux données que nous détenons ;
- corriger les informations inexactes directement dans l’application ;
- supprimer ou exporter vos données ;
- vous opposer à certains traitements ou demander leur limitation ;
- déposer une réclamation auprès de l’autorité de protection des données compétente.
Pour exercer un droit qui n’est pas disponible dans l’application, écrivez à [email protected].
10. Sécurité
Les données sont chiffrées pendant leur transmission, les accès sont limités et chaque compte ne peut atteindre que ses propres données. Aucun système n’est parfaitement sûr ; nous mettons en place des mesures techniques et organisationnelles raisonnables.
11. Mineurs
New CV Tool ne s’adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.
12. Modifications
Nous pouvons adapter cette politique lorsque le service évolue. La date ci-dessus indiquera toute modification importante et, lorsque cela est nécessaire, nous vous en informerons autrement.
13. Extension de navigateur Job Collector
- Fonction : lorsque vous cliquez sur « Envoyer l’offre » depuis une annonce, l’extension lit le texte de cet onglet et l’enregistre dans votre compte New CV Tool.
- Données locales : votre session New CV Tool est conservée dans
chrome.storage.localafin de vous garder connecté. - Transmission : vos identifiants et le texte de l’annonce que vous choisissez sont envoyés de manière chiffrée à votre propre compte New CV Tool dans notre infrastructure Supabase, et nulle part ailleurs.
- Déclenchement : l’extension ne fonctionne que dans l’onglet affiché et uniquement lorsque vous cliquez dessus. Elle ne surveille pas votre navigation en arrière-plan.
14. Contact
Feraz Zeid, trading as Swiss Digital
Rue de l’Aubépine 24
1205 Genève
Switzerland
[email protected]