Politique de confidentialité

La présente politique de confidentialité décrit la manière dont [NOM_ENTREPRISE] (ci-après « nous » ou « l'éditeur ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de l'application mobile ResumerMaker (ci-après « l'Application ») et du service associé accessible depuis https://resume.primeinvo.com.

Nous nous engageons à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi Informatique et Libertés modifiée.

1. Identité du responsable du traitement

Information	Détail
Dénomination sociale	[NOM_ENTREPRISE]
Forme juridique	[FORME_JURIDIQUE — ex. : Auto-entrepreneur / SASU]
SIRET	[SIRET]
Siège social	[ADRESSE_SIEGE] — France
E-mail de contact RGPD	[EMAIL_CONTACT]
Service hébergé sur	`https://resume.primeinvo.com`

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse e-mail indiquée ci-dessus.

2. Données collectées

Selon votre utilisation de l'Application, nous sommes susceptibles de collecter les catégories de données suivantes :

2.1 Données d'identification et de contact

Nom et prénom
Adresse e-mail (identifiant de compte)
Numéro de téléphone
Adresse postale

2.2 Données de contenu professionnel (CV)

Expériences professionnelles, postes occupés, employeurs
Formations et diplômes
Compétences techniques et transversales
Langues, loisirs, centres d'intérêt
Photographie de profil (optionnelle)
Lettres de motivation rédigées via l'Application

2.3 Données audio — simulation d'entretien

      Données sensibles — traitement spécifique.
      Lors de l'utilisation de la fonctionnalité de simulation d'entretien IA vocale,
      l'Application accède à votre microphone. Les enregistrements audio sont
      transmis en temps réel au service de transcription Groq Whisper (voir section 4).
      Ces enregistrements ne sont pas conservés de manière permanente sur nos serveurs
      au-delà du traitement immédiat, sauf si vous sauvegardez explicitement une session.
    

Enregistrements audio des sessions de simulation d'entretien
Transcriptions textuelles générées à partir de ces enregistrements
Réponses synthétisées générées par IA

2.4 Données d'historique et de session

Historique des sessions de simulation d'entretien sauvegardées
CV et lettres de motivation générés et sauvegardés
Scores d'analyse ATS et recommandations associées
Préférences de l'application

2.5 Données techniques et de navigation

Identifiant unique de l'appareil mobile
Système d'exploitation et version (Android / iOS)
Version de l'Application
Adresse IP (lors des requêtes vers le backend)
Journaux d'erreurs et de diagnostic
Horodatage des connexions
Mesure d'usage anonyme : nous mesurons certaines étapes clés de votre parcours dans l'Application (ex. fin de l'onboarding, affichage de l'offre d'abonnement, souscription) à des fins d'amélioration du produit. Ces événements ne contiennent jamais votre nom, email ou tout autre identifiant personnel — uniquement un nom d'événement et des valeurs qualitatives (ex. la formule choisie).
Parrainage : si vous invitez un proche via votre code de parrainage, nous comptons le nombre d'inscriptions réalisées avec ce code (pour créditer vos sessions gratuites bonus) à l'aide d'un identifiant d'appareil anonyme, généré localement et non rattaché à votre identité. Votre code de parrainage est lui-même dérivé de votre email par un calcul local — il n'est jamais transmis en clair ni stocké côté serveur.

2.6 Carte de CV publique (Web Card)

      Fonctionnalité optionnelle et à l'initiative de l'Utilisateur.
      Si vous choisissez de générer une « Web Card », une page web
      contenant votre nom, votre intitulé de poste, votre ville/pays, vos compétences et
      vos expériences est publiée à une adresse publique que vous seul choisissez de
      partager (lien, QR code). Cette page n'est pas référencée par les moteurs de
      recherche (balise noindex et fichier robots.txt), mais reste
      accessible à toute personne disposant du lien. Vous pouvez la retirer à tout
      moment depuis l'Application (bouton « Retirer la carte publiée »
      dans l'écran Web Card).
    

2.7 Données de paiement

Les paiements par abonnement sont traités par notre prestataire Stripe (voir section 4.3), via une page de paiement sécurisée Stripe Checkout. Nous ne collectons ni ne stockons vos données de carte bancaire : elles sont saisies directement sur les pages de Stripe. Nous recevons de Stripe votre statut d'abonnement, votre email et votre historique de facturation, nécessaires à la gestion de votre compte et à l'émission des factures.

3. Finalités et bases légales des traitements

Finalité	Données concernées	Base légale (art. 6 RGPD)
Création et gestion du compte utilisateur	Email, nom, prénom, mot de passe hashé	Exécution du contrat (art. 6.1.b)
Fourniture du service de création de CV et de lettres de motivation	Données CV, historique	Exécution du contrat (art. 6.1.b)
Analyse ATS du CV	Contenu du CV	Exécution du contrat (art. 6.1.b)
Simulation d'entretien IA vocale — transcription et analyse	Audio, transcription, historique de session	Consentement explicite préalable (art. 6.1.a) — recueilli dans l'Application avant accès au microphone
Synthèse vocale des réponses de l'IA	Texte généré par l'IA	Exécution du contrat (art. 6.1.b)
Gestion des abonnements et de la facturation	Email, données de transaction (App Store/Play)	Exécution du contrat & obligation légale (art. 6.1.b et 6.1.c)
Sécurité, prévention de la fraude et intégrité du service	Adresse IP, journaux techniques	Intérêt légitime (art. 6.1.f)
Amélioration du service et correction d'erreurs	Journaux d'erreurs, données techniques anonymisées	Intérêt légitime (art. 6.1.f)
Envoi de communications de service (notifications, alertes)	Email	Exécution du contrat (art. 6.1.b)
Respect des obligations comptables et fiscales	Données de facturation	Obligation légale (art. 6.1.c)

      Concernant le consentement pour l'accès au microphone :
      Vous pouvez retirer votre consentement à tout moment depuis les paramètres de
      votre appareil mobile (« Paramètres > Applications > ResumerMaker >
      Autorisations > Microphone »). Le retrait du consentement n'affecte pas
      la licéité des traitements effectués avant ce retrait.
    

4. Sous-traitants et transferts hors Union européenne

Dans le cadre de la fourniture du service, nous faisons appel aux sous-traitants suivants. Ces sous-traitants n'ont accès qu'aux données strictement nécessaires à l'exécution de leurs prestations.

4.1 Groq, Inc. — Traitement LLM et transcription audio

Attribut	Détail
Prestataire	Groq, Inc.
Siège social	États-Unis d'Amérique
Rôle	Traitement de modèles de langage (« LLM ») pour la génération de contenu (CV, lettres, retours d'entretien) et transcription audio via le modèle Whisper
Données transmises	Contenu du CV, enregistrements audio des sessions d'entretien, prompts de génération
Transfert hors UE	Oui — vers les États-Unis
Garanties encadrant le transfert	Clauses Contractuelles Types (CCT) adoptées par la Commission européenne — art. 46 RGPD. Politique de confidentialité Groq disponible sur `https://groq.com/privacy-policy`

4.2 ElevenLabs, Inc. — Synthèse vocale

Attribut	Détail
Prestataire	ElevenLabs, Inc.
Siège social	États-Unis d'Amérique
Rôle	Conversion du texte généré par l'IA en audio synthétisé pour la simulation d'entretien
Données transmises	Texte généré par l'IA (questions/retours d'entretien)
Transfert hors UE	Oui — vers les États-Unis
Garanties encadrant le transfert	Clauses Contractuelles Types (CCT) adoptées par la Commission européenne — art. 46 RGPD. Politique de confidentialité ElevenLabs disponible sur `https://elevenlabs.io/privacy-policy`

      Information importante sur les transferts hors UE :
      Les États-Unis ne bénéficient pas d'une décision d'adéquation généralisée de
      la Commission européenne pour l'ensemble des transferts. Les transferts vers Groq et
      ElevenLabs sont encadrés par des Clauses Contractuelles Types garantissant un niveau
      de protection équivalent à celui exigé dans l'Union européenne.
      Vous pouvez obtenir une copie de ces garanties en nous contactant à
      [EMAIL_CONTACT].
    

4.3 Stripe, Inc. — Traitement des paiements

Champ	Détail
Prestataire	Stripe, Inc.
Siège social	États-Unis d'Amérique (entités européennes disponibles selon le pays de facturation)
Rôle	Traitement des paiements par abonnement (Stripe Checkout), gestion de la facturation et du portail client. L'application ne collecte ni ne stocke elle-même vos données bancaires.
Données transmises	Nom, adresse email, historique de facturation. Les données de carte bancaire sont saisies directement sur les pages sécurisées de Stripe et ne transitent jamais par nos serveurs.
Transfert hors UE	Possible — selon l'entité Stripe traitant la transaction
Garanties encadrant le transfert	Clauses Contractuelles Types (CCT) adoptées par la Commission européenne — art. 46 RGPD. Politique de confidentialité Stripe disponible sur `https://stripe.com/privacy`

4.4 Google Ireland Limited — Publicité (AdMob)

Champ	Détail
Prestataire	Google Ireland Limited (AdMob)
Siège social	Irlande (Union européenne)
Rôle	Affichage de bandeaux publicitaires dans l'Application, uniquement après recueil de votre consentement (voir section 9.1)
Données transmises	Identifiant publicitaire de l'appareil, données techniques (modèle, système), et, si vous avez consenti à la personnalisation, des données d'usage à des fins de ciblage publicitaire
Transfert hors UE	Possible, selon vos préférences de consentement
Garanties encadrant le transfert	Cadre de consentement TCF (IAB Europe) et Clauses Contractuelles Types. Politique de confidentialité Google disponible sur `https://policies.google.com/privacy`

4.5 Hébergeur

Le backend de l'Application est hébergé sur https://resume.primeinvo.com. Les données sont hébergées dans des centres de données sécurisés. [PRECISER_HEBERGEUR_ET_LOCALISATION_SERVEURS]

5. Durées de conservation

Catégorie de données	Durée de conservation	Justification
Données de compte (email, nom, prénom)	Durée de la relation contractuelle + 3 ans après suppression du compte	Prescription civile (art. 2224 Code civil)
CV et lettres de motivation sauvegardés	Durée de la relation contractuelle, supprimés à la clôture du compte	Exécution du contrat
Enregistrements audio de sessions d'entretien	Supprimés immédiatement après transcription par Groq (non conservés sur nos serveurs sauf sauvegarde explicite par l'utilisateur)	Minimisation des données (art. 5.1.c RGPD)
Transcriptions et historique de sessions sauvegardés	Jusqu'à suppression manuelle par l'utilisateur ou clôture du compte	Consentement / service demandé
Données de facturation et de paiement	10 ans à compter de la transaction	Obligation légale comptable (art. L.123-22 Code de commerce)
Journaux techniques (logs)	12 mois glissants	Intérêt légitime (sécurité) — recommandation CNIL
Données techniques anonymisées	Conservées indéfiniment (sous forme anonymisée uniquement)	Statistiques et amélioration du service

Après expiration des durées de conservation, vos données sont soit supprimées de manière sécurisée, soit anonymisées de telle sorte qu'il n'est plus possible de vous identifier.

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (art. 15)

Vous pouvez obtenir la confirmation que nous traitons vos données et en obtenir une copie, ainsi que des informations sur les finalités, les destinataires et les durées de conservation.

Droit de rectification (art. 16)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement — « droit à l'oubli » (art. 17)

Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD (retrait du consentement, données non nécessaires, opposition légitime), sous réserve des obligations légales de conservation.

Droit à la limitation du traitement (art. 18)

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances (contestation de l'exactitude, opposition en cours d'examen, etc.).

Droit à la portabilité (art. 20)

Pour les traitements fondés sur votre consentement ou un contrat, et réalisés par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition (art. 21)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.

Droit de retirer votre consentement

Pour les traitements fondés sur votre consentement (notamment l'accès au microphone), vous pouvez retirer votre consentement à tout moment sans que cela porte atteinte à la licéité du traitement antérieur.

Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente en France :

Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Comment exercer vos droits ?

Envoyez votre demande à : [EMAIL_CONTACT]
Objet recommandé : « Exercice de droits RGPD — ResumerMaker »

Nous accuserons réception de votre demande dans les meilleurs délais et y répondrons dans un délai d'un mois à compter de la réception (ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, avec information préalable).

Une pièce justificative d'identité pourra vous être demandée pour traiter votre demande.

7. Suppression de compte

Vous pouvez demander la suppression de votre compte et de l'ensemble de vos données personnelles directement depuis l'Application :

      Dans l'Application : Paramètres > Compte > Supprimer mon
      compte


      La suppression de votre compte entraîne :
      La suppression immédiate de vos CV, lettres de motivation et historique de sessions sauvegardés
La désactivation de votre accès à l'Application
La suppression de vos données d'identification dans un délai de 30 jours, sous réserve des obligations légales de conservation mentionnées à la section 5

    

Vous pouvez également formuler une demande de suppression par e-mail à [EMAIL_CONTACT].

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

Transmission chiffrée via HTTPS (TLS 1.2 minimum) entre l'Application et le backend
Chiffrement des mots de passe (hachage avec sel)
Accès aux données limité aux seules personnes habilitées
Authentification des appels à notre backend par jeton d'application
Journalisation des accès aux données sensibles

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

9. Données d'usage et traceurs

L'Application mobile ne dépose pas de cookies au sens strict. En revanche, les mécanismes suivants sont utilisés :

Stockage local sécurisé (Secure Storage) : nous stockons localement sur votre appareil votre jeton d'authentification et vos préférences applicatives. Ces données ne quittent pas votre appareil, sauf lors des requêtes d'authentification vers le backend.
Journaux techniques : les requêtes vers notre backend génèrent des journaux contenant votre adresse IP, l'horodatage et le type de requête. Ces journaux sont conservés 12 mois et ne sont utilisés qu'à des fins de sécurité et de diagnostic.
Pas d'outil d'analyse comportementale : nous n'utilisons aucun outil de suivi analytique tiers (Google Analytics ou équivalent) pour observer votre usage de l'Application.

9.1 Publicité (Google AdMob)

Certains écrans de l'Application affichent des bandeaux publicitaires fournis par Google AdMob. Avant tout affichage, un formulaire de consentement (Google User Messaging Platform, conforme au cadre TCF de l'IAB Europe) vous est présenté dès le premier lancement si vous êtes situé dans l'Espace économique européen ou en Suisse. Aucune publicité n'est chargée tant que ce consentement n'a pas été recueilli. Selon votre choix, Google peut recevoir un identifiant publicitaire de votre appareil et le contenu de la page affichée, à des fins de personnalisation des annonces ou, si vous refusez la personnalisation, pour de la publicité non personnalisée uniquement.

Vous pouvez modifier votre choix à tout moment depuis l'Application, rubrique Profil > Confidentialité > Gérer mes préférences publicitaires. Pour en savoir plus sur le traitement de vos données par Google, consultez https://policies.google.com/privacy.

10. Mineurs

L'Application ResumerMaker est destinée à des personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données personnelles relatives à des enfants de moins de 16 ans. Si vous avez connaissance qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter à [EMAIL_CONTACT] afin que nous procédions à leur suppression.

11. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte de l'évolution de la réglementation, de nos pratiques de traitement ou des fonctionnalités de l'Application.

En cas de modification substantielle, vous serez informé par une notification dans l'Application ou par e-mail, au moins 15 jours avant l'entrée en vigueur des modifications.

La version en vigueur est celle accessible à l'adresse https://resume.primeinvo.com/privacy.html.

Dernière mise à jour : 2 juin 2026