cvgator

Politique de confidentialité

Dernière mise à jour : 16 juin 2026 · Conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés

1. Responsable du traitement

CVGatorraison sociale / forme juridique à compléter, dont le siège social est situé adresse à compléter.

Contact données personnelles : contact@cvgator.fr

2. Données collectées et finalités

Donnée Finalité Base légale Durée de conservation
Adresse email Création et gestion du compte, authentification, communications transactionnelles Exécution du contrat Durée du compte + 30 jours
Prénom et nom Personnalisation des documents générés (CV, lettres, pitches) Exécution du contrat Durée du compte + 30 jours
Secteur professionnel et ville (extraits automatiquement du CV maître) Personnalisation du profil et suggestions d'offres d'emploi ciblées Exécution du contrat Durée du compte + 30 jours
Mot de passe (hashé Argon2id) Authentification sécurisée Exécution du contrat Durée du compte
Contenu du CV (texte, données structurées) Génération de CV personnalisés, compilation PDF Exécution du contrat Durée du compte + 30 jours
Offres d'emploi analysées Personnalisation du CV selon l'offre ciblée Exécution du contrat Durée de vie du projet
Suivi des candidatures Tableau de bord de candidatures Exécution du contrat Durée du compte + 30 jours
Données de facturation (via Stripe) Gestion des abonnements Pro Exécution du contrat + obligation légale 10 ans (obligation comptable)
Journaux de connexion (IP, horodatage) Sécurité, détection de fraude Intérêt légitime 30 jours
Cookie de session (cvgator_session) Maintien de la connexion Nécessité technique 30 jours

3. Sous-traitants et transferts de données

CVGator fait appel aux sous-traitants suivants, tous soumis à des garanties contractuelles RGPD :

Sous-traitantRôlePaysGaranties
Google LLC (Gemini API) Génération de texte par IA États-Unis Clauses contractuelles types (CCT) — DPA Gemini API (Google AI Studio). Le contenu des CV n'est pas utilisé pour entraîner les modèles.
Resend Inc. Envoi d'emails transactionnels États-Unis CCT — DPA Resend
Stripe Inc. Traitement des paiements États-Unis / UE CCT — Certifié PCI-DSS niveau 1
Vercel Inc. Hébergement de l'application États-Unis / UE (régions EU configurables) CCT — DPA Vercel
Plausible Analytics OÜ Mesure d'audience anonyme du site (outil cookieless, sans données personnelles identifiantes) Estonie (UE) Traitement dans l'UE — DPA Plausible. Aucune adresse IP conservée, aucun cookie déposé.

Aucune donnée n'est vendue à des tiers. Le contenu des CV n'est jamais utilisé pour entraîner des modèles d'IA.

4. Cookies

CVGator utilise uniquement un cookie de session technique (cvgator_session), strictement nécessaire au fonctionnement du service (maintien de la connexion). Ce cookie est HttpOnly, Secure et SameSite=Lax. Il ne permet aucun traçage publicitaire et ne nécessite pas de consentement au sens de la directive ePrivacy.

Aucun cookie publicitaire ou de traçage tiers n'est déposé sur le site. CVGator utilise Plausible Analytics, un outil de mesure d'audience cookieless (sans cookie, sans données personnelles identifiantes), hébergé en Europe. Son utilisation ne requiert pas de consentement.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants exercés directement depuis votre compte ou par email :

Droit d'accès (Art. 15) Compte → Mon compte → Exporter mes données
Droit de rectification (Art. 16) Modification directe dans l'application ou par email à contact@cvgator.fr
Droit à l'effacement (Art. 17) Compte → Mon compte → Supprimer mon compte (suppression immédiate et complète)
Droit à la portabilité (Art. 20) Compte → Mon compte → Exporter mes données (format JSON)
Droit d'opposition (Art. 21) Email à contact@cvgator.fr en précisant le traitement concerné
Droit à la limitation (Art. 18) Email à contact@cvgator.fr — traitement suspendu dans les 72 h

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité des données

CVGator met en œuvre les mesures techniques suivantes conformément à l'Art. 25 (Privacy by Design) :

7. Notifications de violation

En cas de violation de données à caractère personnel, CVGator s'engage à notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance (Art. 33 RGPD), et les personnes concernées si cette violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (Art. 34 RGPD).

8. Mineurs

CVGator n'est pas destiné aux personnes de moins de 16 ans. Si vous avez connaissance d'un compte créé par un mineur, contactez-nous à contact@cvgator.fr.

9. Modifications de la politique

Toute modification substantielle sera notifiée par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à vos données personnelles :
Email : contact@cvgator.fr
Courrier : CVGator — adresse à compléter — Objet : Données personnelles