Confidentialité

Ce que nous stockons

Compte : votre adresse e-mail, une empreinte cryptographique de votre mot de passe (jamais le mot de passe lui-même) et la langue choisie pour l’application. Si vous vous connectez avec Google, nous conservons aussi l’identifiant du compte Google, le nom et le lien vers la photo de profil transmis par Google (les autorisations openid, email et profile). Les données liées au compte peuvent comprendre l’attribution des parrainages, les opérations du portefeuille de crédits CV et les tâches d’évaluation.

Profil : le parcours professionnel, les projets et les éléments justificatifs que vous nous fournissez. Il s'agit de l'entrée à partir de laquelle chaque CV est rédigé, il est donc stocké jusqu'à ce que vous le supprimiez ou fermiez votre compte.

Critères : les postes, niveaux d’expérience, lieux et entreprises que vous suivez, ainsi que les offres adaptées que vous avez consultées ou écartées.

Documents : les CV que nous générons pour vous et les artefacts de chaque création de CV, conservés afin que vous puissiez les télécharger à nouveau.

Achats : ce que vous avez acheté, quand et la référence que nous donne le processeur de paiement. Les détails de la carte ne parviennent jamais à nos serveurs.

Messages et sessions : lorsque vous nous contactez ou vous connectez, nous pouvons recevoir les données de connexion associées à la requête : adresse IP, identifiant du navigateur, pays approximatif, langue du navigateur et fuseau horaire. Le portail client peut aussi envoyer un identifiant aléatoire partagé de l’appareil et un signal facultatif d’empreinte numérique du navigateur ; la surveillance par la bibliothèque qui calcule ce signal est désactivée.

Ce qui ne lui arrive jamais

Vos données ne sont jamais vendues, louées, échangées ou partagées à des fins publicitaires.

Votre profil et vos CV parviennent aux employeurs uniquement via les candidatures que nous envoyons pour vous. L’envoi automatique est activé par défaut ; désactivez-le dans Paramètres et rien ne sera envoyé.

Les modèles publics ne sont jamais entraînés à partir de votre profil. Il sert uniquement à rédiger vos documents.

Les articles de blog et leurs images proviennent de notre propre service de contenu et non d'un réseau publicitaire.

Cookies, signaux du navigateur, analyses et publicité

Ce site utilise Google Analytics 4 pour compter les visites et un pixel publicitaire Meta pour mesurer quelles publicités attirent les gens ici. Les deux définissent des cookies dans votre navigateur.

Nos cookies d'acquisition propriétaires sont cvr_anon (90 jours), cvr_click (premier contact, 90 jours), cvr_click_last (dernier contact marqué, 90 jours) et cvr_oppref_candidates (sources de parrainage possibles, classées dans l’ordre, 30 jours). Les sessions de portail plus anciennes peuvent également contenir l'indicateur de référence hérité cvr_oppref ; le serveur le valide lors de l'inscription. Ils sont partagés avec my.cvrocket.ai, le même produit sur un deuxième nom d'hôte.

Le cookie cvr_device_id partagé est un UUID de navigateur aléatoire conservé pendant deux ans sur .cvrocket.ai. IndexedDB conserve une copie de récupération. Le portail peut envoyer cet identifiant et un signal de navigateur FingerprintJS facultatif à notre serveur ; La surveillance FingerprintJS est désactivée et le signal est omis en cas d'échec de la collecte.

Nous n’en vendons rien. Ce dont le produit lui-même a besoin pour fonctionner est décrit ci-dessus et reste inchangé.

Les offres d'emploi que nous collectons

Le corpus du marché est constitué d'offres d'emploi publiées par les employeurs sur les sites publics de carrière. Il s’agit de données sur les emplois, pas sur vous, et elles existent, que vous vous inscriviez ou non.

Qui d'autre traite vos données

Paiements : Stripe, qui gère la carte et nous indique uniquement qu'un achat a réussi.

Email : notre fournisseur de courrier électronique transactionnel, pour la vérification, les reçus, les résumés et le message vous indiquant qu'un CV est prêt.

Modèles d'IA : les fournisseurs de modèles qui rédigent et révisent votre CV reçoivent le matériel nécessaire pour ce faire. Ils ne reçoivent pas les informations d’identification de votre compte ni l’historique de vos achats.

Suggestions de réponse : pour rédiger une réponse au message d'un employeur dans votre boîte de réception, OpenAI lit cette conversation et votre profil, et un brouillon n'est jamais envoyé tant que vous n'appuyez pas sur Envoyer.

Saisie vocale : lorsque vous dictez une réponse, votre navigateur enregistre l'audio et l'envoie à OpenAI pour qu'il soit transformé en texte, et nous ne stockons pas l'enregistrement.

Formulaire de contact : LeadPending reçoit votre message afin que nous puissions y répondre. Les données du formulaire sont envoyées au serveur de ce site ; votre navigateur ne communique jamais directement avec LeadPending.

Hébergement : nos propres serveurs et stockage d'objets, où vivent votre profil et vos documents.

Google Calendar : si vous le connectez, Google reçoit les événements d'entretien que nous ajoutons à votre calendrier.

Calendrier Google

La connexion à Google Agenda est facultative et vous seul pouvez le faire : depuis l'étape du calendrier lorsque vous configurez votre compte, ou depuis Google Agenda dans Paramètres, sur l'écran de consentement de Google. Si vous ne le connectez jamais, rien dans cette section ne s'applique à vous.

La connexion demande à Google les autorisations openid et email pour identifier le compte connecté, ainsi que https://www.googleapis.com/auth/calendar.events.owned, qui permet à une application de créer, modifier et supprimer des événements dans les agendas dont vous êtes propriétaire.

Nous utilisons cet accès pour une chose. Lorsqu'un employeur planifie un entretien avec vous en écrivant à l'adresse à laquelle nous recevons du courrier pour vous, nous ajoutons l'entretien à votre calendrier principal, le déplaçons lorsqu'il reprogramme et le supprimons lorsqu'il annule. Pour retrouver cet événement, nous recherchons cet entretien par son propre identifiant. Nous modifions uniquement les événements que nous avons créés : si l'invitation de l'employeur figure déjà dans votre calendrier, nous la laissons de côté. Nous ne lisons, modifions ou supprimons aucun autre événement, et nous ne lisons pas votre emploi du temps. L'ajout d'un événement n'envoie aucun e-mail à personne.

Ce que nous conservons : l'adresse et l'identifiant du compte Google que vous avez connecté, les autorisations accordées par Google et un jeton d'actualisation, crypté au repos avec AES-256-GCM. Des jetons d'accès en sont créés à chaque fois que l'on en a besoin et ne sont jamais stockés. Pour chaque entretien que nous insérons dans votre calendrier, nous conservons une trace de l'événement (heure, titre, lien de la réunion, organisateur, invités et identifiant Google correspondant), du message qui l'a créé ou modifié, et du moment où vous avez connecté et déconnecté le calendrier. Chaque modification que nous apportons à votre calendrier est écrite, avec la raison, dans un journal que nous ne modifions jamais ; les dernières modifications et leurs raisons sont répertoriées sous Google Agenda dans Paramètres, et le journal est effacé avec le reste des données de votre compte lorsque vous nous demandez de supprimer votre compte.

Les données que nous recevons de Google ne sont jamais vendues, jamais partagées avec des tiers, jamais utilisées à des fins publicitaires et jamais utilisées pour former ou améliorer les modèles d'IA ou d'apprentissage automatique.

Pour vous déconnecter, appuyez sur Déconnecter sous Google Agenda dans Paramètres. Cela révoque notre accès à Google et supprime le jeton stocké. Les entretiens déjà ajoutés restent dans votre calendrier. La suppression de votre compte CV Rocket révoque l'accès de la même manière dans un délai d'une journée. Vous pouvez également supprimer vous-même l'accès à CV Rocket sur myaccount.google.com/permissions ; nous supprimons le token la prochaine fois que Google le refuse.

L'utilisation par CV Rocket et le transfert des informations reçues des API Google vers toute autre application respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Notifications

Vous choisissez les canaux : email, Telegram ou aucun des deux. La désactivation des résumés arrête les messages et laisse le compte ouvert.

Conservation et suppression

Nous conservons vos données tant que votre compte est ouvert. Sur demande, nous les exportons ou les supprimons ; la suppression du compte supprime aussi le profil et les documents générés.

Les enregistrements conservés à des fins comptables (indiquant qu'un achat a eu lieu et pour quel montant) survivent au compte, car la loi fiscale le dit.

Contact

Questions de confidentialité et demandes de suppression : notre formulaire de contact.