Politique de confidentialité

CVGlow agit comme responsable du traitement pour les données personnelles collectées sur ce site.

Pour toute question, vous pouvez nous écrire à hello@cvglow.co.

Connexion Google : nom, adresse email, identifiant Google et photo de profil.

Profil utilisateur : préférences d'onboarding (type de contrat visé, domaine, niveau d'études).

Contenu uploadé : CV, offres d'emploi collées et CV adaptés générés par le service.

Facturation : abonnement actif, statut, dates de période, identifiants client et abonnement chez Dodopayments.

Sessions : cookies essentiels pour la sécurité de session et le flux OAuth.

Les cookies essentiels sont utilisés pour l'authentification, la continuité de session et les vérifications de sécurité OAuth.

Nous utilisons PostHog avec un suivi anonymisé : sans cookie, sans enregistrement de session, sans autocapture et sans collecte d'adresse IP.

Cette configuration est limitée aux mesures d'audience nécessaires et ne requiert pas de consentement selon les lignes directrices CNIL (Délibération n° 2020-091).

Les évènements suivis explicitement sont : inscription, connexion, import de CV, adaptation démarrée, adaptation terminée ou échouée, téléchargement PDF, création de checkout, achat d'abonnement, clics d'upgrade et changements de statut de candidature.

Pour créer et maintenir votre compte CVGlow lors de la connexion via Google.

Pour exécuter le service : adaptation de CV, génération de PDF, suivi de candidatures.

Pour gérer votre abonnement et facturation via Dodopayments.

Pour maintenir une session active et sécurisée pendant l'utilisation du dashboard.

Google : authentification OAuth.

Anthropic (Claude) : adaptation de CV par intelligence artificielle. Vos données ne sont pas utilisées pour entraîner les modèles.

Dodopayments : traitement des paiements et abonnements.

Supabase : hébergement de la base de données (Postgres) en Europe.

PostHog : analytics produit en mode anonymisé sans cookie.

Sentry : surveillance des erreurs en production.

Les données du compte sont conservées tant que le service en a besoin, sauf demande de suppression de votre part.

Les sessions sont conservées pendant la durée définie par l'application (révocables à tout moment via la déconnexion).

Les données de facturation sont conservées conformément aux obligations comptables et fiscales en vigueur.

Après suppression de compte, vos CV, candidatures et données associées sont effacés sous 30 jours, hors obligations légales.

Selon votre situation, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Vous pouvez exercer ces droits à tout moment via les paramètres de votre compte ou en écrivant à hello@cvglow.co.

Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Les données sont stockées chiffrées sur des serveurs européens.

Les accès sont limités au strict nécessaire et tracés via un journal d'audit interne.

Les sessions sont protégées contre les attaques CSRF, XSS et le détournement de cookies.

Pour toute question relative à vos données personnelles : hello@cvglow.co.