Date d'entrée en vigueur : June 25, 2026

Politique de confidentialité

Cette Politique de confidentialité explique comment Gravity Coders ("nous", "notre") collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez FitMyCV (le "Service"). Elle décrit également vos droits en vertu du Règlement général sur la protection des données (RGPD) de l'UE et d'autres lois applicables en matière de protection des données.

1. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

• Données de compte : adresse e-mail, identifiant du fournisseur d'authentification (si vous vous connectez avec Google) et informations de profil optionnelles.
• Données du CV : texte, structure et contenu de votre CV, y compris l'historique professionnel, la formation, les compétences, les coordonnées et toute autre information que vous choisissez d'inclure.
• Données de l'offre d'emploi : texte des offres que vous collez ou URL que vous fournissez pour récupérer l'offre.
• Vos réponses aux questions d'amélioration : lorsque le Service vous pose des questions de suivi pour affiner votre CV, nous enregistrons vos réponses afin de personnaliser le résultat.
• Contenu généré : analyses ATS, notes aux recruteurs et CV générés.
• Données de paiement : historique des transactions, solde de crédits et enregistrements d'achat. Nous ne stockons pas les coordonnées complètes de la carte bancaire ; Stripe les gère.
• Données techniques : type de navigateur, préférence linguistique, adresse IP et cookies nécessaires à l'authentification et aux fonctionnalités de base.
• Identifiants anti-fraude : un hash à sens unique de l'empreinte digitale de votre navigateur et de votre adresse IP, collectés lorsque vous réclamez le crédit de bienvenue (y compris les tentatives bloquées pour prévention de la fraude). Ils sont stockés sous forme de hash et ne peuvent pas être utilisés pour consulter votre historique de navigation ou pour vous identifier en dehors de la prévention de la fraude.

2. Pourquoi nous pouvons traiter vos données

Le RGPD nous autorise à traiter vos données sur les bases suivantes :

• Exécution d'un contrat: traitement des données du CV et de l'offre d'emploi pour générer des CV adaptés et des analyses.
• Votre consentement: pour les communications marketing optionnelles et tout traitement auquel vous consentez explicitement.
• Obligation légale: conservation des enregistrements de paiement conformément au droit fiscal et comptable polonais.
• Intérêt légitime: assurer la sécurité, prévenir la fraude et améliorer le Service.

3. Comment nous utilisons vos données

Nous utilisons vos données pour :

• Fournir, exploiter et améliorer le Service.
• Analyser les offres d'emploi et les CV avec l'IA pour générer des scores de compatibilité et des CV adaptés.
• Gérer votre compte, vos crédits et vos paiements.
• Communiquer avec vous au sujet de votre compte, de la sécurité et des demandes d'assistance.
• Envoyer des communications marketing uniquement si vous avez donné votre consentement explicite.

4. Traitement par IA et tiers

Pour générer des CV et des analyses, nous envoyons le texte de votre CV et de l'offre d'emploi à OpenAI via son API. OpenAI agit en tant que sous-traitant en vertu d'un Accord de traitement des données. OpenAI n'utilise pas les données soumises via l'API pour entraîner ses modèles. Vos données peuvent être traitées aux États-Unis dans le cadre des Clauses contractuelles types approuvées par la Commission européenne.

Nous utilisons également les sous-traitants suivants :

• Supabase (hébergement de base de données, authentification): données stockées dans l'UE (Irlande, eu-west-1).
• Stripe (traitement des paiements): données traitées conformément aux conditions et à la politique de confidentialité de Stripe.
• Google (connexion OAuth optionnelle): si vous choisissez de vous connecter avec Google, Google traite vos informations de profil de base.

5. Conservation des données

Nous conservons vos données pendant les périodes suivantes :

• Données du CV et contenu généré : jusqu'à 1 an après votre dernière activité. Passé ce délai, les données sont automatiquement supprimées.
• Données de compte : jusqu'à la suppression de votre compte ou jusqu'à une inactivité prolongée, après laquelle nous pouvons supprimer votre compte.
• Enregistrements de paiement et de transactions : 7 ans conformément au droit fiscal et comptable polonais.
• Journaux techniques : 30 jours (journaux de sécurité) ou 90 jours (journaux d'erreurs).
• Identifiants anti-fraude : conservés jusqu'à 30 jours après une réclamation réussie du crédit de bienvenue, ou 14 jours après une tentative bloquée, puis automatiquement supprimés.

6. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles.
• Rectifier les données inexactes ou incomplètes.
• Effacer vos données ou votre compte ("droit à l'oubli").
• Limiter le traitement dans certaines circonstances.
• Portabilité: recevoir vos données dans un format structuré.
• Vous opposer au traitement fondé sur l'intérêt légitime ou le marketing direct.
• Retirer votre consentement à tout moment.

Vous pouvez exercer la plupart de ces droits depuis la page Paramètres de votre compte. Pour les autres demandes, contactez-nous à privacy@fitmycv.com.

7. Cookies et technologies similaires

Nous utilisons des cookies et le stockage local pour les fonctions essentielles telles que l'authentification, les préférences linguistiques et le mode sombre. Nous n'utilisons pas de cookies marketing ou analytiques, sauf si vous y consentez explicitement. Pour plus de détails, consultez notre Politique des cookies.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, y compris le chiffrement en transit (TLS), le chiffrement au repos, la Row Level Security (RLS) dans notre base de données et une authentification sécurisée. Seul le personnel autorisé peut accéder aux données de production.

9. Confidentialité des enfants

Le Service n'est pas destiné aux utilisateurs de moins de 16 ans. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 16 ans, nous les supprimerons.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail ou via le Service. La version actuelle est toujours disponible à fitmycv.com/fr/privacy.

11. Réclamations

Si vous pensez que nous n'avons pas traité vos données conformément à la loi, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle polonaise :

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Stawki 2, 00-193 Varsovie, Pologne
Site web : uodo.gov.pl