Politique de confidentialité
Dernière mise à jour : 2 octobre 2026.
Responsable du traitement
RANKAYA MEDIA LLC, 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, États-Unis. Contact pour toute question relative à vos données : contact@rankaya.com.
CVZeno s’adresse principalement à des personnes résidant dans l’Union européenne : nous appliquons donc le Règlement général sur la protection des données (RGPD).
Données collectées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer votre compte, vous connecter, vous envoyer les reçus | Exécution du contrat |
| Contenu de vos CV (identité, coordonnées, parcours, photo facultative) | Enregistrer vos CV et générer les PDF | Exécution du contrat |
| Historique d’achats (offre, montant, date, identifiant de paiement Stripe) | Gérer votre accès, obligations comptables | Contrat et obligation légale |
| Commentaires du blog (nom, adresse e-mail, texte du commentaire, adresse IP) | Publier et modérer votre commentaire, vous répondre, lutter contre les messages indésirables | Consentement (vous choisissez de commenter) et intérêt légitime |
| Données techniques (adresse IP, journaux de connexion) | Sécurité du service, prévention de la fraude | Intérêt légitime |
Nous ne collectons pas vos données de carte bancaire : elles sont saisies directement chez Stripe. Nous ne vendons, ne louons et ne partageons jamais vos données à des fins publicitaires. Le site vitrine n’utilise pas de cookies publicitaires ; l’application n’utilise que les cookies nécessaires à votre connexion.
Sur le blog, votre adresse e-mail n’est jamais publiée : seuls votre nom et votre commentaire apparaissent, après validation. Si vous cochez la case prévue dans le formulaire, votre nom et votre e-mail sont enregistrés dans un cookie de votre navigateur pendant un an, pour ne pas avoir à les saisir de nouveau. Aucun avatar n’est chargé depuis un service tiers.
Destinataires et sous-traitants
- Supabase : base de données et authentification (serveurs dans l’Union européenne).
- Vercel : hébergement de l’application.
- Stripe : paiement.
- PostHog : mesure d’audience et enregistrement anonymisé des sessions (pages vues, clics, parcours entre le site et l’application), uniquement si vous l’acceptez dans la bannière. Les champs que vous saisissez, dont le contenu de vos CV, sont masqués. Données hébergées aux États-Unis. Vous pouvez retirer votre accord en supprimant le cookie « cvz_consent ».
- Prestataire d’intelligence artificielle : assistant de rédaction et import de CV. Uniquement quand vous cliquez sur « Suggestions de l’IA » ou importez un fichier : seuls le poste visé, les intitulés concernés et le texte de la rubrique (ou le contenu du fichier importé) lui sont envoyés, sans votre identifiant de compte. Ces données ne servent qu’à produire la réponse.
- Hostinger : hébergement du site vitrine.
Certains de ces prestataires, ainsi que RANKAYA MEDIA LLC elle-même, sont situés aux États-Unis, et notre prestataire d’intelligence artificielle traite les demandes de rédaction en Chine. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Durées de conservation
- Compte et CV : tant que votre compte existe. Un CV supprimé est effacé immédiatement ; la suppression du compte efface tous vos CV.
- Données de facturation : 10 ans, pour respecter les obligations comptables.
- Commentaires : tant qu’ils sont publiés. Vous pouvez demander la suppression de vos commentaires à tout moment. Les commentaires refusés sont supprimés.
- Journaux techniques : 12 mois maximum.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez supprimer vos CV et votre compte vous-même depuis l’application, ou nous écrire à contact@rankaya.com : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France : la CNIL, cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque utilisateur ne peut accéder qu’à ses propres CV, grâce à un contrôle d’accès appliqué directement dans la base de données. La connexion se fait sans mot de passe, par lien ou code envoyé par e-mail.