Politique de confidentialité

Qui est responsable

Resumade est exploité par MyFitTrack, le vendeur indiqué sur l’App Store et Google Play. MyFitTrack est le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question concernant vos données, écrivez à support@resumade.io.

Ce que nous collectons

Détails du compte. Lorsque vous créez un compte, nous stockons votre adresse e-mail et vos informations de connexion chez notre prestataire d’authentification, Supabase. Si vous vous connectez avec Apple, Google ou un autre fournisseur de connexion, nous recevons l’adresse e-mail et les informations de profil de base que ce fournisseur partage avec nous.

Vos documents. Tout ce que vous mettez dans un CV ou une lettre de motivation est stocké avec celui-ci : votre nom, vos coordonnées, votre parcours professionnel, votre formation, vos compétences et une photo de profil facultative. Nous stockons aussi les descriptions de poste que vous collez, les résultats des fonctionnalités IA (optimisations, analyses, lettres de motivation et textes d’outils de carrière), les offres que vous enregistrez et tous les liens de partage que vous créez.

Données d’utilisation. Sur ce site, nous enregistrons les pages que vous ouvrez et les actions que vous effectuez dans le produit (par exemple qu’une analyse s’est terminée ou qu’un téléchargement a commencé), ainsi qu’un identifiant de session aléatoire, l’adresse de la page et, lorsque vous êtes connecté, votre identifiant de compte. Il s’agit de notre propre analyse interne, conservée dans notre base de données ; aucun cookie publicitaire n’est utilisé. Nos apps mobiles enregistrent des événements de fonctionnalités similaires avec un identifiant aléatoire propre à l’installation, qui n’est pas l’identifiant publicitaire de votre appareil. Les événements d’utilisation ne contiennent jamais le contenu de vos documents.

Données techniques et de sécurité. Pour faire fonctionner le site et le protéger contre les abus, notre hébergeur et nos serveurs traitent votre adresse IP ainsi que des informations de base sur le navigateur et l’appareil. Pour l’analyse ATS gratuite sans compte, nous conservons un hachage salé de votre adresse IP et un identifiant d’appareil aléatoire, afin que l’avantage gratuit ne puisse pas être réclamé à répétition. Nous consignons aussi quelles fonctionnalités IA un compte utilise et à quel moment, afin d’appliquer les limites d’utilisation.

Paiements. Les paiements sont traités par Stripe sur le web et par Apple ou Google dans nos apps. Nous recevons le statut de votre abonnement ou pass (offre, dates et référence de transaction), jamais les détails de votre carte.

Pourquoi nous les utilisons (finalités et bases légales)

Nous utilisons vos données uniquement aux fins ci-dessous, chacune avec la base légale requise par le RGPD :

• Fournir Resumade : votre compte, le stockage et la synchronisation de vos documents sur vos appareils, les fonctionnalités IA que vous demandez, les liens de partage et l’assistance. Exécution de notre contrat avec vous (art. 6(1)(b) RGPD).
• Paiements, abonnements et pass, et conservation des factures et documents fiscaux. Contrat (art. 6(1)(b)) et nos obligations légales (art. 6(1)(c)).
• E-mails liés au compte, comme la confirmation de votre adresse et la réinitialisation de votre mot de passe. Contrat (art. 6(1)(b)).
• Sécurité et prévention des abus, comme les limites de débit et l’avantage d’analyse gratuite. Notre intérêt légitime à fournir un service sécurisé et utilisé équitablement (art. 6(1)(f)).
• Analyses d’utilisation internes, pour voir quelles fonctionnalités sont utilisées et repérer ce qui ne fonctionne pas. Notre intérêt légitime à améliorer Resumade (art. 6(1)(f)). Vous pouvez vous y opposer à tout moment.
• Mesure publicitaire (le Meta Pixel sur ce site ; les événements d’installation et d’inscription de nos apps vers Google et Meta) et publicités pour les comptes gratuits dans nos apps. Votre consentement lorsque la loi l’exige (art. 6(1)(a)), donné dans la bannière de cookies sur ce site et dans le formulaire de consentement de Google dans notre app iPhone ; sinon, notre intérêt légitime à financer l’offre gratuite et à savoir quelles publicités fonctionnent (art. 6(1)(f)).

Nous ne vendons pas vos données, ne les partageons pas avec des courtiers en données et n’utilisons pas vos documents pour entraîner des modèles IA. Les événements d’utilisation et la mesure publicitaire n’incluent jamais le contenu de vos documents.

Fonctionnalités IA

Lorsque vous utilisez une fonctionnalité IA (optimiser un CV pour une offre, l’analyse ATS, rédiger une lettre de motivation, traduire un CV, l’outil de carrière, les suggestions de rédaction ou importer un CV depuis un fichier ou un texte collé), le texte nécessaire à cette fonctionnalité, comme votre CV et la description du poste, est envoyé à l’API Claude d’Anthropic pour générer le résultat. Anthropic le traite pour notre compte, ne l’utilise pas pour entraîner ses modèles et ne le conserve que pendant la durée autorisée par ses conditions commerciales. Le résultat IA est généré automatiquement ; vérifiez-le avant de l’utiliser.

Prestataires de service

Nous utilisons ces prestataires de service pour faire fonctionner Resumade. Ils traitent vos données pour notre compte selon des conditions de protection des données, sauf mention contraire :

• Supabase : connexion et base de données, hébergées dans l’UE (Irlande).
• Cloudflare : hébergement, diffusion de contenu et sécurité pour resumade.io.
• Anthropic : les fonctionnalités IA décrites ci-dessus (États-Unis).
• Brevo : e-mails du compte tels que la confirmation d’inscription et la réinitialisation du mot de passe.
• Stripe : paiements sur le web.
• Apple (App Store) et Google (Google Play) : paiements et abonnements dans nos apps. Pour votre compte de boutique et vos achats, ils agissent comme responsables indépendants selon leurs propres politiques de confidentialité.
• RevenueCat : enregistre le statut des abonnements et pass intégrés à l’app afin que nous sachions si votre compte a Pro.
• Google Firebase Analytics : comptage de l’utilisation des fonctionnalités et mesure des installations et inscriptions dans nos apps mobiles.
• Google AdMob : publicités pour les comptes gratuits dans nos apps mobiles (voir ci-dessous).
• Meta Platforms : mesure des installations et inscriptions dans nos apps mobiles, et Meta Pixel sur ce site si vous l’acceptez.
• jsDelivr : lorsque vous téléchargez certains PDF (par exemple un CV optimisé), votre navigateur récupère les fichiers de police depuis le CDN jsDelivr, qui reçoit votre adresse IP comme n’importe quel site que vous chargez.

Les polices de ce site et de l’aperçu du CV sont servies depuis resumade.io lui-même.

Mesure publicitaire (Google et Meta) : nos applications mobiles informent Google (via Firebase Analytics) et Meta Platforms lorsque l'application est installée ou ouverte et lorsqu'un compte est créé, afin que nous puissions voir lesquelles de nos publicités fonctionnent. Aucun contenu de CV, nom ou adresse e-mail n'est transmis, et nous n'utilisons pas ces données pour vous cibler avec des publicités. L'application iPhone ne demande jamais l'autorisation de vous suivre et n'utilise pas l'identifiant publicitaire de votre appareil ; les installations provenant de publicités sont comptabilisées grâce au système anonyme SKAdNetwork d'Apple. Sur ce site web, le Meta Pixel ne se charge que si vous l'acceptez dans la bannière de cookies. Modifier votre choix de cookies

Publicités dans les applications (Google AdMob) : les comptes gratuits dans nos applications iPhone et Android voient des publicités de Google AdMob ; les comptes payants (Pro, par abonnement ou avec un pass) n'en voient aucune. Pour afficher, limiter et mesurer les publicités, ainsi que pour prévenir la fraude, le logiciel publicitaire de Google collecte des informations techniques telles que votre adresse IP (et la localisation approximative qui en est déduite), des identifiants d'appareil et d'application, la manière dont vous interagissez avec les publicités, ainsi que des données de diagnostic. Il ne reçoit jamais de notre part votre CV, votre nom ou votre adresse e-mail. Dans l'application iPhone, les publicités ne sont pas personnalisées ; les personnes dans l'EEE, au Royaume-Uni et en Suisse sont invitées à donner leur consentement via le formulaire de consentement de Google avant toute demande de publicité, et peuvent modifier ce choix à tout moment dans Réglages → Paramètres de confidentialité des annonces ; par ailleurs, toute personne peut signaler une publicité inappropriée dans Réglages → Signaler une annonce ou par e-mail. Dans l'application Android gratuite, Google peut utiliser l'identifiant publicitaire de votre appareil pour afficher et mesurer les publicités ; vous pouvez réinitialiser ou supprimer cet identifiant dans les paramètres Android de votre appareil. Google explique la manière dont il utilise ces informations sur policies.google.com/technologies/partner-sites.

Transferts internationaux

Notre base de données est hébergée dans l’Union européenne. Certains des prestataires ci-dessus, notamment Anthropic, Cloudflare, Stripe, RevenueCat, Google, Meta et Apple, peuvent traiter des données aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen. Dans ce cas, le transfert est couvert par une décision d’adéquation de la Commission européenne (comme le Data Privacy Framework UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, avec des garanties supplémentaires si nécessaire. Vous pouvez nous demander des détails.

Conservation et suppression des données

Votre compte, vos documents, vos optimisations et vos offres enregistrées sont conservés jusqu’à leur suppression ou la suppression de votre compte. Vous pouvez supprimer votre compte à tout moment dans l’app (Paramètres → Supprimer le compte) ou sur le web depuis votre page de paramètres ; cela supprime définitivement vos CV, lettres de motivation, optimisations et offres enregistrées. Vous pouvez aussi nous envoyer un e-mail et nous le ferons pour vous.

Les événements d’utilisation sont supprimés après 180 jours et le journal d’utilisation des fonctionnalités IA après 60 jours ; les événements enregistrés avant la suppression de votre compte sont conservés sans votre identifiant de compte jusqu’à cette échéance. Les données de paiement et de facturation sont conservées aussi longtemps que la législation fiscale et comptable l’exige.

Un abonnement acheté via l’App Store ou Google Play est facturé par Apple ou Google et n’est pas annulé par la suppression de votre compte : annulez-le dans les réglages de votre compte Apple (Abonnements) ou dans le Play Store sous Abonnements.

Vos droits

Vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, d’en demander la rectification ou la suppression, d’en limiter l’utilisation, de vous opposer à un traitement fondé sur nos intérêts légitimes (y compris nos analyses), et de recevoir vos données dans un format portable. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment ; cela n’affecte pas ce que nous avons fait auparavant.

Pour exercer l’un de ces droits, écrivez à support@resumade.io depuis l’adresse liée à votre compte. Nous vous répondrons dans un délai d’un mois. Vous avez également le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans le pays où vous vivez, travaillez ou où vous estimez que le problème est survenu.

Âge minimum

Resumade n’est pas destiné aux personnes de moins de 16 ans, et vous devez avoir au moins 16 ans pour créer un compte. Si nous apprenons que nous détenons des données personnelles d’une personne de moins de 16 ans, nous les supprimerons.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification affecte la manière dont nous utilisons vos données, nous vous en informerons dans l’app ou par e-mail avant son entrée en vigueur.

Contact

Des questions sur votre confidentialité ? Écrivez à support@resumade.io.