Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
VENDIGE LTD est responsable du traitement des données personnelles collectées par CivifyMe. Cette page décrit ce que nous collectons, pourquoi, pendant combien de temps, et ce que vous pouvez exiger de nous.
1.Responsable du traitement
- VENDIGE LTD, Office 12 Initial Business Centre, Wilson Business Park, Manchester, M40 8WN, Royaume-Uni
- Contact : support@civifyme.com
Le traitement relève du Règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne, et du UK GDPR pour celles situées au Royaume-Uni.
2.Données collectées et bases légales
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, mot de passe (haché), nom affiché | Créer et sécuriser votre compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Contenu de votre CV : parcours, formation, compétences, coordonnées | Produire et afficher votre site personnel | Exécution du contrat | Jusqu'à la suppression du site ou du compte |
| Photo de profil, si vous en ajoutez une | L'afficher sur votre site | Exécution du contrat | Jusqu'à son retrait ou la suppression du compte |
| Statistiques de visite de votre site : empreinte journalière non réversible, pays, ville approximative, appareil, navigateur, provenance | Vous indiquer qui consulte votre site | Intérêt légitime (mesure d'audience sans traçage) | 13 mois |
| Données de facturation : identité, pays, numéro de TVA le cas échéant | Facturer l'abonnement et respecter nos obligations comptables | Exécution du contrat et obligation légale | 10 ans (obligation comptable) |
| Journaux techniques, y compris l'adresse IP au moment de la requête | Sécurité, détection d'abus, diagnostic | Intérêt légitime | 30 jours |
3.Votre PDF n'est jamais conservé
Quand vous importez votre CV, le fichier est lu en mémoire, son texte est extrait, puis le fichier est abandonné avec la requête. Il n'est écrit sur aucun disque, dans aucun stockage, dans aucune sauvegarde.
Seules les données structurées qui en sont tirées — celles que vous relisez et corrigez à l'étape de vérification — sont enregistrées, parce qu'elles constituent votre site.
4.Traitement par intelligence artificielle
Le texte de votre CV est transmis à Anthropic PBC pour en extraire une structure et rédiger une accroche. Ce traitement est nécessaire à l'exécution du service que vous demandez.
Anthropic agit comme sous-traitant et n'utilise pas les données transmises par l'API pour entraîner ses modèles. Le texte n'est pas conservé par nous au-delà de la requête.
5.Statistiques sans cookie ni adresse IP
La mesure d'audience des sites publiés ne dépose aucun cookie et ne conserve aucune adresse IP. Un identifiant non réversible est calculé à partir de l'adresse IP, du navigateur, du site et d'un sel secret renouvelé chaque jour : le même visiteur revu le lendemain porte un identifiant différent.
Conséquence volontaire : nous pouvons compter des visiteurs uniques sur une journée, mais nous sommes dans l'incapacité technique de suivre quelqu'un dans le temps ou d'un site à l'autre. Les visites du propriétaire connecté et celles des robots sont exclues. Détails sur la page cookies.
6.Sous-traitants
| Sous-traitant | Rôle | Localisation | Données |
|---|---|---|---|
| Vercel Inc. | Hébergement de l'application et du site publié | États-Unis | Journaux techniques, adresse IP au moment de la requête |
| Supabase, Inc. | Base de données, authentification et stockage des photos | Union européenne (région du projet) | Compte, contenu du CV, photo, statistiques |
| Anthropic PBC | Extraction du contenu du CV par modèle de langage | États-Unis | Texte du CV, le temps de la requête |
| Stripe, Inc. | Paiement des abonnements | États-Unis et Irlande | Identité de facturation, moyen de paiement (jamais stocké par nous) |
| Upstash, Inc. | Limitation de débit anti-abus | Union européenne (région choisie) | Compteurs par identifiant technique, sans contenu |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails transactionnels | États-Unis | Adresse e-mail, contenu du message envoyé |
Nous ne vendons aucune donnée et ne la transmettons à aucun annonceur ou courtier en données.
7.Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par le EU-US Data Privacy Framework et son volet britannique, ainsi que par les mesures techniques de chaque prestataire (chiffrement en transit et au repos).
8.Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement lorsqu'il constitue la base du traitement.
Trois d'entre eux s'exercent sans nous écrire, directement depuis votre espace :
- Accès et rectification : l'éditeur affiche et modifie l'intégralité du contenu de votre site.
- Portabilité : l'export CSV de vos statistiques, depuis Mon compte.
- Effacement : la suppression du compte, dans Mon compte, efface le compte, les sites, les statistiques et la photo.
Pour toute autre demande : support@civifyme.com. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle — la CNIL en France, l'ICO au Royaume-Uni.
9.Sécurité
Les mots de passe sont hachés et jamais lisibles par nous. L'accès aux données est cloisonné par des règles au niveau de chaque ligne de la base : un compte ne peut lire que ses propres données, y compris en cas de requête forgée. Les échanges sont chiffrés en HTTPS.
10.Mineurs
Le service s'adresse à des personnes en recherche d'emploi ou de clients et n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment leurs données.
11.Modifications
Toute modification substantielle de cette politique sera annoncée par e-mail aux titulaires d'un compte, au moins quinze jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.