Politique de confidentialité

Dernière mise à jour : 12 juillet 2026

Cette politique décrit comment shipyourcv.com traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Responsable du traitement : Tom Jallais, entrepreneur individuel (Le Raincy, France) — contact@shipyourcv.com.

1. Données traitées et finalités

Le contenu de votre CV

Le fichier ou texte que vous importez est analysé pour en extraire les informations (identité, coordonnées, expériences, formations, compétences, langues) et générer votre nouveau CV. Base légale : exécution du contrat (fourniture du service que vous demandez).

Votre photo de profil

Si vous en ajoutez une, elle reste dans votre navigateur et n'est jamais enregistrée sur nos serveurs: elle transite uniquement dans les requêtes de génération d'aperçu et du PDF final, sans persistance. Si vous fermez l'onglet, elle est perdue.

Votre adresse email

Collectée lorsque vous recevez votre CV gratuit ou créez un compte, elle sert à vous livrer votre CV, gérer votre compte et vos crédits, et retrouver vos documents. Base légale : exécution du contrat.

Nous pouvons vous envoyer des conseils et offres par email(prospection pour des services analogues). Si vous avez donné votre consentement explicite (case à cocher), c'est la base légale ; dans tous les cas vous pouvez vous désabonner en un clic depuis n'importe quel email. Vos données ne sont jamais vendues.

Votre compte

Si vous créez un compte (email/mot de passe ou Google), nous conservons votre identifiant, votre solde de crédits et vos CV générés pour vous permettre d'y accéder. L'authentification est gérée par Firebase Authentication (Google).

Votre adresse IP

Utilisée sous forme hachée (irréversible, jamais stockée en clair) pour limiter le nombre de requêtes et protéger le service contre les abus. Base légale : intérêt légitime (sécurité).

2. Durées de conservation

• Aperçus de CV : supprimés automatiquement sous 24 heures(7 jours pour un utilisateur connecté), purge quotidienne.
• CV gratuit : conservé 12 mois puis son contenu est purgé.
• CV créés avec un compte : conservés tant que le compte existe ; supprimés avec le compte.
• Adresse email (base de contacts): conservée jusqu'à votre désabonnement ou, au plus tard, 3 ans après votre dernier contact avec nous.
• Transactions non finalisées : supprimées sous 7 jours.
• Données de facturation : conservées par notre prestataire de paiement Stripe conformément aux obligations comptables et fiscales légales.
• Compteurs anti-abus (IP hachées) : purgés quotidiennement.

3. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles transitent par les prestataires techniques suivants :

• Vercel Inc. (États-Unis) — hébergement du site et exécution du service ;
• Google Firebase (Google LLC) — base de données (Firestore) et authentification des comptes (email/mot de passe, connexion Google) ;
• Anthropic(États-Unis) — traitement du contenu du CV par intelligence artificielle. Vos données ne sont pas utilisées pour entraîner des modèles d'IA ;
• Stripe — paiement sécurisé (nous n'accédons jamais à votre carte bancaire) ;
• Resend (États-Unis) — envoi des emails transactionnels ;
• OVH (France) — messagerie de contact.

Certains de ces prestataires sont situés hors de l'Union européenne ; ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et/ou cadre de transfert de données UE–États-Unis).

4. Cookies et traceurs

shipyourcv n'utilise aucun cookie publicitaire ni de suivi marketing. Seuls sont utilisés :

• des mécanismes de stockage local strictement techniques (sessionStorage de votre navigateur) pour faire fonctionner le parcours de création du CV — effacés à la fermeture de l'onglet ;
• Google reCAPTCHA v3 (protection anti-robots), susceptible de déposer des cookies Google. Consultez les règles de confidentialité de Google ;
• les cookies techniques de Stripe lors du paiement (prévention de la fraude).

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez supprimer votre compte à tout moment depuis votre espace. Pour exercer vos autres droits, écrivez à contact@shipyourcv.com — réponse sous 30 jours au plus. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Note : à la suppression de votre compte, votre adresse email est conservée sous une forme minimale et exclue de toute prospection, à seule fin de prévenir un usage abusif de l'offre gratuite (base légale : intérêt légitime).

À noter : la conception du service exerce déjà une grande partie de ces droits pour vous — les CV non achetés sont supprimés sous 48 heures sans action de votre part, et votre photo ne quitte jamais durablement votre navigateur.

6. Sécurité

Le site est servi exclusivement en HTTPS, les liens de téléchargement utilisent des jetons aléatoires à durée limitée, les adresses IP sont hachées et l'accès aux données est restreint aux besoins du service. Les mots de passe des comptes sont gérés et chiffrés par Firebase Authentication ; nous n'y avons jamais accès.