Avis de confidentialité

Le présent avis expose les données personnelles traitées dans le cadre de CVnello, les finalités et bases juridiques de ce traitement, les durées de conservation des données, et les droits ouverts aux personnes concernées.

Dernière mise à jour: 2026-10-01

1. Responsable du traitement

CVnello, dont le siège est situé Galami 1, Tayibe 40400, Israel, est le responsable du traitement décrit dans le présent avis. Toute correspondance doit être adressée à support@cvnello.io.

2. Catégories de données personnelles

Données de compte : adresse e-mail et nom fournis lors de l'inscription.

Données de contenu : le contenu saisi dans l'éditeur, y compris toute photographie, et les documents enregistrés dans le compte.

Données de transaction : statut de l'abonnement et historique des paiements. Les données de carte de paiement sont recueillies par Polar et n'atteignent pas nos systèmes.

Données techniques : journaux de serveur enregistrant qu'une requête a eu lieu et si elle a réussi. Ils portent des identifiants de compte ; ils ne portent ni noms ni contenu.

Données de mesure en source directe (first-party) : comptage des pages ouvertes, le site d'où provient une visite, si une visite a débuté depuis une publicité (uniquement le nom du réseau publicitaire ; l'identifiant de clic présent dans l'adresse n'est pas conservé), quelle page a suivi la première, et la durée d'ouverture d'une page. Rien n'est stocké sur votre appareil à cette fin et aucun identifiant vous concernant n'est conservé. Votre adresse IP et votre chaîne de navigateur sont converties, au moment de la requête, en une valeur à sens unique sous une clé régénérée chaque jour et jamais stockée ; cette valeur distingue une visite d'une autre au sein d'une même journée et ne peut être reliée à vous, à un compte, ni au jour précédent.

3. Finalités et bases juridiques

Exécution du contrat : gestion du compte, stockage du contenu, et encaissement du paiement.

Respect d'une obligation légale : conservation des registres de transaction pendant la durée prescrite par le droit fiscal.

Intérêts légitimes : sécurisation du Service et prévention des abus, ainsi que la mesure agrégée des pages du Service utilisées, mise en balance avec les droits et libertés des personnes concernées. Cette mesure ne stocke rien sur votre appareil, ne conserve aucun identifiant vous concernant au-delà de la valeur journalière éphémère décrite ci-dessus, et ne produit que des comptages.

Consentement : les cookies facultatifs et le stockage équivalent, ainsi que les enregistrements de session de l'éditeur décrits dans l'avis relatif aux cookies, révocables à tout moment.

4. Destinataires

Amazon Web Services, en tant que sous-traitant, pour l'hébergement et le stockage. Les données sont chiffrées au repos et en transit. La mesure en source directe décrite ci-dessus est effectuée entièrement au sein de cette infrastructure et n'est divulguée à personne.

Polar Software, Inc., en tant que marchand officiel et responsable indépendant de la relation de paiement, pour l'encaissement du paiement, la détermination et le reversement de la taxe applicable, l'émission des reçus et l'exécution des remboursements, selon sa propre politique de confidentialité. Une demande concernant des données de paiement peut donc devoir être adressée à Polar.

Cloudflare, pour le contrôle anti-robots présenté lors de l'inscription, de la connexion, de la réinitialisation du mot de passe, du renvoi d'un code de confirmation, du formulaire de contact, des corrections de règles par pays et des suggestions de modèles. Cloudflare reçoit l'adresse IP d'origine afin d'évaluer la requête.

Google, en tant que sous-traitant, pour les statistiques du site et la mesure des conversions publicitaires, dans chaque cas uniquement si vous avez consenti à la catégorie correspondante. Pour les statistiques, Google reçoit les pages visitées et l'adresse IP d'origine tronquée, les signaux publicitaires et la publicité personnalisée étant désactivés. Pour la mesure des conversions, Google reçoit le fait qu'une visite provenant d'une publicité Google a mené à un compte ou à un achat ; aucun nom, adresse e-mail ou contenu de CV n'est inclus. Refuser, retirer le consentement, ou transmettre un signal Global Privacy Control signifie qu'aucune requête n'est adressée à Google pour la catégorie refusée.

LinkedIn Ireland Unlimited Company, en tant que responsable indépendant au titre du LinkedIn Independent Controller Addendum et de sa propre politique de confidentialité, pour la mesure des conversions publicitaires via son Insight Tag, uniquement si vous avez consenti à la catégorie Marketing. LinkedIn indique que les informations directement identifiantes sont retirées sous sept jours et les données pseudonymisées restantes supprimées sous 180 jours. Tant que ce consentement est en vigueur, le tag reçoit, pour chaque page consultée, l'adresse de la page, la page d'origine, des détails du navigateur et l'adresse IP d'origine, ainsi que les identifiants du stockage décrit dans l'avis relatif aux cookies et le fait qu'une visite a mené à un compte, un achat ou un premier téléchargement de PDF ; aucun nom, adresse e-mail ou contenu de CV n'est inclus. Refuser, ou transmettre un signal Global Privacy Control, signifie que le tag n'est jamais chargé ; retirer le consentement signifie qu'aucun événement supplémentaire n'est envoyé et que le tag n'est plus rechargé sur aucune page ultérieure.

Microsoft Ireland Operations Limited, en tant que responsable indépendant au titre de sa propre déclaration de confidentialité, pour la mesure des conversions publicitaires via son tag Universal Event Tracking, uniquement si vous avez consenti à la catégorie Marketing. Tant que ce consentement est en vigueur, le tag reçoit, pour chaque page consultée, l'adresse de la page, la page d'origine, des détails du navigateur et l'adresse IP d'origine, ainsi que les identifiants du stockage décrit dans l'avis relatif aux cookies ; aucun nom, adresse e-mail ou contenu de CV n'est inclus. Refuser, ou transmettre un signal Global Privacy Control, signifie que le tag n'est jamais chargé et qu'aucune requête n'est adressée à Microsoft. Retirer le consentement signifie que le tag reçoit, via le mode de consentement de Microsoft, l'instruction de cesser de poser et d'utiliser des identifiants, et que les identifiants stockés sous ce domaine sont retirés aussitôt ; le tag déjà chargé peut encore signaler des pages consultées, sans identifiants, jusqu'à ce que la page ouverte à ce moment soit quittée, et n'est plus rechargé sur aucune page ultérieure.

Functional Software, Inc. (Sentry), en tant que sous-traitant, pour les enregistrements de session de l'éditeur décrits dans l'avis relatif aux cookies, uniquement si vous avez consenti à la catégorie Analyse.

Les données personnelles ne sont pas vendues. Au-delà de la mesure des conversions fondée sur le consentement décrite ci-dessus, rien n'est divulgué à des fins publicitaires.

5. Transferts internationaux

Les données sont stockées au sein d'Amazon Web Services. Lorsque le traitement implique un transfert hors de votre région, il est effectué sous les garanties offertes par ce prestataire.

Les données d'analyse et de conversion publicitaire, lorsque le consentement a été donné, sont transférées à Google LLC aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types intégrées aux conditions proposées par Google. Refuser ou retirer le consentement empêche le transfert.

Les données de conversion publicitaire LinkedIn, lorsque le consentement a été donné, sont transférées à LinkedIn Corporation aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types intégrées aux conditions proposées par LinkedIn. Refuser ou retirer le consentement empêche le transfert.

Les données de conversion publicitaire Microsoft, lorsque le consentement a été donné, sont transférées à Microsoft Corporation aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types intégrées aux conditions proposées par Microsoft. Refuser ou retirer le consentement empêche le transfert.

Les enregistrements de session de l'éditeur, lorsque le consentement a été donné, sont transférés à Functional Software, Inc. aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types intégrées à son avenant de traitement des données.

6. Conservation

Données de contenu et de compte : jusqu'à leur suppression par vous, ou jusqu'à la suppression du compte.

Registres de transaction : pendant la durée prescrite par le droit fiscal applicable, et pas au-delà.

Journaux techniques : un mois, après quoi ils sont supprimés automatiquement.

Enregistrements de session de l'éditeur : 30 jours, après quoi Sentry les supprime.

7. Droits de la personne concernée

Vous avez le droit de demander l'accès à vos données personnelles, leur rectification ou leur effacement, de limiter ou de vous opposer à leur traitement, et de bénéficier de la portabilité des données. La page de compte donne un effet immédiat à la plupart de ces droits.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment via le lien des paramètres des cookies dans le pied de page. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.

Les demandes doivent être adressées à support@cvnello.io. Vous avez en outre le droit d'introduire une réclamation auprès de votre autorité de contrôle locale.

8. Mineurs

Le Service ne s'adresse pas aux mineurs. Un titulaire de compte doit avoir la capacité de contracter selon le droit de son lieu de résidence, et nous ne traitons sciemment les données personnelles d'aucune personne n'ayant pas cet âge. Si nous sommes informés que cela s'est néanmoins produit, le compte et ses données seront supprimés.

9. Décision automatisée

Aucune décision produisant des effets juridiques ou similairement significatifs n'est prise uniquement par des moyens automatisés. Il n'y a ni profilage ni évaluation du contenu par des systèmes d'apprentissage automatique. Le contrôle anti-robots évalue la requête, non la personne.

10. Modification

Le présent avis peut être modifié. La version modifiée sera publiée avec une date révisée.