Politique de confidentialité

1. Introduction

CV Builder ("nous", "notre", "nos"), dont le siège est en Suisse, s'engage à protéger la vie privée des utilisateurs de notre service. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément à la Loi fédérale sur la protection des données (LPD) et au Règlement général européen sur la protection des données (RGPD) lorsque applicable.

2. Responsable du traitement

Le responsable du traitement des données est :

Alexandre Prado (CV Builder)
Rue Guillaume de Marcossay 21, 1205 Genève, Suisse
Email : [email protected]
Personne physique exerçant une activité indépendante. Non inscrite au registre du commerce de Genève (chiffre d'affaires inférieur à CHF 100'000). Non assujettie à la TVA.

3. Données collectées

Nous collectons les types de données suivants :

Données d'identification : nom, prénom, adresse email
Données de CV : informations professionnelles, formations, compétences que vous choisissez de saisir
Données techniques : adresse IP, type de navigateur, cookies
Données de connexion : logs de connexion, activité sur le service
Données de paiement : traitées par notre prestataire de paiement sécurisé

4. Base juridique du traitement

Conformément à la LPD et au RGPD, nous traitons vos données sur les bases suivantes :

Exécution du contrat (art. 31 LPD) : pour fournir nos services de création de CV
Consentement (art. 6 LPD) : pour les cookies analytiques et marketing
Intérêt légitime : pour améliorer nos services et assurer la sécurité
Obligation légale : pour respecter nos obligations comptables et fiscales suisses

5. Utilisation des données

Vos données sont utilisées pour :

Créer et gérer votre compte utilisateur
Fournir nos services de création et d'export de CV
Traiter les paiements et gérer les abonnements
Améliorer et personnaliser votre expérience
Assurer la sécurité et prévenir les fraudes
Vous contacter concernant votre compte ou nos services
Respecter nos obligations légales

6. Cookies

Nous utilisons différents types de cookies :

Cookies essentiels : nécessaires au fonctionnement du site (authentification, sécurité)
Cookies analytiques : pour comprendre comment vous utilisez notre service (avec votre consentement)
Cookies marketing : pour vous proposer des publicités pertinentes (avec votre consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via notre bannière de consentement.

6bis. Suivi des conversions Google Ads

Lorsque vous souscrivez un abonnement payant et que vous avez accepté les cookies marketing, nous transmettons à Google Ads des données de conversion à des fins de mesure publicitaire :

Identifiant de clic Google (gclid/wbraid/gbraid) — stocké 90 jours maximum, puis supprimé automatiquement
Montant et devise de la transaction (aucune donnée bancaire)
Adresse email hachée (SHA-256, Enhanced Conversions) — uniquement si consentement marketing actif
Date et heure de la conversion (fuseau Europe/Zurich)

Vous pouvez retirer votre consentement marketing à tout moment via la bannière cookies ou les paramètres de votre compte. Le retrait entraîne la suppression immédiate de vos identifiants publicitaires (gclid) et l'arrêt de tout envoi de données à Google Ads.

7. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :

Nos prestataires de services (hébergement, paiement) sous contrat de confidentialité
Les autorités suisses compétentes si la loi l'exige

8. Transferts internationaux

Vos données sont hébergées au sein de l'Union Européenne, dans des centres de données conformes au RGPD. En cas de transfert vers des pays tiers ne bénéficiant pas d'un niveau de protection adéquat, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation de la Commission européenne).

9. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif ou que nécessaire pour fournir nos services. Après suppression de votre compte :

Données de compte : supprimées sous 30 jours
Données de facturation : conservées 10 ans (obligation légale suisse)
Logs de sécurité : conservés 1 an
Identifiants publicitaires (gclid) : supprimés après 90 jours
Données de conversion Google Ads : conservées 2 ans maximum

10. Vos droits

Conformément à la LPD et au RGPD (si applicable), vous disposez des droits suivants :

Droit d'accès (art. 25 LPD) : obtenir une copie de vos données
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : limiter le traitement de vos données
Droit à la portabilité (art. 28 LPD) : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : [email protected]

11. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des données sensibles stockées (AES-256)
Authentification sécurisée (JWT, hachage bcrypt)
Contrôles d'accès stricts
Surveillance et journalisation des accès

12. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre service.

13. Autorité de surveillance et recours

Si vous estimez que le traitement de vos données viole vos droits, vous pouvez :

Nous contacter directement pour résoudre le problème
Déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT)
Pour les résidents de l'UE/EEE, contacter votre autorité de protection des données locale

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :

Email : [email protected]
Rue Guillaume de Marcossay 21, 1205 Genève, Suisse