Politique de Confidentialité

Les informations suivantes fournissent un aperçu simple de ce qu'il advient de tes données personnelles lorsque tu visites ce site web. Les données personnelles sont toutes les données permettant de t'identifier personnellement. KiwiCV ne vend ni ne partage tes informations personnelles.

Vos données sont collectées, d'une part, parce que vous nous les communiquez (par exemple, en saisissant des données de CV dans l'application). Toutefois, ces saisies sont principalement traitées localement dans votre navigateur. D'autres données sont collectées automatiquement par nos systèmes informatiques lors de votre visite sur le site. Il s'agit principalement de données techniques (par exemple, navigateur Internet, système d'exploitation ou heure de consultation de la page).

Le traitement des données sur ce site web est effectué par l'exploitant du site web. Vous trouverez ses coordonnées dans la section « Note sur l'organisme responsable » de cette politique de confidentialité.

L'organisme responsable du traitement des données sur ce site web est :

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail : hello.kiwicv+legal@gmail.com

Dans le cadre des dispositions légales en vigueur, tu as à tout moment le droit d'obtenir gratuitement des informations sur tes données personnelles enregistrées, leur origine et leur destinataire et le but du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données. Pour cela, ainsi que pour d'autres questions sur le thème des données personnelles, tu peux t'adresser à moi à tout moment.

En outre, tu as un droit de recours auprès de l'autorité de surveillance compétente.

Ce site est hébergé par un prestataire de services externe (hébergeur). KiwiCV utilise pour l'hébergement le fournisseur Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

L'utilisation de Netlify a pour but une mise à disposition sûre, rapide et efficace de l'offre en ligne par un prestataire professionnel (Art. 6 al. 1 lit. f RGPD). Netlify utilise un Content Delivery Network (CDN) mondial, par lequel les données (comme ton adresse IP) peuvent être routées via des serveurs dans le monde entier afin de minimiser les temps de chargement du site. Les fichiers log du serveur (données d'accès) qui en résultent sont généralement conservés par Netlify pendant 90 jours (et jusqu'à 1 an hors ligne) pour des raisons de sécurité, puis supprimés.

Le transfert de données vers les USA est fondé sur les clauses contractuelles types de la Commission européenne ainsi que sur le cadre de confidentialité des données UE-USA (DPF), en vertu duquel Netlify est certifié.

Traitement des commandes : J'ai conclu un contrat de traitement des commandes (AVV) pour l'utilisation du service mentionné ci-dessus, qui garantit que Netlify ne traite les données personnelles des visiteurs de notre site que selon mes instructions et dans le respect du RGPD.

KiwiCV propose une synchronisation optionnelle des données de ton CV avec ton Google Drive personnel. Si tu actives cette fonction, les fichiers de ton CV sont transférés vers ton compte Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) et y sont stockés dans un dossier créé par KiwiCV.

Techniquement, cette synchronisation est acheminée via nos fonctions serveur : le contenu de ton CV et le jeton d'accès requis pour le transfert (refresh token) y sont traités de manière transitoire pour la durée de la requête et ne sont pas stockés de manière permanente sur nos serveurs. Le refresh token est autrement stocké exclusivement localement dans ton navigateur. KiwiCV n'obtient l'accès qu'aux fichiers qu'il a lui-même créés (périmètre Google "drive.file") et à aucun moment au reste de ton Drive.

Le transfert de données s'effectue exclusivement sur la base de ton consentement actif (Art. 6, par. 1, let. a du RGPD) en associant volontairement ton compte Google. Tu peux le révoquer à tout moment via "Déconnecter" dans les paramètres, ce qui révoque également l'autorisation accordée à KiwiCV auprès de Google. Note que Google, en tant qu'entreprise américaine, transfère des données vers les États-Unis ; ce transfert est basé sur le cadre de protection des données UE-États-Unis (DPF), dans le cadre duquel Google est certifié, ainsi que sur les clauses contractuelles types de la Commission européenne.

Cette application offre la possibilité d'interagir directement avec ton compte GitHub (par ex. pour enregistrer ou synchroniser tes données de CV) via un Personal Access Token (PAT) GitHub fourni volontairement par toi.

Si tu utilises cette fonction, ton navigateur établit une connexion directe avec les serveurs de GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Ton adresse IP ainsi que les données saisies dans l'application sont alors transmises directement à GitHub et y sont traitées.

Je n'enregistre ton PAT GitHub sur aucun serveur à aucun moment ; celui-ci n'est utilisé que temporairement localement dans ton navigateur pour autoriser les demandes API à GitHub en ton nom.

Le transfert de données à GitHub s'effectue exclusivement sur la base de ton consentement actif (Art. 6 al. 1 lit. a RGPD), en utilisant volontairement la fonction et en saisissant ton jeton. Note que GitHub, en tant qu'entreprise américaine, transfère des données aux USA. Tu trouveras de plus amples informations sur la protection des données chez GitHub ici :

Pour fournir et faire fonctionner le générateur de CV, KiwiCV utilise la technique de stockage web (local storage). Dans ce cadre, vos saisies (telles que les données textuelles pour le CV ou les photos de profil traitées localement au format Base64) sont mises en cache localement dans le navigateur de votre équipement terminal. Cela évite que vos données ne soient perdues en cas de rechargement accidentel de la page.

Ces données sont traitées localement sur votre équipement terminal et ne sont transmises à aucun serveur, sauf si vous utilisez activement l'une des fonctionnalités optionnelles décrites dans la présente politique (par exemple la sauvegarde Google Drive dans cette section ou les fonctionnalités d'IA à la section 8). Je n'ai accès à aucun moment à ces données stockées localement.

Le stockage de ces données est techniquement strictement nécessaire au fonctionnement principal de l'application. La base légale du stockage et de la lecture des données sur votre équipement terminal est le § 25, par. 2, n° 2 de la TDDDG. Le traitement ultérieur est basé sur mon intérêt légitime à fournir le service de manière conviviale conformément à l'art. 6, par. 1, al. f du RGPD. Les données restent sur votre équipement terminal jusqu'à ce que vous vidiez manuellement le stockage (cache/local storage) de votre navigateur.

Lorsque tu crées un compte utilisateur (via Google OAuth), nous stockons ton adresse e-mail, ton nom et ta photo de profil Google pour gérer ton accès et tes données personnalisées. Note que les fonctionnalités premium ne sont accessibles qu'aux utilisateurs enregistrés. Nous stockons également des informations sur ton Pro Pass actif et toute période d'essai gratuite, ainsi que des métadonnées sur l'utilisation de l'IA (horodatages et volumes de jetons) à des fins de facturation. Nous ne stockons de manière permanente aucune entrée (prompts) ni sortie (résultats) de l'optimisation par IA sur nos serveurs ; le stockage temporaire en cache pendant le traitement est décrit à la section 8.

Fournisseur de base de données : Ces données de compte sont stockées chez notre sous-traitant Supabase, Inc. dans un projet hébergé dans l'Union européenne. Un contrat de sous-traitance conforme à l'Art. 28 du RGPD est en place avec Supabase.

Nous utilisons le prestataire de services Stripe (Stripe, Inc.) pour le traitement des paiements. Pendant le processus de paiement, Stripe collecte vos informations de paiement. Nous ne stockons pas de données de paiement sensibles (comme les numéros de carte de crédit) sur nos propres serveurs ; nous recevons uniquement des informations d'état concernant la transaction de la part de Stripe.

Lors de la suppression de votre compte utilisateur, votre profil et toutes les métadonnées associées (par exemple, les abonnements actifs et les journaux d'utilisation) seront immédiatement et définitivement supprimés de notre base de données exploitée par Supabase (voir section 5). Veuillez noter que les données de votre CV sont stockées dans le stockage local de votre navigateur et, si vous utilisez la sauvegarde Google Drive, dans votre Google Drive personnel ; aucun des deux n'est affecté par la suppression de compte côté serveur. Une exception s'applique au valeur de hachage de prévention de la fraude décrit ci-dessous.

Veuillez noter que nous sommes légalement tenus de conserver les données de facturation liées aux transactions (en particulier les preuves d'achats effectués via Stripe) pendant une période de 10 ans. Cela se fait sur la base des exigences fiscales et commerciales (ex: selon l'AO et le HGB allemands). La base juridique est l'Art. 6 Para. 1 lit. c du RGPD.

Ces données spécifiques restent stockées chez notre prestataire de services de paiement, Stripe, pour la durée des délais légaux afin d'assurer une documentation appropriée pour les autorités fiscales.

Pour éviter les demandes répétées de l'essai gratuit unique, nous stockons une valeur de hachage cryptographique (SHA-256) de l'adresse e-mail lorsqu'un compte bénéficie de l'essai gratuit. Ce hachage ne nous permet pas de lire l'adresse e-mail elle-même ; il nous permet seulement de reconnaître si la même adresse a déjà bénéficié d'un essai. Servant exactement cet objectif, le hachage reste stocké même après la suppression du compte — pendant un maximum de 24 mois après son attribution — puis est supprimé automatiquement. La base juridique est notre intérêt légitime à prévenir l'abus des services gratuits (Art. 6, par. 1, let. f du RGPD).

Sur les systèmes KiwiCV, nous enregistrons uniquement les métadonnées des requêtes IA, mais pas le contenu de vos prompts individuels. Les éléments suivants sont stockés :

Type de requête : (par exemple, "Optimisation de CV", "Analyse de CV par IA") pour améliorer constamment notre offre.

Données d'utilisation : Le nombre de jetons utilisés ou de requêtes, pour assurer un fonctionnement correct, pour le diagnostic d'erreurs et pour appliquer notre politique d'utilisation équitable (évitement d'une utilisation abusive et automatisée).

La protection de tes données est notre priorité absolue. Lors de l'utilisation de l'API Google Cloud (Vertex AI), les garanties de sécurité suivantes s'appliquent :

Aucun entraînement de modèle : Google n'utilise explicitement pas tes données saisies (prompts) pour entraîner ses modèles d'IA globaux. Tes données restent dans notre environnement Google Cloud isolé.

Emplacement des données : Le traitement a lieu sur des serveurs situés dans l'Union européenne (multi-région Google Cloud UE "eu", restreinte aux États membres de l'UE) afin de garantir un niveau de protection des données approprié conformément au RGPD.

Aucun stockage permanent chez le fournisseur : Les données ne sont traitées que de manière transitoire par Google pour traiter la requête et ne sont pas stockées de manière permanente après la fin de la génération.

Pour te fournir des fonctionnalités d'optimisation intelligente et de création de CV et de lettres de motivation, nous utilisons la plateforme Vertex AI de Google Cloud. Dans ce cadre, les textes que tu saisis sont transmis et traités sur les serveurs de Google. Les fonctions d'IA ne s'exécutent que lorsque tu les déclenches activement ; la base juridique de ce traitement est l'Art. 6, par. 1, let. b du RGPD (fourniture du service demandé).

Pour garantir un traitement stable des requêtes d'IA, KiwiCV utilise des processus d'arrière-plan asynchrones. Les documents d'entrée téléchargés (tels que les fichiers de CV) ainsi que les résultats générés par l'IA sont temporairement stockés dans notre base de données exploitée par Supabase (voir section 5) pendant une courte période (généralement quelques secondes, jusqu'à un maximum de 24 heures) jusqu'à ce que votre navigateur les récupère avec succès. Après cette période, ou une fois récupérés, ces résultats temporaires et données d'entrée téléchargées sont automatiquement et complètement supprimés. Vos données sont utilisées exclusivement pour fournir le service demandé et ne sont jamais utilisées pour le profilage, l'entraînement ou à d'autres fins.

Pour mieux comprendre comment les utilisateurs interagissent avec KiwiCV et pour améliorer nos services, nous utilisons l'outil d'analyse PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Pour protéger votre vie privée, nous avons configuré PostHog de manière strictement anonyme et sans cookies.

Suivi anonyme : Nous n'utilisons aucun cookie de suivi et ne stockons aucune identification personnelle dans votre navigateur. PostHog est configuré pour utiliser une persistance uniquement en mémoire (memory-only), ce qui signifie que toutes les données de session sont perdues dès que vous fermez ou rechargez la page.

Résidence des données (UE) : Toutes les données sont envoyées et stockées sur les serveurs européens de PostHog (Région : Francfort, Allemagne - https://eu.i.posthog.com) pour garantir le respect des normes européennes de protection des données.

Reconnaissance de session : Pour une reconnaissance de session anonyme, une valeur de hachage à court terme est générée côté serveur, qui est automatiquement supprimée après 24 heures. Cela nous permet de voir les modèles d'interaction (par exemple, quels thèmes sont populaires ou combien de CV sont exportés) sans pouvoir vous identifier individuellement.

L'utilisation de PostHog est basée sur notre intérêt légitime pour la conception orientée vers la demande et l'optimisation continue de notre site web (Art. 6 Par. 1 lit. f RGPD).