Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur du site, Daouda David COULIBALY, personne physique agissant à titre non professionnel, joignable à kreativacademy057@gmail.com. Son identité complète et son adresse sont détenues par l'hébergeur, conformément aux mentions légales.

Données traitées

• Compte : adresse email, nom affiché, empreinte du mot de passe (le mot de passe lui-même n'est jamais stocké ni lisible), date de création, et si l'adresse a été confirmée.
• Profil de CV : tout ce que vous saisissez — expériences, formations, projets, compétences, certifications, langues, centres d'intérêt.
• Générations : le texte de l'offre que vous collez, le CV adapté, le fichier `.tex` et le PDF produits, ainsi que le coût et le nombre de jetons de chaque appel au modèle.
• Sécurité : compteurs de limitation de débit, associés à votre compte et à votre adresse IP, conservés au plus une heure.
• Journaux techniques du serveur. Ils ne contiennent ni adresse email, ni identifiant de compte, ni contenu de CV.

Le service ne demande ni date de naissance, ni photo, ni numéro de téléphone, ni moyen de paiement.

Finalités et bases légales

• Fournir le service (compte, profil, génération de CV) : exécution du contrat que constituent les conditions d'utilisation.
• Confirmer votre adresse et permettre la réinitialisation du mot de passe : exécution du contrat.
• Limiter les abus et protéger le service (limitation de débit, quotas, plafond de dépense) : intérêt légitime de l'éditeur à faire fonctionner un service gratuit sans qu'il soit détourné.

Aucun traitement n'est fondé sur votre consentement, parce qu'aucun traitement n'est facultatif : tout ce qui est traité est nécessaire au service.

Durées de conservation

• Tant que votre compte existe : compte, profil et générations. Vos CV restent disponibles pour que vous puissiez les retrouver.
• À la suppression de votre compte : effacement immédiat et complet, en une seule opération — compte, profil et toutes ses listes, générations avec leurs `.tex` et leurs PDF, usages des appels au modèle, compteurs et jetons en attente. Rien n'est conservé, rien n'est anonymisé pour être gardé.
• Aucune suppression pour inactivité : un compte dormant n'est pas un compte abandonné. Vous seul décidez de la fin.
• Sauvegardes : les archives chiffrées suivent leur propre rétention — 7 quotidiennes, 4 hebdomadaires, 6 mensuelles. Un compte supprimé disparaît donc des sauvegardes au plus tard 6 mois après sa suppression, à mesure qu'elles expirent. C'est la seule exception à l'effacement immédiat, et elle existe parce qu'une sauvegarde dans laquelle on peut effacer n'est plus une sauvegarde. Si une sauvegarde devait être restaurée, les suppressions de comptes survenues depuis sa date sont rejouées aussitôt après.
• Compteurs de limitation de débit : au plus une heure.

Sous-traitants et destinataires

Vos données ne sont ni vendues, ni échangées, ni utilisées à des fins publicitaires. Elles sont confiées aux prestataires suivants, uniquement pour ce que le service exige :

• Hetzner Online GmbH (Allemagne) : hébergement du serveur et de la base de données, et sauvegardes du serveur.
• Anthropic PBC (États-Unis) : adaptation du CV à l'offre. Reçoit le contenu de votre profil et le texte de l'offre que vous collez, le temps de la génération. Anthropic s'engage à ne pas utiliser ces données pour entraîner ses modèles.
• Resend : envoi des emails de confirmation d'adresse et de réinitialisation de mot de passe. Reçoit votre adresse email.
• Cloudflare R2 : stockage des sauvegardes. Les archives sont chiffrées avant de quitter le serveur ; Cloudflare n'a pas la clé de déchiffrement.
• Sentry (suivi des erreurs) et PostHog (statistiques d'usage), si et quand ils sont activés : cette page sera mise à jour avant leur activation.

Transfert hors Union européenne : l'adaptation du CV passe par Anthropic, aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Si vous préférez l'éviter, n'utilisez pas la génération : le reste du service (compte, profil) n'y fait appel à aucun moment.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Deux d'entre eux s'exercent immédiatement et sans demande, depuis la page « Mon compte » :

• Portabilité et accès : le bouton « Télécharger mes données » produit une archive ZIP contenant votre profil au format JSON et le `.tex` ainsi que le `.pdf` de chaque CV généré.
• Effacement : le bouton de suppression efface tout immédiatement, après confirmation.

La rectification se fait en modifiant votre profil. Pour les autres droits, écrivez à l'adresse de contact.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies

Le service dépose un seul cookie, celui de votre session, strictement nécessaire pour vous garder connecté. Il est `HttpOnly` et `SameSite=Lax`, et il n'est lisible par aucun script.

Aucun traceur publicitaire, aucune mesure d'audience tierce. C'est pourquoi aucune bannière de consentement ne vous est demandée : un cookie strictement nécessaire n'en requiert pas. Si une mesure d'audience est ajoutée un jour, cette page et le service seront mis à jour avant.

Sécurité

Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. Le site est servi exclusivement en HTTPS. Le service de compilation LaTeX est isolé : sans accès à Internet, sans privilèges, avec un système de fichiers en lecture seule. Les sauvegardes sont chiffrées avant de quitter le serveur, et la clé de déchiffrement n'y est pas.

Aucune de ces mesures ne rend un service invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vous, vous serez informé.