Politique de confidentialité

Vos choix de confidentialité

Boost My Resume est édité par N Marketing SASU (SIREN 890 496 565), 61 rue de Lyon, 75012 Paris, France. La présente politique explique ce que nous collectons, pourquoi, combien de temps nous le conservons et les droits dont vous disposez. Nous sommes responsables de traitement pour les données personnelles traitées par le service.

Ce que nous collectons

Lorsque vous utilisez Boost My Resume, nous conservons les éléments suivants :

• Informations de compte. Votre adresse e-mail (nécessaire pour vous connecter), un nom d'affichage facultatif, une préférence de langue facultative et votre formule actuelle. Ouvrir un lien de connexion valide reçu par e-mail vérifie votre adresse et termine l'inscription ou la connexion, sans saisir de mot de passe ni de code.
• Utilisation des fonctions et ancien choix PDF. Nous conservons des compteurs d’utilisation pour appliquer vos quotas. Si vous avez choisi un CV pendant l’ancienne offre de PDF gratuit, son identifiant reste dans l’historique des droits du compte jusqu’à sa suppression. Cette offre est terminée et cet identifiant ne donne plus accès au PDF gratuit. Ce registre ne conserve pas le contenu d’un CV supprimé.
• Connexion par e-mail et transfert du brouillon. Lorsque vous demandez un lien de connexion, nous conservons temporairement votre adresse e-mail, la langue de l'interface, l'action souhaitée et des métadonnées limitées de sécurité, de consentement et d'utilisation. Pour un travail commencé sans compte, cette copie comprend aussi, selon le cas, le contenu, la mise en page et la photo facultative de votre CV, ou le fichier de CV téléversé et le texte intégral de l'offre d'emploi. Cette copie privée est chiffrée sur nos serveurs dans l'UE. Pour la récupérer, vous devez vous connecter à un compte dont l'adresse vérifiée correspond au destinataire, y compris si vous ouvrez le lien sur un autre appareil.
• CV sources. Les fichiers PDF et DOCX que vous téléversez, stockés sur notre stockage objet managé. Chaque CV est analysé en un profil structuré afin d'être réutilisé pour vos différentes candidatures.
• Audits de l'analyseur du builder public anonyme. Si vous importez un CV dans le builder public sans compte, un échantillon limité d'analyses sélectionnées pour le contrôle qualité conserve l'import original ou le texte collé, le résultat de l'analyseur avant et après la correction déterministe ainsi que les métadonnées d'audit. Au-delà des informations déjà présentes dans le CV, nous n'y associons aucun identifiant de compte, adresse IP de la requête, métadonnée de session ou de navigateur, ni nom de fichier original.
• Photo de CV (facultative). Si vous ajoutez une photo à un CV dans l'éditeur, nous stockons l'image recadrée (un JPEG, privé et lié à votre compte, sur notre stockage objet dans l'UE) ainsi que ses réglages de cadrage. Elle n'apparaît que sur l'aperçu et les exports de ce CV. Nous ne transmettons jamais l'image aux fournisseurs de modèles d'IA, n'effectuons aucune reconnaissance faciale ni aucun traitement biométrique, et vous pouvez la retirer à tout moment depuis l'éditeur.
• Date de naissance (facultative). Les CV suisses, allemands et autrichiens en comportent une par convention : l'éditeur propose donc un champ de date de naissance, assorti d'un interrupteur qui détermine si elle apparaît sur le CV. Nous ne l'exigeons jamais. Si vous en saisissez une, ou si vous téléversez un CV qui en mentionne une, nous la stockons au format ISO dans le contenu structuré de ce CV - nous ne déduisons, n'estimons ni ne recalculons jamais une date de naissance que votre document n'indiquait pas. Elle fait partie du contenu du CV transmis à nos prestataires de traitement par IA lorsque vous adaptez un CV, mais nous restaurons votre propre valeur après chaque passage, de sorte que le modèle ne peut pas la modifier. Vous pouvez l'effacer à tout moment depuis l'éditeur, et elle est supprimée avec le CV auquel elle appartient.
• Nationalité (facultative). Si vous saisissez une nationalité ou importez un CV qui en indique une, nous la conservons dans le contenu structuré de ce CV, y compris plusieurs nationalités si elles sont fournies. Ce champ est facultatif dans toutes les langues et ne représente ni votre résidence ni votre droit de travailler. Vous pouvez le modifier, l’effacer ou le masquer sur le CV sans supprimer la valeur enregistrée. Il reste inclus dans le contenu du CV traité par nos prestataires d’IA lorsque vous demandez une fonction d’IA, même s’il est masqué sur le document. Les règles de conservation des CV ci-dessous s’appliquent.
• CV adaptés. Le CV structuré généré pour chaque offre, accompagné des scores et de l'offre d'emploi telle que vous l'avez collée.
• Données d'auto-adaptation (onglet « Match »). Lorsque vous adaptez vous-même un CV dans l'éditeur (l'onglet manuel « Match »), nous stockons l'offre d'emploi que vous collez pour ce CV (verbatim), un résumé extrait des exigences du poste ainsi que toute lettre de motivation que vous générez. Le résumé des exigences est également conservé dans un cache partagé, identifié par une empreinte du texte de l'offre, afin qu'une même offre ne soit analysée qu'une seule fois ; cette entrée de cache n'a aucun lien avec votre compte.
• Lettres de motivation. Le texte généré de chaque lettre produite.
• Analyses anonymisées des offres. Des statistiques agrégées non personnelles, sans lien avec votre compte, utilisées pour étudier les types de postes ciblés et pour publier des analyses et travaux de recherche agrégés et non personnels sur le marché de l'emploi.
• Vérification ATS publique. Si vous utilisez notre vérification ATS publique sans compte, nous conservons un résultat anonyme identifié par un identifiant aléatoire (sans e-mail, sans compte) ainsi qu'une empreinte du fichier que vous avez téléversé. La vérification elle-même ne stocke pas le fichier. Si vous demandez ensuite à poursuivre par un lien reçu par e-mail, les règles distinctes de copie temporaire ci-dessus s'appliquent. Ce point est détaillé dans la section Vérification ATS publique (sans compte).
• Métadonnées de paiement Stripe. Identifiant client, identifiant d'abonnement, formule et dates de facturation. Nous ne voyons ni ne stockons jamais votre numéro de carte.
• Solde de crédits. Solde de crédits et historique d'utilisation.
• Support et retours. Les messages envoyés via le formulaire de contact et les retours laissés sur chaque génération.
• Mesure publicitaire facultative. Visites, créations de compte, débuts du parcours de paiement et achats confirmés, informations techniques sur le navigateur et la connexion réseau, ainsi que des identifiants publicitaires lorsqu’ils sont disponibles, comme décrit dans Cookies. Cette mesure ne comprend pas le contenu des CV ou des offres d’emploi.

À quoi servent ces données

Nous utilisons ces données uniquement pour :

• exécuter le service pour lequel vous vous êtes inscrit·e (analyser votre CV, générer les contenus adaptés, produire les exports PDF et DOCX) ;
• retrouver le travail que vous avez demandé à enregistrer après la connexion par e-mail, y compris sur un autre appareil ;
• vérifier l'exactitude et la fiabilité de l'analyseur anonyme du builder public et rechercher les régressions à l'aide de l'échantillon d'audit limité décrit ci-dessus ;
• faire fonctionner les outils d'auto-adaptation (onglet « Match ») lorsque vous adaptez vous-même un CV (extraire les exigences d'une offre, mesurer dans quelle mesure votre CV y répond, proposer des puces de CV à partir du texte que vous fournissez, générer une lettre de motivation et traduire une offre d'emploi dans la langue de votre CV) ;
• envoyer les courriels transactionnels (liens et confirmations de connexion, réinitialisation de mot de passe, confirmation de changement d'adresse, reçus, et un avis unique « votre résultat est prêt » accompagné d'un lien de connexion sécurisé en un clic lorsque votre première adaptation se termine) - ce sont des messages de service liés à une action que vous avez effectuée, ils vous sont donc envoyés indépendamment de vos préférences en matière d'e-mails marketing ;
• traiter les paiements et la TVA via Stripe ;
• répondre à vos demandes de support et tenir compte de vos retours ;
• protéger le service contre les abus (limites de débit, vérification anti-robot, signaux de fraude).
• mesurer les visites et l’efficacité des publicités selon les conditions de consentement décrites dans Cookies, notamment pour attribuer les achats confirmés à nos annonces.

Nous ne vendons pas vos CV ou offres d’emploi, ne transmettons pas leur contenu aux prestataires publicitaires et ne les utilisons pas pour entraîner un modèle d’apprentissage automatique. Les conditions de nos prestataires d’IA tiers interdisent d’utiliser les contenus des clients pour entraîner des modèles. La mesure publicitaire facultative peut transmettre des données limitées sur les événements, les achats et les appareils aux destinataires décrits dans Cookies, selon vos choix de consentement.

Bases légales (article 6 du RGPD)

• Exécution d'un contrat - pour fournir l'adaptation, la génération, la facturation et le support auxquels vous avez souscrit, notamment en transmettant à nos fournisseurs de modèles uniquement le texte nécessaire à une fonctionnalité d'IA que vous demandez.
• Consentement - pour la mesure facultative d’audience et de publicité lorsque le consentement est requis. Vous pouvez consulter ou retirer votre choix dans Vos choix de confidentialité sur la page Politique de confidentialité. Lors d’une connexion OAuth, le fournisseur nous transmet aussi certains champs sur la base de votre autorisation.
• Intérêt légitime - pour préserver la sécurité du service (limites de débit, détection de robots, atténuation des abus), vérifier l'exactitude de l'analyseur et rechercher les défaillances, et étudier et publier des usages agrégés non personnels ainsi que des tendances agrégées et non personnelles du marché de l'emploi.
• Obligation légale - pour conserver les pièces fiscales et comptables imposées par la loi française et européenne.

Sous-traitants

Nous nous appuyons sur un petit nombre de sous-traitants, chacun lié par un accord de traitement des données et, le cas échéant, par les Clauses Contractuelles Types de l'Union européenne.

• Hébergement cloud et bases de données managées dans l'UE
• Traitement des paiements, de la facturation et de la TVA
• Envoi de courriels transactionnels
• Des prestataires d'IA / LLM tiers
• CDN et protection anti-robot
• Fournisseurs de connexion OAuth optionnels

La liste à jour des sous-traitants nommés, avec leurs juridictions et les références aux accords de traitement, est disponible sur demande à contact@boostmyresume.org.

Transferts internationaux

Les données de votre compte, vos CV sources, les contenus adaptés et les enregistrements d'authentification sont stockés dans l'Union européenne. Cet engagement de stockage ne signifie pas que le traitement par l'IA reste dans l'Union européenne. Lorsque vous demandez une fonctionnalité d'IA, le texte nécessaire à son exécution est traité par des prestataires d'IA tiers ; la base légale est l'exécution du service demandé. L'un de ces prestataires utilise un point de terminaison mondial, de sorte que nous ne garantissons pas que le traitement par l'IA s'effectue ou reste dans l'Union européenne. Ces fournisseurs sont liés par des accords de traitement des données et, le cas échéant, par les Clauses Contractuelles Types de l'Union européenne ; leurs conditions interdisent d'utiliser les contenus des clients pour entraîner des modèles. D'autres sous-traitants peuvent également traiter des données limitées hors UE dans le cadre des mêmes garanties. Les destinataires de mesure d’audience et de publicité décrits dans Cookies peuvent traiter des données de mesure limitées hors de l’Union européenne, notamment aux États-Unis (Google LLC, Microsoft Corporation, OpenAI Ads) et à Singapour (Ahrefs Pte. Ltd.). Leur périmètre et leurs conditions de consentement sont décrits ci-dessous. Notre mesure d'audience propriétaire et auto-hébergée (Umami, décrite dans la section Cookies) n'introduit aucun nouveau sous-traitant externe ni aucun transfert hors de l'Union européenne - elle s'exécute sur nos propres serveurs dans l'UE (Allemagne), déjà couverts par notre hébergeur.

Durées de conservation

• Copies temporaires de connexion par e-mail - disponibles pour récupération pendant 24 heures au maximum à compter de leur création. La copie chiffrée peut rester jusqu'à cette échéance après l'enregistrement dans votre compte, afin de permettre de nouvelles tentatives. Les copies expirées deviennent inaccessibles et sont supprimées par un nettoyage planifié ; une interruption du service peut retarder leur suppression physique. Le contenu du CV, les photos et les offres d'emploi enregistrés dans votre compte suivent leurs durées de conservation ci-dessous. Les journaux distincts de consentement et de sécurité suivent les durées décrites dans cette politique.
• Profil de compte - tant que votre compte est ouvert. En cas de demande de suppression, le délai de grâce de 30 jours décrit ci-dessous s'applique ; à l'issue de ce délai, le profil est supprimé sans délai indu.
• CV sources, CV adaptés, lettres de motivation - tant que votre compte est ouvert, afin que vous puissiez ré-exporter une version antérieure. Supprimés avec votre compte.
• Échantillon d'audit de l'analyseur anonyme du builder public - l'import original ou le texte collé et ses instantanés d'analyse sont conservés pendant une durée fixe maximale de 14 jours, puis supprimés par un nettoyage planifié. Les importations répétées et les accès au cache ne prolongent pas cette durée. Les scores de qualité agrégés sans contenu source peuvent être conservés pour suivre la fiabilité de l'analyseur.
• Photos de CV - conservées aussi longtemps que le CV auquel elles appartiennent. Supprimer la photo dans l'éditeur, supprimer le CV ou supprimer votre compte efface l'image stockée. Dupliquer un CV duplique sa photo ; chaque copie est supprimée avec son propre CV.
• Offres d'emploi - conservées verbatim tant que votre compte est ouvert, afin que vous puissiez retravailler une candidature passée ou vérifier comment un résultat a été produit. Nous ne tronquons, ne résumons et ne reformulons jamais le texte stocké. Sur demande via le formulaire de contact ci-dessous, le texte verbatim est définitivement supprimé dans un court délai. Une ligne d'analyse anonymisée, sans lien avec votre compte, peut être conservée sans limite de durée (point suivant).
• Analyses anonymisées des offres - conservées sans limite de durée. La ligne n'est pas reliée à votre compte et ne peut pas être ré-identifiée. Il en va de même pour les analyses anonymisées dérivées d'une offre collée dans la vérification ATS publique.
• Données d'auto-adaptation (onglet « Match ») - l'offre d'emploi et toute lettre de motivation que vous enregistrez pour un CV dans l'onglet manuel « Match » sont conservées aussi longtemps que ce CV existe, et supprimées lorsque vous supprimez le CV ou votre compte. Le cache partagé du résumé des exigences (identifié par une empreinte du texte de l'offre, sans lien avec votre compte) conserve ses entrées pendant 180 jours au maximum et efface les entrées inutilisées de façon continue.
• Résultat de la vérification ATS publique - le rapport de score anonyme est conservé 30 jours afin que vous puissiez rouvrir ou actualiser votre résultat, après quoi il est supprimé. L'empreinte d'un fichier téléversé est conservée pendant ces mêmes 30 jours pour reconnaître un téléversement identique et servir le résultat stocké sans relancer le modèle ; elle ne permet pas de reconstituer le fichier. La vérification traite le fichier en mémoire pour produire le score et ne le stocke pas. Une demande ultérieure pour poursuivre par un lien reçu par e-mail suit la durée distincte de copie temporaire ci-dessus. Voir Vérification ATS publique (sans compte).
• Métadonnées Stripe et factures - conservées pour la durée requise par la loi fiscale (actuellement 10 ans pour les pièces comptables en droit français), puis supprimées.
• Messages de support et retours - conservés tant que votre compte est ouvert, puis supprimés avec lui.
• Journaux applicatifs et de sécurité - les journaux applicatifs et de sécurité utilisent une référence non réversible à votre compte et sont conservés pendant une durée limitée (actuellement jusqu'à 90 jours), puis supprimés.
• Mesure d'audience propriétaire (Umami) - nous ne conservons que des statistiques agrégées (pages vues, référents, source / support / campagne UTM, pays approximatif, type de navigateur et d'appareil et décomptes d'événements personnalisés). Nous ne stockons ni votre adresse IP brute ni votre User-Agent.

Données de sécurité et de prévention de la fraude

Afin de prévenir la fraude, de nous défendre contre les contestations de paiement et de sécuriser votre compte, nous conservons un journal des principaux événements de consentement et de paiement : identifiants techniques, région, version des Conditions et de la Politique de confidentialité que vous avez acceptées, horodatages. Base légale : intérêt légitime (article 6, paragraphe 1, point f) du RGPD). Lorsque nous nous fondons sur l'intérêt légitime, vous disposez d'un droit d'opposition pour des motifs tenant à votre situation particulière (article 21) - écrivez à contact@boostmyresume.org pour exercer ce droit. Ces enregistrements sont conservés 13 mois à compter de votre dernière activité, après quoi les identifiants techniques et la région sont anonymisés.

Cookies

Nous utilisons des cookies strictement nécessaires et une mesure facultative d’audience et de publicité dans le navigateur. Nous affichons la bannière de consentement facultatif dans l’Union européenne, au Royaume-Uni, en Norvège, en Islande et au Liechtenstein. Hors de ce groupe, aucune bannière automatique n’est affichée ; le bouton Vos choix de confidentialité est disponible en haut de la page Politique de confidentialité. Les outils de suivi du navigateur peuvent se charger par défaut hors de ce groupe, sous réserve d’un refus explicite et des contrôles applicables. Le conteneur Google Tag Manager peut se charger avec un consentement refusé, comme expliqué dans Google Consent Mode v2.

Google, Microsoft et OpenAI Ads mesurent les conversions publicitaires depuis votre navigateur sur les pages publiques et connectées, notamment au retour d’un paiement réussi, selon leurs contrôles de consentement. Microsoft Clarity peut temporairement enregistrer la mise en page masquée et les interactions dans l’espace connecté jusqu’au 31 décembre 2026, comme décrit ci-dessous. Notre mesure Umami propriétaire et auto-hébergée est distincte et fonctionne aussi sur l’ensemble du site.

Strictement nécessaires

Ces cookies sont déposés indépendamment du consentement car le service ne peut pas fonctionner sans eux.

• Session d'authentification - déposé à la connexion. Nécessaire pour vous maintenir connecté·e.
• Préférence de thème - un cookie propriétaire mémorisant votre choix clair ou sombre.
• Choix de consentement (bmr_consent) - cookie propriétaire qui enregistre votre acceptation ou refus explicite dans la bannière ou Vos choix de confidentialité, afin de mémoriser votre sélection. Valeurs : accepted ou refused. Durée : 1 an. SameSite=Lax.
• Stripe Checkout - déposé à l'intérieur de l'iframe Stripe pendant le paiement. Stripe est responsable de ce cookie.
• Cloudflare Turnstile - déposé sur les formulaires d'inscription, de réinitialisation et de contact, ainsi que sur les deux pages publiques de vérification ATS (/cv-ats et /cv-offre-d-emploi), pour confirmer que vous n'êtes pas un robot. Cloudflare est responsable de ce cookie.

Mesure d’audience, mesure publicitaire et gestion de balises

• Google Tag Manager - Google LLC (États-Unis) dans le cadre des Clauses Contractuelles Types de l'Union européenne. Charge depuis googletagmanager.com un script de conteneur léger qui décide quelles balises en aval déclencher selon votre état de consentement. Le script de conteneur ne dépose lui-même aucun identifiant de suivi ; il se limite à livrer et conditionner les balises listées ci-dessous.
• Suivi des conversions Google Ads - Google LLC (États-Unis) dans le cadre des Clauses Contractuelles Types de l'Union européenne, déclenché depuis l'intérieur du conteneur Google Tag Manager ci-dessus. Envoie trois événements de conversion à Google Ads pour permettre une attribution au niveau du mot-clé pour nos campagnes payantes : création de compte (sign_up), envoi d'une candidature à adapter (tailoring_submitted) et achat confirmé (purchase). Chaque événement comporte un nom d'événement, une valeur en centimes, une devise et un identifiant de transaction anonyme ; aucun e-mail, nom ou contenu de CV n'est transmis.
• Google Analytics 4 - Google Ireland Limited (UE) avec transferts ultérieurs vers Google LLC (États-Unis) dans le cadre des Clauses Contractuelles Types de l'Union européenne. Mesure d'audience et import de conversions vers Google Ads. Dépose les cookies propriétaires _ga et _ga_* (2 ans).
• Microsoft Advertising UET - Microsoft Corporation (États-Unis). Mesure les pages vues et les conversions sur les pages publiques et connectées pour l’attribution et l’efficacité des campagnes, selon les contrôles de consentement applicables. La balise du navigateur peut utiliser des informations techniques de requête et des identifiants publicitaires et déposer des cookies publicitaires. Voir la Déclaration de confidentialité Microsoft.
• OpenAI Ads Measurement Pixel - mesure les visites, les créations de compte, les débuts du parcours de paiement et les achats confirmés depuis votre navigateur pour attribuer ces résultats à nos annonces. Les événements peuvent inclure des informations techniques sur le navigateur et la connexion réseau, une référence aléatoire du navigateur, un identifiant de clic publicitaire, des identifiants d’événement ou de transaction, ainsi que le montant et la devise de l’achat. L’identifiant de clic publicitaire est conservé dans le cookie propriétaire __oppref pendant 30 jours au maximum. Nous isolons le Pixel des formulaires du site, de l’éditeur de CV et des données du compte. Nous ne lui transmettons ni nom, ni adresse e-mail, ni numéro de téléphone, ni contenu de CV ou d’offre d’emploi ; sa fonction de rapprochement automatique ne peut pas lire ces champs. Son chargement et ses mesures respectent le choix de suivi facultatif décrit ci-dessus. OpenAI Ads peut traiter les données de mesure aux États-Unis. Consultez la politique de confidentialité.
• Microsoft Clarity - Microsoft Corporation (États-Unis), avec collecte en région UE lorsque disponible, dans le cadre des Clauses Contractuelles Types de l’Union européenne. L’enregistrement de sessions et les cartes de chaleur fonctionnent sur les pages publiques et, temporairement jusqu’au 31 décembre 2026, dans l’espace connecté pour le débogage. Les surfaces produit masquent à la capture le texte des CV, des offres d’emploi et les données personnelles ; l’enregistrement vise la mise en page et les interactions. Dépose les cookies propriétaires _clck (1 an) et _clsk (1 jour).
• Ahrefs Web Analytics - Ahrefs Pte. Ltd. (Singapour). Mesure d'audience respectueuse de la vie privée à des fins de référencement. Présenté comme sans cookie ; Ahrefs utilise une empreinte hachée de signaux de la requête en lieu et place d'un cookie.

Mesure d'audience propriétaire (auto-hébergée, sans cookie, s'exécute partout, y compris dans l'espace connecté)

• Umami (auto-hébergé) - un outil de mesure d'audience respectueux de la vie privée que nous exécutons sur nos propres serveurs dans l'Union européenne (Allemagne), sur la même infrastructure que celle qui héberge l'application. Contrairement aux éléments ci-dessus, il ne s'agit pas d'un service tiers : aucun destinataire d'analyse externe, aucun nouveau sous-traitant, aucun transfert hors de l'Union européenne. Aucun script Umami n'est jamais chargé dans votre navigateur et aucun cookie n'est déposé par cette mesure de base. C'est notre propre serveur qui enregistre des données d'usage agrégées - pages vues, référent, source de campagne UTM, pays approximatif, type de navigateur et d'appareil, ainsi que le décompte de quelques actions produit (par exemple l'ouverture d'une boîte de dialogue, une inscription ou l'envoi d'une candidature à adapter), y compris certains signaux d'interaction (profondeur de défilement, liens sortants cliqués, boutons cliqués décrits par leur balise et leur libellé d'accessibilité, et formulaires soumis identifiés par leur nom). Ces signaux ne captent jamais le texte affiché à l'écran, ce que vous saisissez, ni le contenu de vos champs de formulaire - aucun contenu de CV ou d'offre d'emploi n'est jamais enregistré. Ces événements d'action produit ne comportent que des métadonnées agrégées (par exemple la méthode de connexion choisie, la langue de votre interface, ou la longueur d'une offre d'emploi collée exprimée sous forme de nombre) ; ils n'incluent jamais votre adresse e-mail ni aucun texte de CV ou d'offre d'emploi. Pour déterminer un pays et un appareil approximatifs, notre serveur transmet votre adresse IP et le User-Agent de votre navigateur à Umami - il ne stocke pas votre adresse IP brute ni votre User-Agent. Ces événements d'interaction utilisent une clé de session aléatoire éphémère stockée dans le sessionStorage de votre navigateur (et non un cookie), afin que deux événements d'une même visite puissent être rapprochés ; elle ne contient ni nom, ni e-mail, ni empreinte d'appareil, et elle est effacée à la fermeture de l'onglet. Parce qu'elle est propriétaire, sans cookie et auto-hébergée, cette mesure de base s'exécute dans toutes les juridictions et n'est pas conditionnée à la bannière de cookies. Base légale : intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à comprendre l'usage agrégé de notre propre service. Lorsque nous nous fondons sur l'intérêt légitime, vous disposez d'un droit d'opposition (article 21) - écrivez à contact@boostmyresume.org.

Cookies de mesure d'audience propriétaires (soumis au consentement, alimentent l'Umami auto-hébergé ci-dessus)

Ces cookies propriétaires alimentent notre mesure Umami auto-hébergée. Ils sont déposés après acceptation du suivi facultatif ou selon les réglages existants hors RGPD, puis supprimés après refus. Ils sont propriétaires et httpOnly.

• Identifiant de visiteur (bmr_vid) - un cookie propriétaire httpOnly contenant un UUID aléatoire (sans nom, e-mail ni empreinte d'appareil). Il attribue à un visiteur un identifiant persistant afin que nous puissions mesurer le parcours d'un même visiteur d'une session à l'autre dans notre Umami auto-hébergé. Durée : environ 1 an (glissante). Base légale : consentement (ePrivacy / RGPD).
• Attribution au premier contact (bmr_attr) - cookie propriétaire httpOnly qui conserve les identifiants initiaux de clic publicitaire (gclid, fbclid, msclkid si présents), les paramètres de campagne, le chemin d’arrivée, l’heure du premier contact et le nom d’hôte du référent externe. Il attribue les inscriptions et achats dans notre Umami auto-hébergé. Capté une fois au premier contact et non écrasé. Durée : environ 1 an ; soumis au choix de suivi facultatif.

Google Consent Mode v2

Google Tag Manager utilise ad_storage, ad_user_data, ad_personalization et analytics_storage. Dans les régions où la bannière s’affiche, listées ci-dessus, ces catégories commencent à l’état refusé jusqu’à acceptation. Le conteneur peut néanmoins se charger et communiquer pendant le refus ; l’état refusé ne garantit pas l’absence de requêtes réseau à Google. Notre contrôle facultatif accepte ou refuse actuellement ces catégories ensemble.

Comment revenir sur votre choix

Utilisez le bouton Vos choix de confidentialité, en haut de cette Politique de confidentialité, pour consulter ou retirer votre choix de suivi facultatif à tout moment, y compris sans affichage de bannière. Le refus met à jour les contrôles de consentement du suivi facultatif dans le navigateur, dans tous les pays. Il ne supprime pas l’accès payé et ne vous empêche pas d’utiliser les outils de CV. Supprimer les cookies de consentement peut provoquer une nouvelle demande là où la bannière s’applique. Les protections contre le suivi et les bloqueurs de contenu offrent des contrôles supplémentaires. Certains scripts tiers déjà chargés dans le navigateur peuvent rester présents jusqu’à la navigation suivante et poursuivre une mesure limitée sans cookies selon leurs modes de consentement.

Les résidents suisses peuvent exercer leurs droits au titre de la Loi fédérale sur la protection des données en écrivant à contact@boostmyresume.org.

Suppression du compte

Vous pouvez demander la suppression de votre compte depuis Réglages → Zone dangereuse. Le compte est alors marqué comme en attente de suppression et vous bénéficiez d'un délai de grâce de 30 jours pendant lequel il vous suffit de vous reconnecter pour annuler la demande. À l'issue de ce délai, votre compte est clôturé et vos données sont mises en file d'attente pour suppression définitive : profil, CV sources, photos de CV, CV adaptés, lettres de motivation (y compris les lettres et les offres d'emploi enregistrées dans l'auto-adaptation « Match »), messages de support et retours. La suppression est effectuée selon un calendrier opéré manuellement et non de manière instantanée ; si vous souhaitez recevoir une confirmation écrite que la suppression a été effectuée pour votre compte, écrivez à contact@boostmyresume.org. Les offres d'emploi stockées verbatim sont conservées au-delà de la clôture du compte pour les besoins de sécurité et de prévention des litiges décrits ci-dessus ; pour les supprimer, écrivez à la même adresse. Les analyses anonymisées d'offres (qui n'ont aucun lien avec vous) ne sont pas affectées.

Vérification ATS publique (sans compte)

Nous proposons une vérification ATS publique que chacun·e peut utiliser sans compte et sans nous communiquer d'adresse e-mail. Il existe deux pages : une vérification générale de lisibilité (/cv-ats) et une vérification de correspondance avec une offre (/cv-offre-d-emploi), où vous collez également une offre d'emploi. La vérification renvoie un score honnête de lisibilité ATS et, sur la page de correspondance, un score d'adéquation avec l'offre que vous collez. Il s'agit d'une pré-vérification des bonnes pratiques, et non d'une garantie qu'une candidature aboutira ou parviendra à un examen humain.

Voici précisément ce qu'il advient de vos données sur ces pages :

• La vérification elle-même ne stocke pas votre fichier. Votre CV (PDF, DOC ou DOCX) est traité en mémoire pour produire le score, puis supprimé. Nous ne conservons qu'une empreinte de son contenu (une empreinte md5), afin qu'un téléversement identique puisse être servi à partir du résultat stocké au lieu de relancer le modèle. L'empreinte n'est pas le contenu de votre CV et ne permet pas de reconstituer le fichier. Si vous demandez ensuite un lien de connexion par e-mail pour poursuivre avec ce CV, les règles de copie temporaire ci-dessus s'appliquent à cette demande distincte.
• Le résultat est anonyme. Le rapport de score - les scores chiffrés ainsi que le texte d'analyse et de recommandation point par point - est stocké sous un identifiant aléatoire, et non sous un compte ou une adresse e-mail. Il ne comporte aucun user_id. L'identifiant aléatoire vous permet d'interroger, de rouvrir et d'actualiser votre résultat ; quiconque ne détient pas cet identifiant ne peut pas accéder au rapport.
• L'offre d'emploi que vous collez (page de correspondance uniquement) est transmise au modèle pour calculer le score d'adéquation. Nous en dérivons et stockons une ligne d'analyse anonymisée (les mêmes statistiques agrégées non personnelles décrites plus haut), sans lien avec vous, et nous pouvons mettre en cache le logo de l'employeur (un favicon public) dans un espace de stockage public.
• Où se déroule le traitement. Le traitement commence sur notre propre infrastructure dans l'Union européenne (un microservice privé sur un serveur allemand), et le texte nécessaire est également traité par des prestataires d'IA tiers. L'un de ces prestataires utilise un point de terminaison mondial ; nous ne garantissons donc pas que ce traitement par l'IA reste dans l'Union européenne. Les conditions des fournisseurs interdisent l'entraînement sur les contenus des clients ; il s'agit des mêmes sous-traitants et garanties que ceux décrits dans les sections Sous-traitants et Transferts internationaux.
• Prévention des abus et quotas. Cloudflare Turnstile, une vérification anti-robot, s’exécute sur ces pages. Nous utilisons des limites par IP et par appareil pour les visiteurs sans compte, et un compteur lié au compte pour le quota supérieur des utilisateurs connectés. Les protections ponctuelles contre les abus peuvent toujours utiliser l’adresse IP. Ces compteurs sont distincts du rapport de score anonyme et ne rattachent ni votre compte ni votre e-mail à ce rapport.

Comme les rapports de score enregistrés ne sont pas rattachés à un compte, nous ne pouvons pas relier un résultat stocké à une personne déterminée. Cela limite les droits des personnes concernées qui dépendent de votre identification : nous n'avons aucun moyen d'isoler « votre » résultat anonyme sur demande. Si vous souhaitez qu'un résultat soit supprimé, transmettez-nous l'identifiant aléatoire figurant dans son URL et nous supprimerons le rapport correspondant. La base légale de ce traitement est notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à proposer un outil sans inscription et à le préserver des abus.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition au traitement de vos données personnelles, ainsi que d'un droit à la portabilité (articles 15 à 22). Pour exercer l'un de ces droits - accès, rectification, effacement, portabilité, limitation ou opposition - écrivez-nous à contact@boostmyresume.org ou utilisez le formulaire de contact. Les demandes relatives à la protection des données peuvent également être adressées directement à dpo@boostmyresume.org. Pour votre commodité, la suppression de compte peut également être initiée directement depuis Paramètres → Zone dangereuse. Nous accusons réception sous un jour ouvré et répondons dans un délai d'un mois, conformément à l'article 12, paragraphe 3 du RGPD. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, en France la CNIL.

Mineurs

Le service ne s'adresse pas aux personnes de moins de 16 ans. Si nous apprenons que des données personnelles ont été collectées auprès d'un mineur de moins de 16 ans, nous les supprimerons (article 8 du RGPD).

Modifications de la politique

Lorsque cette politique évolue, la date de « Dernière mise à jour » en tête de page est actualisée. Les modifications importantes seront annoncées dans l'application et par e-mail aux utilisateurs actifs.

Contact

Pour toute question relative à cette politique ou à la manière dont nous traitons vos données, écrivez-nous à contact@boostmyresume.org.