Politique de confidentialité

1. Responsable du traitement

Verrilux.ch SARL, société de droit suisse, est responsable du traitement de vos données personnelles dans le cadre du service SpeedCV. Pour toute question, contactez-nous à : privacy@kandidat.cv

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : nom, email, pays, langue (via Clerk)
• Données CV : coordonnées, expériences, formations, compétences que vous saisissez
• Données de paiement : traitées par Stripe, nous ne stockons pas vos données bancaires
• Données d'utilisation : pages visitées, actions effectuées (avec votre consentement)
• Données IA : le texte de vos CV est envoyé à nos fournisseurs IA pour amélioration

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création et export de CV
• Amélioration IA (consentement) : génération de suggestions par IA
• Paiement (exécution du contrat) : gestion des abonnements via Stripe
• Analytiques (consentement) : compréhension de l'utilisation du service

4. Sous-traitants

Vos données peuvent être traitées par les sous-traitants suivants :

• Clerk (authentification) — États-Unis, DPA signé
• Stripe (paiements) — États-Unis, PCI DSS, DPA signé
• Neon/Supabase (base de données) — EU, DPA signé
• Anthropic (IA Claude) — États-Unis, conditions d'utilisation
• OpenAI (IA GPT, fallback) — États-Unis, DPA signé
• Vercel (hébergement) — États-Unis, Edge EU disponible, DPA signé
• Cloudflare (stockage fichiers) — Global, DPA signé

5. Transferts internationaux

Certains sous-traitants sont basés aux États-Unis. Ces transferts sont encadrés par le Swiss-US Data Privacy Framework et/ou les clauses contractuelles types (CCT) de la Commission européenne.

6. Vos droits

Conformément à la nLPD (Suisse) et au RGPD (UE), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données via l'éditeur ou les paramètres
• Effacement : supprimer votre compte et toutes vos données
• Portabilité : exporter vos données au format JSON
• Opposition : désactiver les suggestions IA dans les paramètres

Pour exercer ces droits : privacy@kandidat.cv ou via Paramètres > Supprimer mon compte.

7. Conservation des données

• Données de compte : conservées tant que le compte est actif
• CV et lettres : conservés tant que le compte est actif, supprimés à la clôture
• Données de paiement : 10 ans (obligation légale comptable)
• Logs d'utilisation : 90 jours

8. Cookies

Nous utilisons des cookies nécessaires au fonctionnement du site. Les cookies analytiques et marketing sont soumis à votre consentement via notre bannière cookie. politique de cookies.

9. Contact et réclamations

Responsable protection des données : privacy@kandidat.cv
Autorité de surveillance (Suisse) : PFPDT — edoeb.admin.ch
Autorité de surveillance (France) : CNIL — cnil.fr