Ta data, tes règles.

1. Données que nous collectons

Pour faire fonctionner le Service, nous collectons strictement les données suivantes :

• Identité. Adresse email (obligatoire), nom et prénom (renseignés par toi dans ton CV).
• Contenu du CV.Expériences, formations, compétences, langues, intérêts — tout ce que tu saisis dans l'éditeur.
• Candidatures. Entreprises, postes, statuts, deadlines, notes — telles que tu les ajoutes à ton pipeline.
• Logs techniques. Adresses IP, user-agent, horodatage — uniquement à des fins de sécurité et de débogage, conservés 30 jours.

2. Pourquoi on collecte ces données

• Te permettre de te connecter de manière sécurisée (email).
• Sauvegarder ton CV et tes candidatures pour que tu les retrouves.
• Améliorer les templates et les fonctionnalités (analyse agrégée et anonymisée).
• Te contacter pour des sujets de service (panne, mise à jour CGU, réponse au support).

Nous n'utilisons pas tes données pour entraîner un modèle d'IA, ni pour de la publicité ciblée.

3. Où sont stockées tes données

Toutes les données sont hébergées chez Supabase (OVHcloud, région eu-west-3 / Paris). Le code applicatif tourne sur Vercel (région CDG1 / Paris). Aucune donnée utilisateur ne sort de l'Union européenne.

4. Avec qui on partage

Personne, sauf les sous-traitants techniques strictement nécessaires :

• Supabase — hébergement base de données et auth.
• Vercel — hébergement application web.
• Stripe (à venir) — traitement des paiements, ne reçoit que les données strictement nécessaires à la facturation.
• Resend / SendGrid(à venir) — envoi d'emails transactionnels (magic-links, relances).
• logo.dev— affichage des logos d'entreprises et d'écoles. Aucune donnée utilisateur n'est transmise.

Aucune donnée n'est revendue ou partagée avec des recruteurs, des agences, ou des plateformes de candidature.

5. Combien de temps on garde

• Compte actif. Tant que ton compte existe.
• Après suppression. 30 jours maximum (le temps de la sauvegarde de rollback), puis effacement total.
• Logs techniques. 30 jours.
• Données de facturation. 10 ans (obligation légale comptable).

6. Tes droits (RGPD)

Tu peux à tout moment :

• Accéder à toutes les données qui te concernent (depuis ton dashboard ou sur demande email).
• Rectifier les informations incorrectes.
• Exporter ton CV et tes candidatures au format JSON.
• Supprimerton compte et l'intégralité de tes données.
• Opposition / limitation. Demander la limitation du traitement ou retirer ton consentement.

Pour exercer ces droits, écris à hello@thecareercenter.co — réponse sous 30 jours maximum.

7. Cookies

On utilise uniquement des cookies strictement nécessaires :

• Session Supabase. Te garde connecté entre les visites. Cookies de premier-tiers, signés cryptographiquement.

Pas de bannière à cliquer parce qu'il n'y a pas de cookies non-essentiels. Pas de tracker tiers, pas de pixel, pas d'analytics.

8. Nous contacter

Délégué à la Protection des Données (DPO) : hello@thecareercenter.co.

En cas de désaccord persistant, tu peux saisir la CNIL — cnil.fr/fr/plaintes.