1. Qui est responsable du traitement

Le responsable du traitement est [raison sociale], [forme juridique] immatriculée sous le numéro [SIREN ou numéro BCE], dont le siège social est situé [adresse complète].

Pour toute question relative à vos données personnelles : contact@prestena.com.

Délégué à la protection des données : [nom et coordonnées, ou « non désigné à ce jour », à réévaluer dès que le volume de CV traités devient régulier].

2. Les données traitées

Ce que vous nous confiez

• Le contenu de votre CV : identité, coordonnées, parcours professionnel, formation, compétences, et tout ce que vous avez choisi d'y faire figurer.
• Le texte de l'offre d'emploi que vous collez ou importez.
• Vos réponses aux questions posées lors d'une refonte, conservées comme « mémoire de carrière » pour ne pas vous les redemander à chaque candidature. Vous pouvez les relire, les corriger et les supprimer une par une depuis votre compte.
• L'historique de vos candidatures, si vous avez un compte : pour chaque CV ajusté, l'intitulé du poste, le nom de l'employeur, la date et le score d'adéquation. Rien d'autre : ni le texte de l'annonce, ni votre CV, ni les documents produits. C'est la seule de ces listes qui soit enregistrée durablement, et elle ne contient aucun document. Chaque ligne s'efface en un clic, et la liste entière aussi.
• Vos documents de la session en cours, dans le tiroir « Mes documents » de l'atelier. Les CV et lettres que nous venons de produire y restent consultables et retéléchargeables tant que votre session dure, pour que vous ne les perdiez pas d'un clic malheureux. Ils sont conservés en mémoire vive uniquement, jamais écrits sur nos disques, et disparaissent avec la session, au plus tard 24 heures après votre dernière action. Vous pouvez les supprimer un par un ou tous à la fois, à tout moment, et la suppression est immédiate et définitive.
• Votre CV, uniquement si vous le demandez. La conservation est désactivée par défaut. Si vous cochez « garder mon CV », son texte est chiffré (AES-256-GCM) avant d'être enregistré, et la clé ne se trouve jamais dans la base. Vous pouvez le supprimer en un clic depuis l'atelier. Si vous ne cochez rien, votre CV est effacé comme le reste au bout de 24 heures.
• Votre adresse électronique, si vous créez un compte.
• Votre mot de passe, si vous en choisissez un. Il n'est jamais conservé tel quel : nous n'en gardons qu'une empreinte irréversible (scrypt, sel aléatoire). Personne chez nous ne peut le lire, et une copie de la base ne permettrait pas de le retrouver.
• Si vous passez par Google, Facebook, Discord ou un service équivalent : l'identifiant que ce service nous transmet, votre adresse électronique et votre nom d'affichage. Rien d'autre : ni vos contacts, ni vos publications, ni votre activité. Nous ne publions jamais rien en votre nom. Vous pouvez retirer ce rattachement à tout moment depuis votre compte.

Ce que nous observons

• Données de connexion : adresse IP, horodatage, volume de traitement.
• Une empreinte technique calculée à partir des en-têtes que votre navigateur transmet spontanément (type de navigateur, langue, encodage) et d'une version tronquée de votre adresse IP. Cette empreinte est hachée avec une clé secrète renouvelée chaque mois : elle n'est pas réversible et ne permet aucun suivi durable. Elle sert uniquement à repérer l'usage automatisé de l'offre gratuite.
• Des repères de parcours anonymes, pour savoir combien de personnes déposent un CV, le reçoivent, le téléchargent. Chaque repère retient l'étape franchie, l'horodatage, et éventuellement un chiffre — un score, une langue, un mode. Jamais de contenu : ni ligne de CV, ni intitulé d'offre, ni adresse. L'identifiant qui les relie est haché avec une clé renouvelée chaque mois, comme l'empreinte ci-dessus : nous pouvons compter des visiteurs distincts sur trente jours, pas suivre quelqu'un d'un mois à l'autre. Ces repères ne quittent jamais nos serveurs et ne servent qu'à nos propres statistiques.
• Votre avis sur un CV produit, si vous cliquez sur l'un des deux pouces. Nous retenons le pouce, et le motif que vous choisissez dans la liste proposée. Il n'y a pas de champ libre, précisément pour qu'aucune donnée personnelle ne s'y glisse.

Ce que nous n'utilisons pas : aucune empreinte JavaScript (canvas, WebGL, polices, audio), aucun traceur publicitaire, aucune mesure d'audience tierce, aucun profilage commercial. Nos statistiques sont calculées sur nos propres serveurs, à partir des repères anonymes décrits plus haut, et ne sont transmises à personne. C'est pourquoi ce site ne vous impose aucune bannière de consentement.

Données sensibles

Un CV peut contenir des données relevant de l'article 9 du RGPD : appartenance syndicale, engagement politique ou religieux, état de santé, handicap. Nous ne les sollicitons jamais et nos questions ne portent jamais sur ces sujets. Si votre CV en contient, elles sont traitées incidemment comme le reste du document. Nous vous recommandons de les retirer avant dépôt si elles ne servent pas votre candidature.

3. Pourquoi, et sur quelle base légale

• Exécution du contrat (art. 6.1.b) : lire, analyser et réécrire votre CV, produire les documents, gérer votre compte et vos crédits. Sans ces données, le service n'a pas d'objet.
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de l'abus et de l'usage automatisé, statistiques agrégées de fréquentation. Notre intérêt est de rester exploitable économiquement ; l'atteinte à votre vie privée est minimisée par le hachage, la troncature de l'adresse IP et la rotation mensuelle de la clé.
• Obligation légale (art. 6.1.c) : conservation des factures et pièces comptables.

Nous n'utilisons jamais votre CV à des fins publicitaires, ne le revendons pas, et ne le transmettons à aucun recruteur ni à aucun tiers autre que les sous-traitants listés ci-dessous.

4. Durées de conservation

• Fichier déposé : lu en mémoire vive, jamais écrit sur disque, effacé dès l'extraction du texte terminée.
• Texte du CV et de l'offre : conservés le temps de votre session de travail, supprimés au plus tard 24 heures après votre dernière action.
• Documents produits : gardés en mémoire vive le temps de la session, listés dans le tiroir « Mes documents » de l'atelier, jamais écrits sur disque. Supprimés en même temps que le reste, ou plus tôt si vous le demandez. Téléchargez-les avant de fermer votre navigateur.
• Mémoire de carrière (vos réponses aux questions) : conservée tant que votre compte existe, ou 24 h pour une session anonyme. Effaçable à tout moment, en bloc ou réponse par réponse, depuis votre compte.
• Historique des candidatures (poste, employeur, date, score) : conservé tant que votre compte existe, ou 24 h pour une session anonyme. Effaçable ligne par ligne ou en totalité depuis votre compte.
• CV conservé sur demande : chiffré, gardé tant que votre compte existe. Supprimé immédiatement si vous le demandez, et automatiquement à la suppression de votre compte.
• Compte et crédits : conservés tant que le compte est actif, puis 24 mois après la dernière connexion.
• Liens de connexion, de confirmation et de réinitialisation : 20 minutes, puis supprimés.
• Tentatives de connexion échouées : 1 heure. Elles servent uniquement à freiner l'essai de mots de passe en série.
• Rattachement à un service extérieur : conservé tant que votre compte existe, ou jusqu'à ce que vous le retiriez.
• Empreintes techniques : 90 jours, et la clé de hachage change chaque mois.
• Repères de parcours et avis : 12 mois, puis supprimés automatiquement. Anonymes dès l'écriture, ils ne sont jamais rattachés à votre compte.

Qui, chez nous, peut consulter votre compte

Pour répondre à une réclamation — un crédit non pris en compte, un paiement à vérifier —, une personne habilitée peut consulter votre fiche : votre adresse, vos crédits, vos achats et la liste des postes pour lesquels vous avez ajusté un CV.

Cette consultation ne donne accès ni au contenu de vos CV, ni à vos réponses d'entretien, ni au texte des offres. Ces éléments peuvent être comptés, jamais lus. Chaque consultation laisse une trace horodatée.

• Journal d'usage agrégé (sans contenu de CV) : 12 mois.
• Factures : 10 ans, obligation comptable.

5. Qui d'autre accède à vos données

Le contenu de votre CV et de l'offre est transmis à notre fournisseur de modèle de langage pour être analysé et réécrit. Il agit comme sous-traitant, dans le cadre d'un accord de traitement des données, et ne se sert pas de ces contenus pour entraîner ses modèles.

• Fournisseur d'intelligence artificielle : Anthropic PBC (modèles Claude), traitement aux États-Unis. Texte du CV et de l'offre. Anthropic n'emploie pas ces contenus pour entraîner ses modèles.
• Hébergeur : Hostinger International Ltd, serveurs situés dans l'Union européenne.
• Service d'envoi de courriels : Resend (secours : les serveurs de messagerie Hostinger). Votre adresse, pour les liens de connexion et de confirmation.
• Prestataire de paiement : Stripe Payments Europe Ltd. Vos données bancaires, auxquelles nous n'avons jamais accès : elles sont saisies chez Stripe et ne transitent pas par nos serveurs.

Certains prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures supplémentaires. Le détail de ces garanties est disponible sur simple demande.

6. Décision automatisée

Le score d'adéquation affiché est indicatif. Il ne produit aucune décision juridique ni aucun effet significatif à votre égard : il n'ouvre ni ne ferme aucun droit, et aucun recruteur ne le reçoit. Vous n'êtes donc pas soumis à une décision automatisée au sens de l'article 22 du RGPD.

Chaque modification proposée à votre CV vous est soumise individuellement et n'est appliquée qu'après votre acceptation explicite. Le service refuse par conception d'ajouter à votre CV un fait que vous n'avez pas fourni.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Certains sont exerçables directement dans l'interface :

• Effacer votre mémoire de carrière : bouton « Effacer » dans l'atelier, effet immédiat.
• Supprimer votre compte : depuis votre compte, effet immédiat. Vos réponses sont détruites ; les crédits achetés sont conservés de façon anonymisée comme pièce comptable, sans plus vous désigner.

Pour les autres demandes, écrivez à contact@prestena.com ; nous répondons sous un mois. Compte tenu des durées ci-dessus, un CV déposé aura le plus souvent déjà été supprimé au moment de votre demande.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL en France, ou de l'Autorité de protection des données en Belgique.

8. Sécurité

• Les fichiers déposés ne touchent jamais le disque.
• Les cookies de session sont signés, httpOnly et transmis uniquement en HTTPS.
• Aucun mot de passe n'est stocké : la connexion passe par un lien à usage unique valable 20 minutes.
• Les liens de connexion ne sont conservés que sous forme d'empreinte : une fuite de la base ne permet pas de se connecter à votre place.
• Limitation du débit par adresse IP et par adresse électronique.

9. Cookies

Un seul cookie est déposé, strictement nécessaire au fonctionnement : il maintient votre session et vos crédits. Il ne sert à aucun suivi publicitaire et n'est partagé avec personne. Aucun consentement n'est requis pour ce type de cookie, et aucun autre n'est utilisé.

10. Modifications

Toute modification substantielle de cette politique sera signalée sur cette page. Les utilisateurs disposant d'un compte en seront informés par courriel.

Dernière mise à jour : 5 août 2026