La société Edith Digital édite le site CVDesignR et, à ce titre, collecte et traite des données personnelles vous concernant dans les conditions décrites dans le présent document.
La société Edith Digital est une société par actions simplifiée, au capital de 50.258 euros, dont le siège social est 41 rue Godot de Mauroy, à Paris (75009) immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 819 126 152.
La société Edith Digital peut être contactée, pour tous les sujets relatifs à la protection des données à caractère personnel, soit au moyen du formulaire de contact sur le Site, soit par e-mail adressé à privacy@cvdesignr.com.
Dans le présent document, la société Edith Digital sera dénommée le « Responsable du Traitement » et vous, en tant que personne physique sur laquelle des données à caractère personnel sont traitées, serez désigné(e) par le terme « vous ».
Pour tous les traitements de données à caractère personnel vous concernant réalisés par le Responsable du Traitement, vous êtes en droit de demander l’accès aux données à caractère personnel vous concernant, la rectification ou l’effacement de celles-ci, ou une limitation du traitement vous concernant. Vous avez également le droit de vous opposer au traitement vous concernant et le droit à la portabilité de vos données.
Par ailleurs, pour les données qui ont été collectées sur la base de votre consentement au traitement de vos données à caractère personnel, vous pouvez retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci.
Enfin, dans l’hypothèse où vous estimeriez que vos droits relatifs au traitement des données à caractère personnel vous concernant ne sont pas respectés par le Responsable du Traitement, vous disposez de la faculté d’introduire une réclamation auprès d’une autorité de contrôle et, pour la France, auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Des données à caractère personnel, relatives au traitement nécessaire à la fourniture des Services, sont collectées de plusieurs manières :
Auprès de partenaires, lors de votre première identification et des identifications suivantes, si vous souhaitez utiliser les services d’identification fournis par des sites tiers qui peuvent être par exemple Facebook, LinkedIn, Google, France Travail ou tout autre service d’authentification ou de profil professionnel.
Cette collecte a pour objet de fournir une identification permettant d’accéder aux Services et de collecter de manière automatique, auprès du partenaire, certaines informations nécessaires à la création de votre CV, sans que vous n’ayez besoin de les remplir à nouveau.
Ainsi, lorsque vous vous connectez à CVDesignR via un site tiers, il peut vous être demandé de nous autoriser à collecter vos données d’identification, par exemple votre nom d’utilisateur et les certificats d’accès chiffrés, ainsi que d’autres données disponibles via le compte du site tiers, y compris les informations suivantes : votre nom, votre prénom, votre adresse e-mail, votre date de naissance, votre photo de profil, votre sexe, votre lien de profil sur le site tiers et, pour France Travail ou tout service équivalent, votre adresse postale, vos centres d’intérêt, les langues que vous parlez, vos niveaux de langue, vos compétences, vos niveaux de compétence, les informations relatives à l’éducation et à la formation, vos diplômes, votre permis de conduire et vos expériences professionnelles.
Ces données sont transmises à CVDesignR dans la limite des autorisations que vous avez accordées au moment de la connexion ou de l’utilisation du service tiers concerné.
Dans certains cas, CVDesignR peut proposer d’utiliser ces données afin de compléter ou d’enrichir votre profil, d’améliorer la qualité des informations présentées et de faciliter votre utilisation des Services. Vous conservez à tout moment la possibilité de modifier, compléter ou supprimer ces informations depuis votre espace personnel.
Directement auprès de vous, lors de la création de votre profil, de sa mise à jour, et de l’utilisation des Services.
De manière automatique, pour :
Les données d’utilisation collectées concernent aussi les recherches réalisées, les postes sélectionnés, les heures et fréquences de connexion ainsi que la durée de ces connexions, les ouvertures et clics des e-mails envoyés.
Le traitement de données à caractère personnel a pour finalité la fourniture des Services contractuels aux utilisateurs, à savoir la fourniture des services de base (conception de CV, organisation des candidatures, suggestions personnalisées, offres d’emploi), des services Pro et Partenaires, la diffusion du CV auprès de recruteurs potentiels, la mise en relation professionnelle, la gestion du compte utilisateur et le rattachement du compte utilisateur à un espace tiers, le support technique et commercial, les statistiques d’utilisation, l’amélioration des Services (notamment études, tests d’intelligence artificielle, développement de fonctionnalités, programmes beta), ainsi que les éventuelles communications promotionnelles.
Les bases juridiques du traitement sont :
Les données sont stockées dans des bases de données dont les infrastructures sont localisées en France. Elles sont susceptibles d’être traitées, à titre secondaire, dans d’autres pays membres de l’Union européenne.
S’agissant des données relatives aux Services CVDesignR et à la mise en relation professionnelle, celles-ci sont hébergées et traitées au sein de l’Union européenne. Certains cookies ou outils de mesure d’audience et de marketing peuvent toutefois impliquer des transferts de données vers des pays situés en dehors de l’Union européenne, notamment les États-Unis. Dans ce cas, ces transferts sont encadrés conformément à la réglementation applicable et reposent sur des garanties appropriées, telles que des clauses contractuelles types ou tout autre mécanisme reconnu.
Les données à caractère personnel sont traitées par :
Les partenaires peuvent notamment inclure :
Lorsqu’un partage de données vers un partenaire est sur le point d’être effectué pour la première fois dans un contexte donné, nous vous informons des données concernées et de la finalité du partage.
Le Responsable du Traitement conserve les données à caractère personnel vous concernant pendant la durée nécessaire à la fourniture des Services proposés par CVDesignR.
En particulier, les données associées au compte utilisateur et à l’utilisation courante des Services peuvent être conservées pendant une durée maximale de trois (3) ans à compter de la dernière activité significative sur le compte.
Certaines données peuvent toutefois être conservées en archivage intermédiaire pour une durée maximale de sept (7) ans à compter de leur collecte ou de la dernière activité, lorsque cette conservation est nécessaire à la constatation, à l’exercice ou à la défense des droits du Responsable du Traitement, à la prévention de la fraude, à la gestion des réclamations, à la preuve des consentements, à la sécurité des systèmes ou au respect d’obligations légales.
S’agissant plus spécifiquement de la visibilité du profil et de la mise en relation avec des recruteurs ou partenaires, ces traitements sont limités à une durée maximale de trente-six (36) mois à compter de la dernière action positive de l’utilisateur manifestant sa volonté de rester visible, telle que l’activation de la visibilité, la mise à jour de son profil ou une interaction avec un recruteur.
Au-delà de cette période, le profil n’est plus activement diffusé ni utilisé à des fins de mise en relation, sauf nouvelle action ou confirmation explicite de l’utilisateur.
Dans certains cas, une demande de confirmation ou de réactivation peut être adressée à l’utilisateur afin de vérifier son intérêt à rester visible pour des opportunités professionnelles.
Les données conservées en archivage intermédiaire ne sont plus utilisées dans le cadre des traitements courants de personnalisation ou d’exploitation commerciale continue. Elles peuvent toutefois être réutilisées de manière ponctuelle et contextualisée, notamment lorsqu’un recruteur identifie un profil susceptible de correspondre à une opportunité, sous réserve du respect des droits de l’utilisateur et de la possibilité de s’y opposer à tout moment.
Les données qui sont en relation avec la facturation et le paiement des Services seront conservées jusqu’à l’expiration du délai de prescription applicable à compter de la date de la facture, sauf à ce qu’un litige soit intervenu dans l’intervalle. Dans ce dernier cas, les données seront conservées jusqu’à l’expiration du délai de prescription de l’action en justice ou jusqu’à l’expiration du délai d’exécution d’une décision de justice ou d’un accord transactionnel intervenu dans le cadre du litige.
Les données complètes de carte bancaire ne sont jamais conservées par CVDesignR. Seuls les prestataires de paiement traitent ces données, de manière sécurisée et pour la durée strictement nécessaire à l’exécution de la transaction et à la gestion de la preuve en cas de litige.
CVDesignR peut toutefois conserver certains identifiants techniques ou les quatre (4) derniers chiffres de la carte à titre de référence, pendant la durée de l’abonnement et jusqu’à 13 mois après la dernière transaction, durée pouvant aller jusqu’à 15 mois en cas de cartes de débit différé, conformément à la réglementation applicable.
Les autres données seront soit supprimées purement et simplement, soit anonymisées de manière à ce qu’il ne soit plus possible de vous identifier, afin de permettre au Responsable du Traitement d’établir des statistiques sur l’utilisation des Services, d’améliorer les Services et notamment d’utiliser les données anonymisées afin d’améliorer les algorithmes utilisés dans les outils et, en particulier, les algorithmes utilisés dans les systèmes d’intelligence artificielle.
L’ancienneté affichée dans l’interface peut refléter la date de création ou de dernière mise à jour d’un document ou d’un profil, indépendamment des règles de visibilité applicables.
La fourniture des données personnelles vous concernant marquées comme « obligatoires » dans les formulaires est nécessaire et indispensable à la fourniture des Services. Dans le cas où vous refuseriez de fournir ces données, les Services ne pourront pas être fournis. Concernant votre adresse e-mail, celle-ci est indispensable pour la création d’un compte utilisateur et la connexion au Site.
Dans le cas où vous refuseriez de fournir une adresse e-mail, vous ne pourrez pas créer de compte utilisateur et, de fait, vous connecter au Site pour utiliser les Services.
Vous êtes informé(e) que la diffusion de votre CV et de votre profil peut se faire grâce à un algorithme qui calcule un score d’adéquation entre votre profil, les éventuels recruteurs et les postes disponibles afin de faire en sorte que votre profil soit diffusé auprès des recruteurs les plus susceptibles d’être intéressés.
Le calcul de ce score repose notamment sur des critères objectifs comme le secteur d’activité, les ensembles de compétences, le parcours professionnel, la localisation professionnelle, ainsi que sur des référentiels d’acteurs publics, privés et internes au Site. Ces référentiels sont évolutifs et sont améliorés constamment afin de proposer une expérience plus proche des recherches de chacun, tout en favorisant la personnalisation des résultats.
Les informations rendues visibles auprès des recruteurs peuvent inclure, selon les paramètres choisis par l’utilisateur et les données renseignées dans son profil, notamment le CV, les expériences professionnelles, les compétences, la localisation professionnelle et, plus généralement, les éléments nécessaires à l’évaluation d’une opportunité professionnelle.
L’utilisateur conserve la maîtrise des informations qu’il choisit de renseigner et de rendre visibles.
Vos données personnelles ne sont initialement visibles que par vous-même, par l’équipe CVDesignR, dans les conditions détaillées ci-dessus, ainsi que par les partenaires de CVDesignR pour lesquels vous aurez explicitement autorisé la transmission de données à caractère personnel. Aucun partage n’a lieu sans votre consentement préalable lorsque celui-ci est requis.
Cette visibilité peut inclure, le cas échéant, la transmission du profil à des partenaires impliqués dans des processus de recrutement ou de mise en relation, dans des conditions similaires.
En effet, lorsqu’un partage de données vers un partenaire est sur le point d’être effectué pour la première fois dans un contexte donné, nous vous informons des données concernées par ce partage et de la raison de leur partage vers ce tiers. Il peut s’agir, par exemple, d’une création de compte automatisée, de l’utilisation d’algorithmes, de la publication de documents tels que votre CV ou votre lettre de motivation, ou d’une mise en relation avec un recruteur.
L’utilisateur peut retirer son consentement et demander à ne plus être visible ou à ne plus être contacté dans le cadre d’opportunités professionnelles, sans nécessairement supprimer son compte, en utilisant les moyens mis à sa disposition sur le Site ou en contactant le support.
Chaque communication adressée dans le cadre d’une opportunité professionnelle comporte un moyen simple permettant de s’opposer à la réception de nouvelles sollicitations.
Certains traitements reposent sur des outils algorithmiques ou des technologies d’intelligence artificielle afin de faciliter la mise en relation, de recommander des opportunités, d’aider à l’analyse d’un profil ou d’améliorer les Services.
Ces traitements ont pour finalité d’assister les utilisateurs, les recruteurs et les équipes CVDesignR et ne produisent pas, en eux-mêmes, de décisions produisant des effets juridiques ou significatifs de manière exclusivement automatisée.
Vous pouvez demander des informations sur les principaux critères ayant conduit à une recommandation ou à une mise en relation et, si vous estimez qu’un résultat est inexact, incomplet ou inapproprié, vous pouvez en demander la révision ou formuler une contestation.
Lorsque votre profil est consulté, utilisé ou exploité par un recruteur dans le cadre d’un processus de recrutement, ce recruteur agit en tant que responsable de traitement indépendant pour les opérations qu’il met en œuvre.
Il lui appartient, dans ce cadre, de respecter les obligations qui lui incombent en matière de protection des données à caractère personnel, notamment en ce qui concerne l’information des candidats, la gestion des données et leur durée de conservation.
CVDesignR agit, pour sa part, en tant que responsable de traitement pour les opérations liées à la mise à disposition du service, à la gestion du profil et à sa diffusion dans les conditions choisies par l’utilisateur.
CVDesignR met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques, notamment :
Ces mesures sont régulièrement évaluées et adaptées en fonction de l’évolution des risques, des technologies et des exigences réglementaires.
Lorsque le traitement repose sur le consentement de l’utilisateur, CVDesignR conserve les éléments permettant de démontrer que ce consentement a été donné, ainsi que les modalités dans lesquelles il a été recueilli.
Ces éléments peuvent inclure notamment la date, le contexte et la version des informations présentées au moment du recueil du consentement.
Traitement des données par des fournisseurs d’IA tiers
Fonctionnalités d’intelligence artificielle
Dans le cadre de certaines fonctionnalités (analyse de CV, génération de lettres de motivation, conseils personnalisés, recommandations d’offres d’emploi, etc.), CVDesignR peut être amené à transmettre les contenus que vous importez ou saisissez (CV, lettres, matching, réponses aux tests ou autres services) à des prestataires tiers spécialisés dans l’intelligence artificielle, tels que :
- OpenAI
- Mistral AI
- Anthropic
- DeepSeek
- Google DeepMind
- Qwen AI
- Meta AI
- Stability AI
- Hugging Face
Ces prestataires agissent en tant que responsables de traitement indépendants et utilisent les données transmises uniquement pour exécuter la requête demandée (analyse ou génération de contenu). Ils n’utilisent pas vos données pour entraîner leurs modèles de manière individualisée, sauf si vous avez expressément consenti à ce traitement dans leurs propres politiques de confidentialité.
En complément, CVDesignR développe et entraîne également certains modèles d’IA internes. Ces modèles sont utilisés exclusivement dans le cadre de ses Services et ne sont pas mis à disposition de tiers.
Les données partagées sont limitées au strict nécessaire à l’exécution du service demandé et ne sont pas conservées par CVDesignR en dehors de ce cadre.
Vous pouvez choisir de ne pas utiliser ces fonctionnalités ; dans ce cas, aucune donnée ne sera transmise à ces partenaires.
Pour plus d’information, nous vous invitons à consulter les politiques de confidentialité de nos principaux prestataires :
- OpenAI : https://openai.com/policies/privacy-policy
- Mistral AI : https://mistral.ai/terms#privacy-policy
- Anthropic : https://www.anthropic.com/legal/privacy
- DeepSeek : https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html
- Google DeepMind : https://policies.google.com/privacy
- Qwen AI : https://qwen.ai/privacypolicy
- Meta AI : https://www.facebook.com/privacy/policy
- Stability AI : https://stability.ai/privacy-policy
- Hugging Face : https://huggingface.co/privacy
Lorsque vous souscrivez à un Service payant ou à un abonnement, vos données de paiement sont traitées par notre prestataire de paiement sécurisé, Stripe Payments Europe, Ltd., agissant en tant que sous-traitant au sens du Règlement (UE) 2016/679 (RGPD).
Les données traitées à cette occasion sont notamment :
- vos coordonnées d’identification (nom, prénom, adresse email) ;
- vos informations de paiement (type de carte bancaire, 4 derniers chiffres du numéro de carte, date d’expiration, jeton de transaction sécurisé).
Ces données ne sont jamais stockées par CVDesignR. Elles sont directement transmises de manière sécurisée à Stripe, conformément aux standards PCI-DSS, et utilisées uniquement pour l’exécution des paiements, la gestion des abonnements et la prévention des fraudes.
Pour en savoir plus, nous vous invitons à consulter la politique de confidentialité de Stripe : https://stripe.com/fr/privacy
Le traitement de ces données repose sur l’exécution du contrat conclu entre vous et CVDesignR (article 6.1.b du RGPD).