Le DPA (Data Processing Agreement) est consultable et imprimable depuis /b2b/dpa. Une version signée bilatéralement est fournie sur demande à legal@cvpass.fr.

CVpass agit comme sous-traitant au sens de l'article 28 du RGPD. Votre organisation reste responsable de traitement vis-à-vis des personnes concernées (étudiants, candidats accompagnés, collaborateurs).

Sous-traitants ultérieurs autorisés (liste complète dans le DPA) : Vercel, Supabase, Clerk, OpenAI (zero data retention activée), Stripe, Brevo. Toute évolution de cette liste vous est notifiée par email avec un préavis de 30 jours.

Si une personne concernée vous adresse une demande RGPD (accès, rectification, effacement, portabilité, opposition), vous êtes responsable d'y répondre. Pour exécuter techniquement la demande dans CVpass, contactez dpo@cvpass.fr en précisant l'email concerné. Nous traitons les demandes sous 5 jours ouvrés.

Notification de violation : nous vous notifions toute violation de données dans les 48 heures suivant sa découverte, par email aux contacts désignés dans /b2b/settings.

Conservation des données : aucune donnée d'usage n'est conservée par OpenAI grâce à l'option zero data retention activée sur l'API. Les CV et offres analysés ne servent jamais à l'entraînement de modèles.