Le principe : le fichier est lu, puis effacé
Quand vous uploadez votre CV sur cvpass.fr, le fichier est lu en mémoire du serveur. Le texte est extrait, transmis à l'IA pour l'analyse, et la réponse vous est renvoyée. Le fichier lui-même n'est jamais écrit sur disque ni en base de données.
Pour que vous puissiez reprendre votre travail, le texte de l'analyse reste 24 h dans votre navigateur (pas sur nos serveurs), puis il s'efface. Si vous exportez un PDF, la version mise en forme de votre CV est enregistrée dans votre historique pour que vous puissiez la retélécharger. Elle est supprimée automatiquement au bout de 30 jours, et vous pouvez l'effacer avant depuis votre historique.
Cette architecture est volontaire : aucun stock de CV ne s'accumule chez CVpass. C'est ce qu'on appelle privacy by design, exigé par le RGPD article 25.
Conformité RGPD : ce que ça veut dire concrètement
Le RGPD (Règlement Général sur la Protection des Données) est le cadre juridique européen qui protège vos données personnelles depuis 2018. CVpass respecte ses 7 principes fondamentaux :
- Licéité : votre CV est traité parce que vous l'avez uploadé volontairement (consentement explicite).
- Finalité limitée : utilisé uniquement pour produire votre score ATS et vos suggestions, jamais pour autre chose.
- Minimisation : on ne demande aucune donnée superflue (pas de date de naissance, pas de genre, pas de nationalité).
- Exactitude : vous restez seul propriétaire et seul responsable du contenu.
- Conservation limitée : le fichier n'est jamais conservé, et le CV mis en forme que vous exportez est supprimé au bout de 30 jours.
- Intégrité et confidentialité : chiffrement TLS sur tous les transferts, accès limité aux sous-traitants listés dans notre politique de confidentialité.
- Responsabilité : VertexLab SASU est responsable du traitement et joignable à contact@cvpass.fr.
Détail légal complet dans notre politique de confidentialité.
Hébergement : Paris et Francfort (UE)
Les traitements de CVpass tournent à Paris (région cdg1 de Vercel). La base de données est chez Supabase, en région Europe (Francfort). Seule l'analyse IA passe par OpenAI, aux États-Unis (voir ci-dessous), dans le cadre du Data Privacy Framework.
La base de données contient votre compte, votre historique (scores, postes visés) et, pendant 30 jours maximum, le CV mis en forme et les lettres que vous avez générés.
Comment OpenAI/GPT traite votre CV
L'analyse IA de CVpass utilise les modèles GPT d'OpenAI. Pendant l'analyse, le texte de votre CV est envoyé à l'API OpenAI, qui retourne le score et les suggestions.
Selon les conditions de l'API OpenAI (Data Processing Addendum), OpenAI s'engage à :
- Ne pas utiliser vos données pour entraîner ses modèles (clause API).
- Supprimer les données traitées sous 30 jours maximum.
- Chiffrer les transferts (TLS).
C'est la seule transmission externe que CVpass effectue avec votre CV.
Comparaison avec les scanners ATS américains
Beaucoup d'outils concurrents (Jobscan, ResumeWorded, Resume.io…) sont édités par des sociétés américaines, avec des durées de conservation qui varient. Avant d'y déposer votre CV, lisez leur politique de confidentialité.
| Critère | CVpass | Scanners US (typique) |
|---|---|---|
| Stockage du CV | Fichier jamais conservé, CV exporté effacé à 30 j | Variable (voir leurs conditions) |
| Hébergement | Paris + Francfort (UE) | États-Unis |
| Soumis au CLOUD Act | Éditeur français, sous-traitants US encadrés (DPF) | Oui |
| RGPD natif | Oui (édité en France) | Variable |
| Revente de données | Jamais | Variable selon CGV |
| Suppression sur demande | 7 jours max | Variable, parfois 30-90 jours |
Comparatif détaillé fonctionnel : CVpass vs Jobscan vs autres outils ATS.
Ce qui EST stocké (et combien de temps)
Soyons transparents : pour faire fonctionner le service, certaines informations sont stockées en base de données. Voici lesquelles :
- Votre adresse email (si vous créez un compte) : pour vous connecter et recevoir les emails transactionnels. Si vous acceptez les cookies publicitaires puis achetez, elle est aussi transmise hachée à Meta.
- Votre prénom (optionnel) : pour personnaliser les emails.
- Votre statut d'abonnement Stripe : pour savoir si vous êtes Free, Starter ou Pro.
- Votre historique : scores, postes visés et, pendant 30 jours maximum, le CV mis en forme et les lettres que vous avez générés, pour les retélécharger.
- Votre adresse IP : conservée 24h pour limiter les abus (rate limiting).
Ce qui n'est jamais conservé : le fichier de votre CV (PDF ou Word) et le texte des offres d'emploi que vous comparez.
Vos droits RGPD chez CVpass
Le RGPD vous donne 6 droits que vous pouvez exercer à tout moment en envoyant un email à contact@cvpass.fr :
- Droit d'accès : connaître les données qu'on a sur vous (réponse sous 30 jours).
- Droit de rectification : corriger une donnée inexacte.
- Droit à l'effacement ("droit à l'oubli") : suppression complète de votre compte sous 7 jours.
- Droit à la portabilité : récupérer vos données dans un format réutilisable.
- Droit d'opposition : refuser que vos données soient traitées (entraîne la fermeture du compte).
- Droit de réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Questions fréquentes sur la confidentialité
Mon CV est-il stocké après l'analyse CVpass ?
Le fichier, non : il est analysé puis effacé, jamais conservé. Si vous exportez un PDF, la version mise en forme reste 30 jours dans votre historique pour le retélécharger, puis elle est supprimée automatiquement. Vous pouvez aussi l'effacer vous-même avant.
Où sont hébergés les serveurs de CVpass ?
Les traitements tournent à Paris (région Vercel cdg1) et la base de données est en Europe (Supabase, Francfort). L'analyse IA passe par l'API OpenAI aux États-Unis, dans le cadre du Data Privacy Framework.
CVpass revend-il mes données à des recruteurs ou plateformes ?
Non. Aucune donnée personnelle ni contenu de CV n'est revendu, et le contenu de votre CV n'est jamais transmis à des fins publicitaires. Votre adresse email (si vous créez un compte) sert aux emails du service. Si vous acceptez les cookies publicitaires puis achetez, elle est aussi transmise hachée à Meta pour mesurer nos publicités. Vous pouvez vous désabonner à tout moment.
Quelle différence avec les scanners ATS américains comme Jobscan ?
Beaucoup de scanners ATS sont édités par des sociétés américaines, avec des durées de conservation variables. CVpass est édité par VertexLab SASU, société française : le fichier de votre CV n'est jamais conservé, et le CV exporté est supprimé au bout de 30 jours. Aucun stock de CV ne s'accumule chez nous.
Comment CVpass utilise OpenAI/GPT pour analyser mon CV ?
Le texte de votre CV est envoyé à l'API OpenAI pour l'analyse. Selon les conditions de l'API, OpenAI n'utilise pas ces données pour entraîner ses modèles et les supprime au bout de 30 jours maximum. C'est la seule transmission externe de votre CV, et elle est chiffrée.
Comment exercer mon droit RGPD (suppression, accès, portabilité) ?
Vous pouvez demander la suppression complète de vos données (compte, abonnement, historique) en envoyant un email à contact@cvpass.fr. Délai de traitement : 7 jours maximum, conformément au RGPD article 17 (droit à l'effacement).