Il principio: il file viene letto, poi cancellato
Quando carichi il tuo CV su cvpass.fr, il file viene letto nella memoria del server. Il testo viene estratto, inviato all'IA per l'analisi, e la risposta ti viene restituita. Il file in sé non viene mai scritto su disco né in un database.
Per permetterti di riprendere il lavoro, il testo dell'analisi resta 24 ore nel tuo browser (non sui nostri server), poi si cancella. Se esporti un PDF, la versione impaginata del tuo CV viene salvata nella tua cronologia così puoi riscaricarla. Viene eliminata automaticamente dopo 30 giorni, e puoi cancellarla prima dalla tua cronologia.
Questa architettura è voluta: da CVpass non si accumula nessun archivio di CV. È quella che si chiama privacy by design, richiesta dall'articolo 25 del GDPR.
Conformità al GDPR: cosa significa in concreto
Il GDPR (Regolamento generale sulla protezione dei dati) è il quadro giuridico europeo che protegge i tuoi dati personali dal 2018. CVpass ne rispetta i 7 principi fondamentali:
- Liceità: il tuo CV viene trattato perché l'hai caricato volontariamente (consenso esplicito).
- Limitazione della finalità: usato solo per produrre il tuo punteggio ATS e i tuoi suggerimenti, mai per altro.
- Minimizzazione: non chiediamo nessun dato superfluo (niente data di nascita, niente genere, niente nazionalità).
- Esattezza: resti l'unico proprietario e l'unico responsabile del contenuto.
- Limitazione della conservazione: il file non viene mai conservato, e il CV impaginato che esporti viene eliminato dopo 30 giorni.
- Integrità e riservatezza: crittografia TLS su tutti i trasferimenti, accesso limitato ai responsabili del trattamento elencati nella nostra informativa sulla privacy.
- Responsabilizzazione: VertexLab SASU è il titolare del trattamento ed è raggiungibile a contact@cvpass.fr.
Dettagli legali completi nella nostra informativa sulla privacy.
Hosting: Parigi e Francoforte (UE)
L'elaborazione di CVpass avviene a Parigi (regione cdg1 di Vercel). Il database è su Supabase, in regione Europa (Francoforte). Solo l'analisi IA passa da OpenAI, negli Stati Uniti (vedi sotto), nell'ambito del Data Privacy Framework.
Il database contiene il tuo account, la tua cronologia (punteggi, posizioni a cui punti) e, per massimo 30 giorni, il CV impaginato e le lettere che hai generato.
Come OpenAI/GPT elabora il tuo CV
L'analisi IA di CVpass utilizza i modelli GPT di OpenAI. Durante l'analisi, il testo del tuo CV viene inviato all'API di OpenAI, che restituisce il punteggio e i suggerimenti.
Secondo le condizioni dell'API di OpenAI (Data Processing Addendum), OpenAI si impegna a:
- Non usare i tuoi dati per addestrare i propri modelli (clausola API).
- Eliminare i dati elaborati entro massimo 30 giorni.
- Crittografare i trasferimenti (TLS).
È l'unica trasmissione esterna che CVpass effettua con il tuo CV.
Confronto con gli scanner ATS americani
Molti strumenti concorrenti (Jobscan, ResumeWorded, Resume.io…) sono gestiti da società americane, con tempi di conservazione variabili. Prima di caricarvi il tuo CV, leggi la loro informativa sulla privacy.
| Criterio | CVpass | Scanner USA (tipici) |
|---|---|---|
| Conservazione del CV | File mai conservato, CV esportato cancellato dopo 30 giorni | Variabile (vedi le loro condizioni) |
| Hosting | Parigi + Francoforte (UE) | Stati Uniti |
| Soggetto al CLOUD Act | Editore francese, fornitori USA regolamentati (DPF) | Sì |
| GDPR nativo | Sì (sviluppato in Francia) | Variabile |
| Rivendita / condivisione dei dati | Mai | Variabile secondo i termini e condizioni |
| Eliminazione su richiesta | Max 7 giorni | Variabile, a volte 30-90 giorni |
Confronto dettagliato delle funzionalità: CVpass vs Jobscan vs altri strumenti ATS.
Cosa VIENE conservato (e per quanto tempo)
Siamo trasparenti: per far funzionare il servizio, alcune informazioni vengono salvate nel database. Ecco quali:
- Il tuo indirizzo email (se crei un account): per accedere e ricevere le email transazionali.
- Il tuo nome (facoltativo): per personalizzare le email.
- Lo stato del tuo abbonamento Stripe: per sapere se sei Free, Starter o Pro.
- La tua cronologia: punteggi, posizioni a cui punti e, per massimo 30 giorni, il CV impaginato e le lettere che hai generato, per poterli riscaricare.
- Il tuo indirizzo IP: conservato 24 ore per limitare gli abusi (rate limiting).
Cosa non viene mai conservato: il file del tuo CV (PDF o Word) e il testo delle offerte di lavoro con cui lo confronti.
I tuoi diritti GDPR con CVpass
Il GDPR ti riconosce 6 diritti che puoi esercitare in qualsiasi momento inviando un'email a contact@cvpass.fr:
- Diritto di accesso: sapere quali dati abbiamo su di te (risposta entro 30 giorni).
- Diritto di rettifica: correggere un dato inesatto.
- Diritto alla cancellazione ("diritto all'oblio"): eliminazione completa del tuo account entro 7 giorni.
- Diritto alla portabilità: ottenere i tuoi dati in un formato riutilizzabile.
- Diritto di opposizione: rifiutare il trattamento dei tuoi dati (comporta la chiusura dell'account).
- Diritto di reclamo presso la CNIL se ritieni che i tuoi diritti non siano rispettati.
Domande frequenti sulla privacy
Il mio CV viene conservato dopo l'analisi di CVpass?
Il file no: viene analizzato e poi cancellato, mai conservato. Se esporti un PDF, la versione impaginata resta 30 giorni nella tua cronologia per poterla riscaricare, poi viene eliminata automaticamente. Puoi anche cancellarla tu prima.
Dove si trovano i server di CVpass?
L'elaborazione avviene a Parigi (regione Vercel cdg1) e il database è in Europa (Supabase, Francoforte). L'analisi IA passa dall'API di OpenAI negli Stati Uniti, nell'ambito del Data Privacy Framework.
CVpass rivende i miei dati a recruiter o piattaforme?
No. Nessun dato personale o contenuto del CV viene rivenduto, condiviso o sfruttato commercialmente. Il tuo indirizzo email (se crei un account) viene usato solo per le email transazionali del servizio. Puoi annullare l'iscrizione in qualsiasi momento.
Che differenza c'è con gli scanner ATS americani come Jobscan?
Molti scanner ATS sono gestiti da società americane, con tempi di conservazione variabili. CVpass è gestito da VertexLab SASU, società francese: il file del tuo CV non viene mai conservato, e il CV esportato viene eliminato dopo 30 giorni. Da noi non si accumula nessun archivio di CV.
Come usa CVpass OpenAI/GPT per analizzare il mio CV?
Il testo del tuo CV viene inviato all'API di OpenAI per l'analisi. Secondo le condizioni dell'API, OpenAI non usa questi dati per addestrare i propri modelli e li elimina entro massimo 30 giorni. È l'unica trasmissione esterna del tuo CV, ed è crittografata.
Come esercito i miei diritti GDPR (cancellazione, accesso, portabilità)?
Puoi chiedere l'eliminazione completa dei tuoi dati (account, abbonamento, cronologia) inviando un'email a contact@cvpass.fr. Tempo di gestione: massimo 7 giorni, in conformità all'articolo 17 del GDPR (diritto alla cancellazione).