Het principe: het bestand wordt gelezen en daarna gewist
Wanneer je je cv uploadt op cvpass.fr, wordt het bestand in het geheugen van de server gelezen. De tekst wordt eruit gehaald, voor de analyse naar de AI gestuurd, en het antwoord wordt naar jou teruggestuurd. Het bestand zelf wordt nooit op schijf of in een database opgeslagen.
Zodat je verder kunt waar je gebleven was, blijft de tekst van de analyse 24 uur in je browser staan (niet op onze servers) en wordt daarna gewist. Als je een pdf exporteert, wordt de opgemaakte versie van je cv in je geschiedenis opgeslagen zodat je die opnieuw kunt downloaden. Die wordt na 30 dagen automatisch verwijderd, en je kunt die al eerder zelf wissen via je geschiedenis.
Deze opzet is bewust gekozen: bij CVpass hoopt zich geen voorraad cv's op. Dat heet privacy by design, verplicht volgens artikel 25 van de AVG.
AVG-conformiteit: wat dat concreet betekent
De AVG (Algemene Verordening Gegevensbescherming) is het Europese wettelijke kader dat je persoonsgegevens sinds 2018 beschermt. CVpass respecteert de 7 basisbeginselen ervan:
- Rechtmatigheid: je cv wordt verwerkt omdat je het zelf hebt geüpload (uitdrukkelijke toestemming).
- Doelbinding: alleen gebruikt om je ATS-score en je suggesties te maken, nooit voor iets anders.
- Minimale gegevensverwerking: we vragen geen overbodige gegevens (geen geboortedatum, geen geslacht, geen nationaliteit).
- Juistheid: de inhoud blijft van jou, en alleen jij bent er verantwoordelijk voor.
- Opslagbeperking: het bestand wordt nooit bewaard, en het opgemaakte cv dat je exporteert wordt na 30 dagen verwijderd.
- Integriteit en vertrouwelijkheid: TLS-versleuteling bij alle overdrachten, toegang beperkt tot de verwerkers die in ons privacybeleid staan.
- Verantwoordingsplicht: VertexLab SASU is verwerkingsverantwoordelijke en bereikbaar via contact@cvpass.fr.
Alle juridische details staan in ons privacybeleid.
Hosting: Parijs en Frankfurt (EU)
De verwerking van CVpass draait in Parijs (Vercel-regio cdg1). De database staat bij Supabase, in de regio Europa (Frankfurt). Alleen de AI-analyse loopt via OpenAI, in de Verenigde Staten (zie hieronder), binnen het Data Privacy Framework.
De database bevat je account, je geschiedenis (scores, beoogde functies) en, maximaal 30 dagen lang, het opgemaakte cv en de brieven die je hebt gegenereerd.
Hoe OpenAI/GPT je cv verwerkt
De AI-analyse van CVpass gebruikt de GPT-modellen van OpenAI. Tijdens de analyse wordt de tekst van je cv naar de API van OpenAI gestuurd, die de score en de suggesties teruggeeft.
Volgens de voorwaarden van de OpenAI-API (Data Processing Addendum) verbindt OpenAI zich ertoe:
- Je gegevens niet te gebruiken om zijn modellen te trainen (API-clausule).
- De verwerkte gegevens binnen maximaal 30 dagen te verwijderen.
- Overdrachten te versleutelen (TLS).
Dit is de enige externe overdracht die CVpass met je cv doet.
Vergelijking met Amerikaanse ATS-scanners
Veel concurrerende tools (Jobscan, ResumeWorded, Resume.io…) worden uitgegeven door Amerikaanse bedrijven, met wisselende bewaartermijnen. Lees hun privacybeleid voordat je je cv daar uploadt.
| Criterium | CVpass | Amerikaanse scanners (doorgaans) |
|---|---|---|
| Opslag van het cv | Bestand nooit bewaard, geëxporteerd cv na 30 dagen gewist | Wisselend (zie hun voorwaarden) |
| Hosting | Parijs + Frankfurt (EU) | Verenigde Staten |
| Valt onder de CLOUD Act | Franse uitgever, Amerikaanse verwerkers met waarborgen (DPF) | Ja |
| AVG-conform vanaf de basis | Ja (uitgegeven in Frankrijk) | Wisselend |
| Doorverkoop / delen van gegevens | Nooit | Wisselend, afhankelijk van de voorwaarden |
| Verwijdering op verzoek | Max. 7 dagen | Wisselend, soms 30-90 dagen |
Gedetailleerde functievergelijking: CVpass vs Jobscan vs andere ATS-tools.
Wat WEL wordt opgeslagen (en hoe lang)
Laten we transparant zijn: om de dienst te laten werken, worden sommige gegevens in een database opgeslagen. Dit zijn ze:
- Je e-mailadres (als je een account aanmaakt): om in te loggen en transactionele e-mails te ontvangen.
- Je voornaam (optioneel): om de e-mails te personaliseren.
- Je Stripe-abonnementsstatus: om te weten of je Free, Starter of Pro hebt.
- Je geschiedenis: scores, beoogde functies en, maximaal 30 dagen lang, het opgemaakte cv en de brieven die je hebt gegenereerd, zodat je ze opnieuw kunt downloaden.
- Je IP-adres: 24 uur bewaard om misbruik te beperken (rate limiting).
Wat nooit wordt bewaard: het bestand van je cv (pdf of Word) en de tekst van de vacatures die je vergelijkt.
Je AVG-rechten bij CVpass
De AVG geeft je 6 rechten die je op elk moment kunt uitoefenen door een e-mail te sturen naar contact@cvpass.fr:
- Recht op inzage: weten welke gegevens we over je hebben (antwoord binnen 30 dagen).
- Recht op rectificatie: een onjuist gegeven laten corrigeren.
- Recht op gegevenswissing ("recht om vergeten te worden"): volledige verwijdering van je account binnen 7 dagen.
- Recht op overdraagbaarheid: je gegevens ontvangen in een herbruikbaar formaat.
- Recht van bezwaar: weigeren dat je gegevens worden verwerkt (dit leidt tot sluiting van het account).
- Recht om een klacht in te dienen bij de CNIL als je vindt dat je rechten niet worden gerespecteerd.
Veelgestelde vragen over privacy
Wordt mijn cv na de analyse door CVpass opgeslagen?
Het bestand niet: het wordt geanalyseerd en daarna gewist, nooit bewaard. Als je een pdf exporteert, blijft de opgemaakte versie 30 dagen in je geschiedenis staan zodat je die opnieuw kunt downloaden, en wordt daarna automatisch verwijderd. Je kunt die ook al eerder zelf wissen.
Waar worden de servers van CVpass gehost?
De verwerking draait in Parijs (Vercel-regio cdg1) en de database staat in Europa (Supabase, Frankfurt). De AI-analyse loopt via de API van OpenAI in de Verenigde Staten, binnen het Data Privacy Framework.
Verkoopt CVpass mijn gegevens door aan recruiters of platforms?
Nee. Er worden geen persoonsgegevens of cv-inhoud doorverkocht, gedeeld of commercieel gebruikt. Je e-mailadres (als je een account aanmaakt) wordt alleen gebruikt voor de transactionele e-mails van de dienst. Je kunt je op elk moment afmelden.
Wat is het verschil met Amerikaanse ATS-scanners zoals Jobscan?
Veel ATS-scanners worden uitgegeven door Amerikaanse bedrijven, met wisselende bewaartermijnen. CVpass wordt uitgegeven door VertexLab SASU, een Frans bedrijf: het bestand van je cv wordt nooit bewaard, en het geëxporteerde cv wordt na 30 dagen verwijderd. Bij ons hoopt zich geen voorraad cv's op.
Hoe gebruikt CVpass OpenAI/GPT om mijn cv te analyseren?
De tekst van je cv wordt voor de analyse naar de API van OpenAI gestuurd. Volgens de API-voorwaarden gebruikt OpenAI deze gegevens niet om zijn modellen te trainen en verwijdert het ze na maximaal 30 dagen. Dit is de enige externe overdracht van je cv, en die is versleuteld.
Hoe oefen ik mijn AVG-rechten uit (verwijdering, inzage, overdraagbaarheid)?
Je kunt de volledige verwijdering van je gegevens (account, abonnement, geschiedenis) aanvragen door een e-mail te sturen naar contact@cvpass.fr. Verwerkingstermijn: maximaal 7 dagen, overeenkomstig artikel 17 van de AVG (recht op gegevenswissing).