Traitement des données à caractère personnel conforme au RGPD
1. Généralités
Resumate (« nous », « notre »), exerçant sous le nom Serreli IT, accorde une grande importance à la protection de vos données à caractère personnel. Dans cette politique de confidentialité, nous expliquons quelles données nous collectons, pourquoi nous le faisons et quels sont vos droits.
Cette politique s'applique à tous les services de Resumate, y compris notre application web de création de CV assistée par IA.
Coordonnées :
E-mail : support@getresumate.com
Chambre de commerce (KvK) : 99363550
Dernière mise à jour : 2 janvier 2026
2. Quelles données à caractère personnel collectons-nous ?
2.1 Données du compte
Adresse e-mail
Nom (prénom et nom de famille)
Photo de profil (facultative)
Identifiant utilisateur unique
2.2 Données du CV
Informations personnelles (nom, e-mail, numéro de téléphone, lieu)
Offres d'emploi (via une URL ou collées manuellement)
Contenu du CV utilisé pour la génération
Lettres de motivation générées
Métadonnées (nom de l'entreprise, intitulé du poste, date)
Statistiques d'utilisation (nombre de générations par 24 heures pour le rate limiting)
Remarque : Les lettres de motivation sont générées par IA et conservées jusqu'à ce que vous les supprimiez. Cette fonctionnalité est réservée aux abonnés actifs.
2.4 Données de paiement
Stripe Customer ID (aucune donnée de paiement directe)
Statut et type d'abonnement
Historique des transactions (via Stripe)
Remarque : Nous ne conservons ni numéros de carte bancaire ni coordonnées bancaires. Tous les paiements sont traités par Stripe.
2.5 Données techniques
Adresse IP (pour la sécurité)
Type et version du navigateur
Statistiques d'utilisation (anonymes)
3. Pourquoi traitons-nous vos données ?
3.1 Base juridique
Nous traitons vos données à caractère personnel sur les bases suivantes :
Exécution du contrat : pour fournir nos services (art. 6, par. 1, point b, RGPD)
Consentement : pour l'optimisation par IA et la newsletter (art. 6, par. 1, point a, RGPD)
Intérêt légitime : pour l'analyse et l'amélioration de nos services (art. 6, par. 1, point f, RGPD)
3.2 Finalités
Créer et conserver vos CV
Optimisation par IA du contenu de votre CV (avec votre consentement)
Générer des lettres de motivation personnalisées via l'IA
Rate limiting pour la génération de lettres de motivation (lutte contre les abus)
Gestion des abonnements et facturation
Service client et assistance
Amélioration de nos services
Respect des obligations légales
4. Traitement par IA et OpenAI
Important : Pour l'optimisation par IA de votre CV et la génération de lettres de motivation, nous utilisons l'API d'OpenAI (modèle GPT-4o).
4.1 Que se passe-t-il ?
Vos données de CV sont envoyées à OpenAI (avec votre consentement) pour être optimisées
Pour les lettres de motivation, le contenu de votre CV + l'offre d'emploi sont envoyés à OpenAI
OpenAI génère un contenu amélioré pour votre CV ainsi que des lettres de motivation personnalisées
OpenAI conserve ces données pas plus de 30 jours (selon sa propre politique)
OpenAI n'utilise pas vos données pour entraîner ses modèles
4.2 Votre contrôle
L'optimisation par IA est facultative
La génération de lettres de motivation est réservée aux abonnés actifs
Rate limiting : maximum 5 lettres de motivation par 24 heures (lutte contre les abus)
Vous pouvez cesser d'utiliser les fonctions IA à tout moment
Vous pouvez modifier vos CV manuellement, sans IA
Toutes les lettres de motivation générées peuvent être supprimées de votre compte
Plus d'informations sur la protection des données chez OpenAI : https://openai.com/policies/privacy-policy
5. Sécurité de vos données
5.1 Technologie de chiffrement
Nous appliquons une stratégie de chiffrement multicouche pour une sécurité maximale et une conformité au RGPD :
5.1.1 Chiffrement de la base de données (de bout en bout pour les données sensibles du CV)
Algorithme : AES-256 (Advanced Encryption Standard) via CryptoJS
Quelles données : Toutes les informations personnelles sensibles sont chiffrées avant d'être enregistrées dans la base de données :
Données personnelles : nom, adresse e-mail, numéro de téléphone, lieu, photo de profil
Expérience professionnelle : nom de l'entreprise, intitulé du poste, description du poste
Garantie de confidentialité : Même les administrateurs de la base de données ne peuvent pas lire vos données à caractère personnel sans la clé de chiffrement
Déchiffrement automatique : Lorsque vous vous connectez, vos données sont déchiffrées automatiquement afin que vous puissiez les consulter et les modifier
Avantage : Confidentialité maximale. Les données sont illisibles au repos dans la base de données.
5.1.2 Chiffrement de l'Object Storage
Algorithme : AES-256-GCM (Galois/Counter Mode)
Où : Tous les fichiers dans Replit Object Storage (aperçus de CV, fichiers téléversés)
Caractéristiques :
Vecteur d'initialisation (IV) aléatoire de 16 octets par fichier
Tags d'authentification pour vérifier l'intégrité des données
Clé de chiffrement de 256 bits via une dérivation de clé SHA-256
Avantage : Couche de protection supplémentaire pour les fichiers stockés
5.1.3 Chiffrement de l'infrastructure de base de données
Fournisseur : Neon PostgreSQL (base de données managée)
Méthode : Encryption-at-rest (les fichiers de la base de données sont chiffrés sur le disque)
Transport : Connexions chiffrées SSL/TLS
Couche supplémentaire : En plus de notre propre chiffrement AES-256 des champs sensibles
5.1.4 Qu'est-ce qui n'est PAS chiffré ?
Métadonnées : Identifiant utilisateur, identifiant du CV, date de création, dernière modification
Raison : Ces données sont nécessaires aux requêtes en base de données et ne contiennent pas d'informations sensibles
Choix du modèle : Le modèle que vous avez choisi n'est pas une donnée sensible
5.2 Sécurité du transport
HTTPS uniquement : Toutes les connexions via TLS 1.3 (dernière version)
HSTS : HTTP Strict Transport Security pour empêcher les attaques par downgrade
Certificate Pinning : Validation des certificats SSL
5.3 Contrôle d'accès et monitoring
Least Privilege : Droits d'accès minimaux par composant du système
Authentification : Authentification Supabase basée sur JWT avec Row Level Security (RLS)
Audit Logging : Toutes les modifications de la base de données sont journalisées
Sauvegardes automatiques : Sauvegardes chiffrées quotidiennes, conservées 30 jours
5.4 Données de paiement
Aucune conservation des données de carte : Nous ne conservons jamais de numéros de carte bancaire, de codes CVV ni de coordonnées bancaires
Stripe PCI-DSS Level 1 : Le plus haut niveau de sécurité pour le traitement des paiements
Tokenisation : Seul le Stripe Customer ID est conservé pour la gestion de l'abonnement
5.5 Mesures organisationnelles
Accès minimal aux données à caractère personnel (principe du besoin d'en connaître)
Audits de sécurité et tests d'intrusion réguliers
Principes de privacy by design et de privacy by default
Plan de réponse aux incidents en cas de violation de données
Formation du personnel autorisé au RGPD et aux bonnes pratiques de sécurité
Détails techniques :
Par transparence : notre implémentation du chiffrement utilise crypto-js avec AES-256 pour le chiffrement au niveau des champs de la base de données, et le module natif Node.js crypto avec AES-256-GCM pour le chiffrement de l'Object Storage. Toutes les clés de chiffrement sont gérées de manière sécurisée via des variables d'environnement et ne sont jamais stockées dans le code. La clé de chiffrement de la base de données fait au moins 256 bits et est testée à chaque démarrage du serveur afin de garantir son bon fonctionnement.
6. Durée de conservation
Données du compte : Tant que votre compte est actif
CV : Tant que votre compte est actif, ou jusqu'à ce que vous les supprimiez
Lettres de motivation : Tant que votre compte est actif, ou jusqu'à ce que vous les supprimiez
Données de rate limiting : 24 heures après la génération (pour la surveillance des abus)
Comptes inactifs : 24 mois après la dernière connexion, puis suppression automatique (y compris tous les CV et lettres de motivation)
Données financières : 7 ans (obligation légale)
Newsletter : Jusqu'à votre désinscription
7. Partage avec des tiers
Nous partageons vos données uniquement avec :
7.1 Prestataires de services (sous-traitants)
OpenAI : Pour le contenu généré par IA (États-Unis, décision d'adéquation + DPA)
Stripe : Pour le traitement des paiements (États-Unis/UE, décision d'adéquation + DPA)
Vos données ne sont pas transférées vers des pays ne disposant pas d'un niveau de protection adéquat
9. Vos droits au titre du RGPD
Vous disposez des droits suivants :
Droit d'accès (art. 15 RGPD): Demander quelles données nous détenons à votre sujet
Droit de rectification (art. 16 RGPD): Faire corriger des données inexactes
Droit à l'effacement (art. 17 RGPD): Faire supprimer votre compte et vos données
Droit à la limitation du traitement (art. 18 RGPD): Suspendre temporairement le traitement
Droit à la portabilité des données (art. 20 RGPD): Recevoir vos données dans un format structuré
Droit d'opposition (art. 21 RGPD): Vous opposer au traitement
Droit de retirer votre consentement : Pour l'optimisation par IA et la newsletter
9.1 Comment exercer ces droits ?
Via votre compte : vous pouvez effectuer vous-même la plupart des actions
Par e-mail : support@getresumate.com
Nous vous répondons dans un délai de 1 mois (art. 12, par. 3, RGPD)
9.2 Déposer une réclamation
Vous n'êtes pas satisfait ? Vous pouvez déposer une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) :
Site web : https://autoriteitpersoonsgegevens.nl
10. Cookies et traçage
Nous utilisons les cookies suivants :
10.1 Cookies fonctionnels (nécessaires)
Cookies de session pour la connexion
Enregistrement de vos préférences
Ces cookies sont nécessaires et ne requièrent pas de consentement
10.2 Cookies analytiques
Statistiques d'utilisation anonymes
Uniquement avec votre consentement
11. Enfants
Notre service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.
Si vous avez moins de 16 ans, vous ne pouvez utiliser notre service qu'avec le consentement de vos parents ou de votre tuteur.
12. Modifications de la politique de confidentialité
Nous pouvons adapter cette politique de confidentialité de temps à autre.
Les modifications importantes sont annoncées au moins 30 jours à l'avance
Les modifications mineures prennent effet immédiatement
La version en vigueur est toujours consultable sur cette page
La date de la dernière modification figure en haut de ce document
13. Contact
Vous avez des questions sur cette politique de confidentialité ou sur la façon dont nous traitons vos données ?
Contactez-nous :
E-mail : support@getresumate.com
Nous répondons à votre question sous 5 jours ouvrés.
Resumate est un créateur de CV par IA pour les candidats, sur getresumate.com et getresumate.nl. Nous aidons les candidats à passer le filtre avec un CV, une lettre de motivation et un score de correspondance par offre. Resumate n'est pas un ATS pour recruteurs, ni un site d'offres d'emploi.