Politique de confidentialité

1. Qui est responsable

CVScriba est exploité depuis Ottawa, en Ontario. La personne responsable de la protection des renseignements personnels est le fondateur de CVScriba, joignable à support@cvscriba.com. Écris à cette adresse pour toute question, demande ou plainte au sujet de tes renseignements.

2. Ce qu'on recueille

Ton nom et ton courriel, venant du compte Google ou Microsoft avec lequel tu te connectes (on ne voit jamais ton mot de passe). Si tu essaies CVScriba sans compte, il n'y a ni nom ni courriel : la candidature que tu fais est gardée sous un identifiant au hasard conservé dans le témoin de ton navigateur, et ton CV n'est pas enregistré pour la prochaine fois. Le CV que tu nous donnes (fichier ou texte collé) et les offres d'emploi que tu ajoutes. Ce qu'on écrit pour toi : CV adaptés, lettres de présentation et les notes qui les expliquent. Ce que tu ajoutes toi-même : statuts, notes et candidatures que tu enregistres. Si tu prends un forfait : ton forfait et ses dates. Stripe s'occupe du paiement; on ne voit jamais ton numéro de carte. Si tu partages un témoignage (une phrase sur ta recherche), on le garde avec le prénom, le programme et l'école que tu donnes; il paraît sur cvscriba.com seulement si tu coches la case. Des journaux techniques (heure d'une requête, adresse IP, erreurs) gardés peu de temps pour faire fonctionner le service.

3. Pourquoi on les utilise

Pour écrire et conserver tes candidatures, garder ton CV prêt pour la prochaine offre, gérer ton compte et ton forfait, te répondre quand tu nous écris et corriger ce qui brise. On ne vend pas tes renseignements, on ne s'en sert pas pour la publicité, et personne chez CVScriba ne lit ton CV sauf si tu nous demandes de l'aide.

4. Traitement par l'IA

Pour écrire tes documents, on envoie le texte de ton CV et de l'offre à l'API Gemini de Google, notre fournisseur d'IA. On envoie seulement ce texte, pas ton courriel ni ton compte. Google le traite selon ses conditions pour les services payants de l'API Gemini. Relis ce qu'on écrit avant de l'envoyer : l'IA peut se tromper, et la liste de chaque candidature montre quoi vérifier.

5. Où tes renseignements sont conservés

Nos fournisseurs conservent et traitent les données à l'extérieur du Québec et du Canada, surtout aux États-Unis : Render (hébergement), Neon (base de données), Google (IA et connexion Google), Microsoft (connexion Microsoft) et Stripe (paiements). Chacun traite tes renseignements seulement pour nous fournir son service, selon ses propres engagements de sécurité. Des données envoyées hors du Québec peuvent être soumises aux lois du pays où elles se trouvent.

6. Témoins (cookies)

On utilise deux témoins nécessaires au site : un te garde connecté, ou garde ton travail si tu essaies sans compte (30 jours), et un retient ta langue (1 an). Dans le navigateur d'une application (TikTok, Instagram), deux autres durent moins d'une heure : ils retiennent que la page t'a déjà proposé de s'ouvrir dans ton navigateur. Les statistiques de visite sont désactivées sauf si tu dis oui dans l'avis au bas de l'écran, et tu peux changer d'idée en tout temps en effaçant les témoins du site.

7. Combien de temps on les garde

Ton compte et tes candidatures : tant que ton compte existe. Une candidature faite sans compte : jusqu'à ce que tu la supprimes (sur sa page), ou que tu te connectes et qu'elle passe dans ton compte. Quand tu supprimes une candidature, ses fichiers sont retirés tout de suite. Ton CV enregistré : jusqu'à ce que tu le supprimes (Paramètres, puis Supprimer mon CV enregistré) ou que tu supprimes ton compte. Demande-nous de supprimer ton compte et on efface tout dans les 30 jours. Les données de paiement sont gardées par Stripe aussi longtemps que la loi fiscale l'exige.

8. Tes droits

Tu peux demander à voir les renseignements qu'on a sur toi, à les corriger, à en recevoir une copie dans un format courant, à les supprimer ou à retirer ton consentement. Écris à support@cvscriba.com et on te répond dans les 30 jours. Si tu n'es pas satisfait, tu peux porter plainte à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

9. Sécurité

Les connexions sont chiffrées (HTTPS), la connexion passe par Google ou Microsoft, chaque compte voit seulement ses propres candidatures, et l'accès à nos systèmes est limité aux personnes qui font fonctionner CVScriba. Si un incident mettait tes renseignements à risque, on t'en informerait, ainsi que les autorités, comme la loi l'exige.

10. Changements

Si on modifie cette politique, on met à jour la date en haut. Si un changement touche la façon dont on utilise des renseignements que tu nous as déjà donnés, on te prévient avant qu'il s'applique.

Écris à support@cvscriba.com pour le produit, la facturation ou ton compte.