Déclaration de protection des données
1. Responsable et champ d'application
Le responsable du traitement des données personnelles est CV-EXPRESS, exploité par Samuel Bebi, Schwarzhaar 39, 4665 Oftringen, Suisse. Contact pour les questions de protection des données : support@cv-express.ch.
La présente déclaration s'applique à https://cv-express.ch. Elle se fonde sur la loi suisse sur la protection des données (LPD) et son ordonnance d'exécution (OPDo). Dans la mesure où le RGPD est applicable, notamment en cas d'offre à des personnes situées dans l'EEE, ses dispositions s'appliquent en complément.
2. Données traitées
Selon l'utilisation, nous traitons : des données de contact et d'identité (nom, e-mail, téléphone, adresse), le contenu du CV (expérience professionnelle, formation, connaissances linguistiques, compétences, texte libre), des fichiers photo et signature facultatifs, les langues et options de mise en forme choisies, des données techniques de journalisation (adresse IP, horodatage, informations sur le navigateur/l'appareil, messages de sécurité et d'erreur), ainsi que des données de paiement et de transaction.
Le contenu du CV peut permettre de tirer des conclusions sur le parcours professionnel et d'autres circonstances personnelles. Merci de ne pas saisir de données particulièrement sensibles si cela n'est pas indispensable.
3. Finalités et bases juridiques
Nous traitons les données afin de créer le CV, de le traduire, de générer un PDF, de l'envoyer éventuellement par e-mail, de traiter les paiements et de prévenir les abus ainsi que les erreurs techniques. Sous le RGPD, nous fondons le traitement, selon le cas, sur l'exécution du contrat ou des mesures précontractuelles, sur des intérêts légitimes liés à une exploitation sûre et à la prévention des abus, sur un consentement ou sur des obligations légales.
4. Brouillons locaux, PDF et e-mail
Le brouillon est enregistré dans le navigateur et peut être supprimé par les paramètres du navigateur ou via la fonction « Créer un nouveau CV ». Pour la traduction, la création du PDF et l'envoi, les contenus nécessaires sont transmis aux services côté serveur. Le service PDF génère le fichier exclusivement en mémoire vive. CV-EXPRESS ne conserve durablement ni les PDF finalisés, ni le contenu des CV, ni les photos ou signatures. Un nouveau téléchargement nécessite une nouvelle création par l'utilisateur. Les données d'e-mail et de livraison ne sont traitées que dans la mesure techniquement nécessaire à l'envoi.
5. Destinataires et sous-traitants
Selon la fonction activée, les données peuvent être transmises aux destinataires ou sous-traitants suivants : Infomaniak pour l'hébergement et l'infrastructure à Genève, DeepL pour les traductions, Infomaniak comme fournisseur SMTP pour l'envoi d'e-mails, ainsi que Payrexx SA, Burgstrasse 20, 3600 Thoune, Suisse, pour le processus de paiement. Payrexx traite les données de paiement selon ses propres conditions ; CV-EXPRESS ne reçoit pas de données de carte ou de compte complètes.
Les sous-traitants ne peuvent traiter les données que dans le cadre de la prestation convenue contractuellement.
6. Communication à l'étranger
Les pays destinataires suivants sont déterminants pour les services utilisés : Infomaniak (hébergement, envoi SMTP) traite exclusivement en Suisse. DeepL SE traite les traductions en Allemagne (UE/EEE). Payrexx SA traite le processus de paiement en Suisse. Pour les ressources web intégrées — Google Fonts (Google LLC) et la diffusion CDN de Font Awesome (Cloudflare, Inc.) — une transmission technique vers les États-Unis ne peut être exclue ; les deux prestataires sont certifiés selon le Data Privacy Framework UE-États-Unis, qui prévoit un niveau de protection des données adéquat. Pour la Suisse s'applique la décision d'adéquation correspondante du Conseil fédéral relative au Data Privacy Framework.
7. Conservation
Les brouillons enregistrés dans le navigateur sont en principe conservés jusqu'à leur suppression par l'utilisateur ou jusqu'à la fin du stockage du navigateur concerné. Le contenu des CV, les photos et les fichiers PDF ne sont pas conservés côté serveur. Les journaux de sécurité techniques ne sont conservés que le temps nécessaire à l'exploitation et à la prévention des abus. Les justificatifs de paiement et de commande sont conservés pendant le délai légal de conservation, en Suisse généralement dix ans.
8. Cookies, ressources externes et sécurité
CV-EXPRESS n'utilise pas de cookies publicitaires ou de profilage. Les stockages techniquement nécessaires dans le navigateur servent au brouillon. Les polices externes de Google Fonts et les icônes via le CDN Cloudflare peuvent recevoir des données techniques telles que l'adresse IP lors de la consultation de la page (voir le point 6 sur la communication à l'étranger).
Nous prenons des mesures techniques et organisationnelles appropriées, notamment HTTPS, des restrictions d'accès, des secrets côté serveur, des limitations de débit et une gestion minimale des données. Une sécurité absolue de la transmission des données ne peut toutefois être garantie.
9. Droits
Dans la mesure où les conditions légales sont remplies, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la remise de vos données, et vous opposer à un traitement. Vous pouvez révoquer un consentement pour l'avenir. Les demandes doivent être adressées à support@cv-express.ch. Sous le RGPD, il existe en outre un droit de réclamation auprès de l'autorité de contrôle compétente. En Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) est compétent.
10. Absence de décision individuelle automatisée
CV-EXPRESS ne prend aucune décision individuelle automatisée ayant un effet juridique ou une importance comparable. Les traductions automatiques sont un outil d'aide et ne sont pas utilisées pour évaluer des personnes.
11. Modifications
Nous pouvons adapter la présente déclaration en cas de changement des fonctionnalités, des prestataires ou de la situation juridique. La version publiée à un moment donné fait foi.