Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

Le responsable du traitement des données est Axel Project, joignable à louis.vedovato@axelproject.fr.

2. Données collectées

Nous collectons les données suivantes :

Données de compte : adresse e-mail, nom (optionnel), fournies lors de l'inscription via Supabase Auth.
Données de profil / CV : informations professionnelles saisies ou importées (expériences, formations, compétences, coordonnées).
Données de candidatures : offres d'emploi enregistrées, statuts, documents générés.
Données de paiement : gérées exclusivement par Stripe. Nous ne stockons aucun numéro de carte bancaire.
Données techniques : logs de connexion, adresse IP (pour la sécurité et le rate-limiting).

3. Finalités du traitement

Fournir le service de génération et d'adaptation de CV par IA.
Gérer votre compte utilisateur et vos abonnements.
Améliorer le service (métriques anonymisées).
Assurer la sécurité du service.

4. Base légale

Le traitement est fondé sur l'exécution du contrat (fourniture du service) et le consentement de l'utilisateur lors de l'inscription.

5. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

Supabase (hébergement de la base de données et authentification)
Stripe (traitement des paiements)
Google Gemini (traitement IA - les données envoyées sont limitées au contenu du CV et de l'offre)
DigitalOcean (hébergement du serveur)

6. Durée de conservation

Les données sont conservées tant que votre compte est actif. Après suppression du compte, les données sont effacées sous 30 jours. Les logs techniques sont conservés 12 mois maximum.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement (« droit à l'oubli »)
Droit à la portabilité
Droit d'opposition
Droit de retirer votre consentement

Pour exercer ces droits, contactez-nous à louis.vedovato@axelproject.fr. Nous répondons sous 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, tokens JWT, mots de passe hashés, accès restreint aux bases de données (Row Level Security), rate-limiting.

9. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).