Dernière mise à jour : 1er mars 2026
1. Responsable du traitement
Le service Workyp est édité par la société EmploiCV SAS (SIREN 939 183 588), dont le siège social est situé au 60 rue François Ier, 75008 Paris. Pour toute question relative à vos données personnelles, vous pouvez nous contacter via le formulaire de contact accessible depuis l'application.
2. Données collectées
Nous collectons les données suivantes, nécessaires au fonctionnement du service :
- Données d'identification : nom, prénom, adresse email (via Clerk, notre service d'authentification)
- Données du CV : informations professionnelles que vous saisissez (parcours, compétences, formation, coordonnées)
- Photo de profil : uniquement si vous en ajoutez une volontairement
- Données de paiement : traitées exclusivement par Stripe (nous ne stockons aucune donnée bancaire)
- Données techniques : logs de connexion (sans données personnelles)
- Données analytiques : statistiques de navigation anonymes via Plausible (sans cookies)
3. Finalités du traitement
- Création et gestion de CV : stockage et édition de vos CVs (base légale : exécution du contrat)
- Génération PDF : conversion de votre CV en PDF téléchargeable
- Amélioration par IA (optionnel) : envoi du contenu de votre CV à un service d'IA pour amélioration (base légale : consentement explicite)
- Authentification : gestion de votre compte utilisateur via Clerk
- Paiement : gestion des abonnements et facturation via Stripe (base légale : exécution du contrat)
- Analytics : amélioration du service via des statistiques anonymes (base légale : intérêt légitime)
4. Cookies et technologies de suivi
Approche respectueuse de la vie privée
Nous limitons l'utilisation des cookies au strict nécessaire.
| Type | Service | Finalité | Consentement |
|---|---|---|---|
| Essentiels | Clerk | Authentification et session | Non requis |
| Analytics | Plausible | Statistiques anonymes, sans cookies | Aucun cookie |
Plausible Analytics est un outil d'analyse respectueux de la vie privée. Il ne dépose aucun cookie, ne collecte aucune donnée personnelle et ne suit pas les utilisateurs entre les sites. Les statistiques sont agrégées et anonymes. Il est conforme au RGPD sans nécessiter de consentement (pas de cookie).
5. Utilisation de l'Intelligence Artificielle
Information importante
Lorsque vous utilisez les fonctionnalités d'IA (amélioration du CV, génération de contenu, lettres de motivation, simulateur d'entretien), le contenu professionnel de votre CV est traité par notre fournisseur d'IA. Nous minimisons au préalable les données qui lui sont transmises.
- Cette fonctionnalité est optionnelle et nécessite votre consentement explicite
- Minimisation des données : avant l'envoi, les identifiants directs présents dans votre CV structuré (nom, coordonnées, photo, profil LinkedIn) sont retirés ou remplacés par des marqueurs neutres. Votre adresse email et votre numéro de téléphone sont par ailleurs masqués, y compris dans les contenus rédigés en texte libre. Le fournisseur d'IA reçoit la structure et le contenu professionnel de votre CV, pas ces identifiants.
- Les données sont transmises via nos serveurs proxy sécurisés ; aucun appel n'est effectué directement depuis votre navigateur
- Notre fournisseur d'IA (OpenAI) n'utilise pas les données transmises via son API pour entraîner ses modèles
- Ces traitements sont encadrés par un accord de traitement des données (DPA) intégrant les clauses contractuelles types de la Commission européenne
- L'utilisation est soumise à des quotas selon votre plan d'abonnement
- Nous vous invitons à consulter la politique de confidentialité du fournisseur
6. Paiement et données bancaires
Sécurité des paiements
- Les paiements sont traités exclusivement par Stripe, certifié PCI-DSS Niveau 1
- Aucune donnée bancaire (numéro de carte, CVV) n'est stockée sur nos serveurs
- Stripe peut stocker de manière sécurisée : les 4 derniers chiffres de votre carte, la date d'expiration, et un identifiant de paiement
- Vous pouvez gérer vos moyens de paiement directement via le portail client Stripe
- Les factures sont envoyées par email à chaque paiement
7. Sous-traitants et transferts de données
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL) | Hébergement, base de données | UE (europe-west1) |
| Clerk | Authentification | US (clauses contractuelles types) |
| Stripe | Paiement, facturation | UE + US (PCI-DSS) |
| Plausible Analytics | Statistiques anonymes | UE |
| Resend | Emails transactionnels | US (clauses contractuelles types) |
| OpenAI | IA (optionnel, sur consentement, données pseudonymisées) | US (DPA + clauses contractuelles types) |
8. Durée de conservation
- Données du CV : conservées tant que votre compte est actif. Supprimées sous 30 jours après suppression du compte.
- Données d'authentification : gérées par Clerk selon leur politique de conservation.
- Données de paiement : conservées par Stripe selon les obligations fiscales (10 ans pour les factures en France).
- Données analytiques : agrégées et anonymes, conservées indéfiniment (pas de données personnelles).
- Logs techniques : 30 jours maximum, sans données personnelles.
9. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Droit d'accès
Consultez toutes vos données depuis votre profil
Droit à la portabilité
Exportez vos données en JSON via Menu > Exporter mes données
Droit à l'effacement
Supprimez votre compte et toutes vos données via Menu > Supprimer mon compte
Droit de rectification
Modifiez vos informations à tout moment dans l'éditeur
Droit d'opposition
Désactivez l'IA à tout moment, le service fonctionne sans
Droit de réclamation
Auprès de la CNIL (cnil.fr) si vous estimez vos droits non respectés
10. Sécurité
- Chiffrement TLS en transit (HTTPS)
- Base de données hébergée en Union Européenne (GCP europe-west1, Belgique)
- Authentification sécurisée via Clerk (pas de mot de passe stocké chez nous)
- Paiements sécurisés via Stripe (certifié PCI-DSS Niveau 1)
- Protection contre les attaques (rate limiting, CSP, input validation)
- Logs sans données personnelles
11. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, nous vous informerons via l'application. La date de dernière mise à jour est indiquée en haut de cette page.