Politique de confidentialité

Dernière mise à jour : 24/08/2026

1. Données collectées

• Email : nécessaire pour la connexion sans mot de passe.
• Contenu de vos CV et annonces d'emploi : stocké dans notre base Cloudflare D1 et R2, associé à votre compte. Utilisé uniquement pour vous restituer l'historique de vos optimisations.
• Historique des simulations d'entretien : conversations sauvegardées pour vous permettre de les relire.
• Fichier PDF du CV (si vous l'importez) : transmis chiffré au service d'IA pour lecture du document original, jamais conservé sur nos serveurs.
• Événements d'usage (nombre d'optimisations, dates) : pour gérer les quotas et améliorer le service.
• Mesure d'audience : pages vues et parcours d'utilisation, pseudonymisés, via PostHog (hébergement Union européenne).

2. Base légale

Traitement basé sur l'exécution du contrat qui vous lie à BoosterCV lors de votre inscription. Aucun profilage publicitaire, aucune revente.

3. Durée de conservation

• Compte utilisateur : tant que votre compte est actif, puis 12 mois après suppression.
• Contenu (CV, annonces, conversations) : idem, ou immédiatement supprimé sur demande.
• Événements d'usage : 24 mois maximum.

4. Sous-traitants

• Cloudflare, Inc. — hébergement, base de données, stockage, email transactionnel. Serveurs UE et US selon la région du client.
• Google (Gemini via AI Gateway) — traitement IA des contenus envoyés (texte et, si vous l'importez, fichier PDF du CV). Vos contenus ne sont pas utilisés pour l'entraînement selon les CGV Google Cloud AI.
• PostHog EU — mesure d'audience et analyse produit, données hébergées en Union européenne.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour exercer ces droits, écrivez à contact@booster-cv.fr. Une réponse sera apportée dans un délai maximal d'un mois.

6. Cookies

Deux usages : bcv_session, strictement nécessaire au maintien de votre session après connexion (expire au bout de 30 jours ou à la déconnexion), et un identifiant de mesure d'audience PostHog (cookie et stockage local first-party) servant uniquement à compter les visites et comprendre l'usage du produit. Aucun cookie tiers, aucun tracking publicitaire, aucune revente.

7. Sécurité

Communications chiffrées en HTTPS, base de données stockée sur infrastructure Cloudflare, aucun mot de passe stocké (auth par magic link).