Vos données personnelles

Mise à jour : 11 novembre 2026. Cette politique concerne les utilisateurs de PerformCV et les personnes qui consultent un profil ou un CV partagé.

Qui est responsable ?

SIREN : 520 628 587. Ce contact reçoit également les demandes relatives aux données personnelles.

Quelles données et pour quoi faire ?

• Compte et CV : prénom, nom, email, mot de passe haché, téléphone facultatif et informations professionnelles que vous renseignez. Ils servent à créer et gérer votre compte, composer vos CV et effectuer les partages demandés. La base juridique est l’exécution du service demandé. Les champs obligatoires sont signalés dans les formulaires ; sans eux, la création du compte ou l’action demandée n’est pas possible.
• Sécurité : session, contrôles d’accès et compteurs de tentatives dont le nom de fichier est une empreinte de l’adresse IP. Ils servent à protéger les comptes et les liens contre les abus, sur la base de notre intérêt légitime à sécuriser le service. Une empreinte d’IP n’est pas considérée comme une donnée anonyme.
• Consultations d’un lien : uniquement après accord pour les statistiques internes, identifiant du lien et date de visite. Ce compteur fournit au propriétaire une indication sur les consultations de son CV. La base juridique est votre consentement. Une consultation est comptée par lien et par session sur 24 heures. Ce compteur applicatif ne stocke ni adresse IP, ni user-agent, ni référent. Le refus et le retrait sont accessibles sur la page de gestion des cookies et ne bloquent pas l’accès au CV.
• Demandes de contact et de droits : coordonnées et contenu du message, utilisés pour répondre à votre demande et, lorsqu’il s’agit de droits RGPD, pour respecter nos obligations légales.
• Préférences de cookies : choix de statistiques et de marketing, date et version de l’information présentée. Le cookie nécessaire mémorise vos choix sans constituer un identifiant de suivi entre sites.

Google Analytics 4 via Google Tag Manager a été déclaré comme outil envisagé pour les statistiques et l’analyse marketing. Son chargement est actuellement désactivé sur le site. Il n’y a donc pas de collecte GA4 depuis cette version, y compris après l’enregistrement d’une préférence. Avant toute activation, l’information sur les traitements, leurs destinataires, les durées et les transferts sera mise à jour et un nouveau choix sera demandé.

Le service n’effectue pas de décision automatisée de recrutement ni de classement produisant un effet juridique sur les utilisateurs.

Qui peut voir votre CV ?

Les profils sont privés à leur création. Si vous rendez un profil public, son nom, ses coordonnées et ses rubriques deviennent accessibles à toute personne disposant de son adresse, et peuvent être référencés par des moteurs de recherche.

Un lien de partage actif donne accès au CV concerné même si le profil est privé. Vous pouvez protéger ce lien par mot de passe, fixer une expiration ou le révoquer. Les sections masquées sont exclues du rendu partagé. Les modifications du profil se répercutent sur ses CV existants.

Choisissez les informations à publier avec prudence, notamment vos coordonnées. Ne renseignez pas de données sensibles telles que votre santé, vos opinions ou votre religion si elles ne sont pas nécessaires à votre candidature.

Achats de modèles

Pour traiter un achat, PerformCV conserve le modèle, le compte associé, le montant, la devise, les identifiants techniques Stripe et les dates de création et de confirmation. Ces données servent à exécuter votre commande et à retrouver votre droit d’utilisation pendant la vie du compte. Elles sont supprimées de la base applicative avec le compte. Aucun numéro de carte bancaire n’est reçu ni enregistré par PerformCV.

Stripe reçoit une référence technique de commande, les identifiants internes du compte et du modèle ainsi que le nom du modèle et son prix ; le contenu de votre CV n’est pas transmis. Les informations de paiement sont saisies chez Stripe, selon sa politique de confidentialité. Les données détenues par Stripe suivent ses propres obligations de conservation. Les modalités contractuelles, transferts éventuels et obligations de conservation des pièces comptables doivent être précisés par l’éditeur avant activation des paiements réels.

Destinataires et hébergement

L’éditeur accède aux données dans la mesure nécessaire à l’exploitation, à la sécurité et au traitement de vos demandes. Les destinataires de vos liens et les visiteurs de vos profils publics accèdent aux informations que vous avez choisi de leur rendre accessibles.

L’hébergement est assuré par o2switch en France, sous réserve des conditions de l’offre souscrite. o2switch intervient comme prestataire d’hébergement ; ses conditions peuvent prévoir des sous-traitants ultérieurs et des journaux de sécurité ou légalement requis. Voir les mentions légales et son accord de sous-traitance.

La désactivation des balises Google évite les transferts associés à ces balises depuis cette version. Elle ne constitue pas une garantie générale sur l’ensemble des prestataires techniques. Tout changement impliquant un transfert hors de l’Espace économique européen devra être documenté avec la garantie applicable avant sa mise en œuvre.

Combien de temps ?

• Compte, profils et CV : pendant la fourniture du service, jusqu’à suppression du compte ou des ressources concernées. Une revue annuelle des comptes inutilisés est prévue pour réexaminer la nécessité de les conserver ; elle ne constitue pas une suppression automatique.
• Consultations : durée cible de 90 jours, avec purge quotidienne à activer et superviser par l’exploitant.
• Compteurs de sécurité : fenêtres de 15 minutes ; les fichiers expirés sont supprimés par la maintenance quotidienne, soit une conservation pouvant aller jusqu’au passage suivant.
• Session : cookies de session ; durée de vie serveur configurée à deux heures d’inactivité, avec nettoyage technique dépendant du serveur. Le déverrouillage d’un CV protégé est limité à une heure.
• Choix de cookies : six mois, pour un accord comme pour un refus.
• Journaux et sauvegardes : objectif de 30 jours pour les copies et journaux sous notre contrôle, à configurer et vérifier auprès de l’hébergeur. Ce délai n’est pas garanti tant que la configuration n’est pas vérifiée ; les conservations imposées à l’hébergeur par la loi restent distinctes.
• Demandes de droits : pendant leur traitement ; les éléments nécessaires à la preuve d’une réponse peuvent ensuite être conservés séparément selon les délais légaux applicables et le besoin de défense de droits.

Vos droits et comment les exercer

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et vous opposer aux traitements fondés sur l’intérêt légitime. Tout accord relatif à des traceurs facultatifs peut être retiré à tout moment, sans remettre en cause les traitements déjà réalisés légalement.

Écrivez à kferrandon@gmail.com ou à l’adresse postale indiquée ci-dessus. Précisez votre demande et l’email du compte concerné, sans fournir votre mot de passe. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et dans la mesure nécessaire. La réponse intervient en principe sous un mois ; une prolongation motivée peut être annoncée pour une demande complexe.

Vous pouvez modifier vos coordonnées et supprimer votre compte depuis votre espace. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Si vous êtes mineur

Vous pouvez utiliser PerformCV pour préparer votre CV. Avant de publier vos coordonnées ou un lien accessible à tous, demandez conseil à un parent ou à votre représentant légal. N’indiquez que les informations utiles à la candidature. Vous pouvez nous contacter pour demander de l’aide ou exercer vos droits.

Les balises Google et le marketing sont désactivés pour tous. Le compteur facultatif de consultations est réservé aux personnes qui déclarent être majeures et donnent leur accord. Aucune date de naissance n’est collectée pour ce choix. Le service et les CV restent accessibles aux mineurs sans ce compteur ; une simple acceptation des conditions d’utilisation ne vaut pas autorisation parentale.

Après une suppression

Supprimer un profil supprime ses rubriques, ses CV, ses liens et les consultations associées. La suppression du compte couvre ses profils et leurs ressources. Une copie téléchargée par un destinataire reste hors du contrôle de PerformCV. Les éventuelles copies de sauvegarde suivent leur cycle d’effacement et ne doivent pas réintroduire des données supprimées lors d’une restauration.

Gérer mes cookies · Conditions d’utilisation.