Politique de confidentialité
Quelles données CVnauta traite, pourquoi et comment exercer vos droits.
Mis à jour le 27 octobre 2026MadinLabs SpA (RUT 78.515.252-2) est responsable des données personnelles traitées dans CVnauta. Cette politique explique quelles données nous utilisons et vos droits selon la loi chilienne 19.628 et, le cas échéant, le RGPD.
Données traitées
- Compte : nom, e-mail et, si vous vous connectez avec Google ou LinkedIn, l'identifiant de ce compte et votre photo de profil. Si vous utilisez un mot de passe, nous ne conservons qu'un hachage irréversible, jamais le mot de passe.
- CV et lettres : tout ce que vous écrivez dans l'éditeur, y compris la photo si vous en ajoutez une et le texte de l'offre d'emploi collé dans une lettre.
- Fichiers importés : si vous importez votre CV, nous lisons le fichier une fois pour en extraire le texte et ne le conservons pas.
- Paiements : offre, montant, devise, date, moyen de paiement et identifiant de la transaction. Nous ne recevons ni ne conservons jamais les données de votre carte.
- Reçu ou facture : le nom et l'e-mail de l'acheteur et, si vous demandez une facture, RUT, raison sociale, activité et adresse.
- Messages de contact : nom, e-mail, objet, message, langue, pays approximatif, adresse IP et navigateur.
- Inscription et connexion : adresse IP, pays et ville approximatifs, langues du navigateur, fuseau horaire, type d'appareil, système et navigateur, et la date de votre dernière visite.
- Origine de la visite : site d'où vous venez, première page et campagne, seulement si vous acceptez tous les cookies.
- Utilisation : pages visitées et actions dans le produit, seulement si vous acceptez les cookies d'analyse.
- Préférences : le pays, la devise et la langue que vous choisissez.
Finalités
- Fournir le service : enregistrer vos CV et lettres, générer les PDF et gérer votre offre et vos paiements.
- Utiliser l'IA quand vous le demandez : nous envoyons le texte nécessaire (jamais la photo) au fournisseur d'IA actif, uniquement pour générer la suggestion ou structurer le CV importé.
- Afficher les prix, devises et moyens de paiement de votre pays.
- Émettre reçus et factures et respecter nos obligations légales et fiscales.
- Répondre à vos messages de contact.
- Protéger le service contre les abus et la fraude, par exemple avec des limites d'utilisation et des filtres anti-spam.
- Mesurer et améliorer le produit, avec votre consentement.
- Vous envoyer des offres et promotions adaptées à votre pays, votre langue et votre utilisation du service. Vous pouvez demander à ne plus les recevoir à tout moment.
Destinataires
Des prestataires qui nous aident à fonctionner, chacun uniquement avec ce dont il a besoin. Nous ne vendons pas vos données.
- Hébergement et stockage dans le cloud.
- Paiements : Transbank (Webpay et Oneclick), Mercado Pago, PayPal et Paddle.
- Intelligence artificielle : Google (Gemini), OpenAI ou Anthropic, selon le fournisseur actif.
- Connexion : Google et LinkedIn, si vous vous connectez avec eux.
- E-mail : le service qui envoie les liens de connexion, les reçus et les avis.
- flagcdn.com : fournit les images de drapeaux du sélecteur de pays et reçoit votre adresse IP lors de leur chargement.
- Analyse, seulement si vous l'acceptez.
Transferts internationaux
Certains de ces prestataires traitent des données hors de votre pays, par exemple aux États-Unis ou dans l'Union européenne.
Durée de conservation
Tant que vous avez votre compte. Si vous le supprimez, nous effaçons vos CV, lettres et profil ; les enregistrements de paiement et les documents fiscaux sont conservés aussi longtemps que la loi l'exige. Les messages de contact sont conservés le temps nécessaire pour traiter votre demande.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter et les supprimer, et vous opposer à recevoir des promotions. Depuis votre tableau de bord, vous pouvez télécharger vos données et supprimer votre compte ; pour le reste, écrivez-nous depuis la page de contact ou à [email protected].
Sécurité
Nous utilisons des connexions chiffrées, des sessions dans des cookies sécurisés inaccessibles depuis JavaScript, des mots de passe stockés sous forme de hachage et le chiffrement des clés sensibles. En cas d'incident affectant vos données, nous vous préviendrons.