Politique de confidentialité CvCy

1. Qui sommes-nous

CvCy est édité par Y Studio, société basée à Dakar, Sénégal. Pour toute question relative à cette politique, vous pouvez nous contacter à contact@cvcy.app.

Selon le contexte, CvCy agit soit en qualité de responsable de traitement (pour les données liées à notre site, nos prospects et nos clients directs), soit en qualité de sous-traitant (pour les données des candidats traitées pour le compte de nos Clients recruteurs). Les modalités de cette relation de sous-traitance sont détaillées dans nos Conditions d'utilisation.

2. Données que nous collectons

Nous pouvons collecter les catégories de données suivantes :

• Données de compte : nom, prénom, email, mot de passe chiffré, rôle dans l'organisation
• Données de candidature : CV, lettre de motivation, expériences, formation, compétences, coordonnées
• Données d'évaluation : réponses à des tests, scores de matching IA, notes de recruteurs
• Données de navigation : adresse IP, type d'appareil, pages visitées, cookies techniques et analytiques
• Données de facturation : informations nécessaires au traitement des paiements, traitées par notre prestataire de paiement

3. Pourquoi nous utilisons vos données

Vos données sont utilisées pour les finalités suivantes :

• Fournir et améliorer le service de gestion du recrutement
• Permettre le matching et le scoring IA des candidatures
• Assurer la sécurité de la plateforme et prévenir les fraudes
• Communiquer avec vous au sujet de votre compte ou de votre candidature
• Respecter nos obligations légales et réglementaires
• Réaliser des statistiques anonymisées pour améliorer nos algorithmes

4. Base légale du traitement

Selon le cas, le traitement de vos données repose sur : l'exécution du contrat qui nous lie à vous ou à votre employeur, votre consentement (notamment pour certains cookies), notre intérêt légitime à améliorer et sécuriser notre service, ou le respect d'une obligation légale.

5. Partage des données

Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées avec :

• Nos sous-traitants techniques : Supabase (hébergement base de données, UE), Vercel (hébergement application, UE) et OpenAI (analyse IA des CV, encadré par un accord de traitement conforme au RGPD)
• Le Client recruteur pour lequel vous postulez, lorsque vous soumettez une candidature via la plateforme
• Les autorités compétentes, lorsque la loi nous y oblige

6. Transferts internationaux

Vos données sont hébergées au sein de l'Union européenne. CvCy étant établi au Sénégal, l'accès à ces données par nos équipes peut constituer un transfert international au sens du RGPD.

Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne, ainsi que par une analyse d'impact des transferts (TIA) réalisée pour le Sénégal. La loi sénégalaise n° 2008-12 sur la protection des données personnelles offre un niveau de protection adéquat.

7. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de la relation contractuelle
• Après résiliation ou suppression du compte : conservées 30 jours pour permettre l'export des données, puis supprimées définitivement sauf obligation légale contraire
• Journaux de connexion : conservés 12 mois à des fins de sécurité
• Données de facturation : conservées 10 ans conformément aux obligations comptables

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données au repos (AES-256) et en transit (TLS 1.2+)
• Contrôle d'accès par rôles et principe du moindre privilège
• Sauvegardes automatiques quotidiennes
• Surveillance continue et alertes en cas d'activité anormale
• Hébergement chez des prestataires certifiés ISO 27001 / SOC 2

9. Vos droits

Conformément au RGPD et, le cas échéant, à la loi sénégalaise sur la protection des données personnelles, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité et opposition.

Si vos données sont traitées pour le compte d'un Client recruteur (dans le cadre d'une candidature), ces droits s'exercent en priorité auprès de ce Client, responsable du traitement. Vous pouvez également nous contacter directement à contact@cvcy.app et nous transmettrons votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente (par exemple la CNIL en France, ou la Commission de Protection des Données Personnelles au Sénégal).

10. Décisions automatisées

CvCy propose à ses Clients des fonctionnalités de scoring IA pour analyser les candidatures. Ce scoring est un outil d'aide à la décision : la décision finale de recrutement reste toujours de la responsabilité du Client recruteur.

Vous disposez du droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques vous concernant, sauf si le Client dispose d'une base légale appropriée ou de votre consentement explicite.

11. Cookies

Notre site utilise des cookies techniques nécessaires au fonctionnement du service, ainsi que des cookies analytiques permettant de mesurer l'audience et d'améliorer notre plateforme. Vous pouvez gérer vos préférences de cookies à tout moment depuis les paramètres de votre navigateur.

12. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Toute modification substantielle vous sera communiquée par email ou notification in-app au moins 30 jours avant son entrée en vigueur.

13. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez-nous à contact@cvcy.app.