Politique de confidentialité

Cette Politique de Confidentialité explique comment Krokanti Games SL, opérant via sa division logicielle Krokanti Software, collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez k-cv, notre plateforme professionnelle de création de CV sur cv.krokanti.com. Nous traitons les données conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données (LOPDGDD).

Responsable du traitement

1. Informations que nous collectons

1.1 Informations que vous fournissez

Nous collectons les informations que vous fournissez volontairement lors de l’utilisation de notre service :

• Informations de compte : Nom, adresse e-mail et photo de profil fournis via le SSO Krokanti Account (authentification unique). Nous ne stockons pas de mots de passe — l’authentification est gérée par accounts.krokanti.com.
• Informations professionnelles : Données professionnelles que vous saisissez dans votre CV : nom complet, titre, expérience professionnelle, formation, compétences, langues, certifications, bénévolat, publications, références et coordonnées.
• Contenu du CV : Tout le contenu que vous créez dans vos CV et lettres de motivation, y compris le texte, les préférences de mise en page, les modèles choisis et l’historique des versions.
• Photos de profil : Images de profil que vous téléchargez pour votre CV, stockées en toute sécurité sur Cloudflare R2.
• Documents exportés : Documents PDF et DOCX générés à partir du contenu de votre CV, traités côté serveur pour l’exportation.
• Informations de paiement : Données de facturation traitées de manière sécurisée via Stripe. Nous ne stockons pas les numéros de carte bancaire sur nos serveurs.
• Communications : Messages que vous nous envoyez via les formulaires de contact ou les canaux d’assistance.

1.2 Informations collectées automatiquement

• Données d’utilisation : Pages visitées, fonctionnalités utilisées, temps passé sur la plateforme, vues et téléchargements du CV (pour les analyses).
• Informations sur l’appareil : Type de navigateur, système d’exploitation, adresse IP, résolution d’écran.
• Cookies : Consultez notre Politique de Cookies pour plus de détails.

1.3 Informations provenant de tiers

• SSO Krokanti Account : Lorsque vous vous connectez via Krokanti Account (accounts.krokanti.com), nous recevons votre nom, e-mail et photo de profil via OpenID Connect.
• Importation LinkedIn : Données professionnelles (expérience, formation, compétences) lorsque vous utilisez notre fonction d’importation CSV LinkedIn. Ces données sont traitées localement et stockées dans votre compte.

2. Comment nous traitons vos données

Le contenu de votre CV est traité de la manière suivante :

• Génération de PDF : Le contenu de votre CV est rendu côté serveur pour produire des exports PDF et DOCX. Ce traitement s’effectue sur les fonctions serverless de Vercel.
• Fonctionnalités IA : Lorsque vous utilisez les outils IA (réécriture, résumé, correspondance d’offres, génération de lettre de motivation, traduction de CV, adaptation aux offres), le contenu de votre CV est envoyé à Google Gemini 2.5 Flash pour traitement. Le contenu généré par l’IA est renvoyé à votre navigateur et n’est stocké que lorsque vous choisissez de l’enregistrer.
• Score ATS : L’analyse ATS s’exécute entièrement dans votre navigateur (côté client). Aucun contenu de CV n’est envoyé à des serveurs externes pour le scoring ATS.
• Analyses du CV : Lorsque votre CV public est consulté, nous enregistrons des compteurs de vues anonymes et des métriques de téléchargement. Aucune donnée personnelle des visiteurs n’est collectée.

3. Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

• Fourniture du service : Permettre la création, l’édition, l’exportation (PDF, DOCX, Markdown, JSON, texte brut) et le partage public de CV.
• Gestion de compte : Gérer votre compte via l’intégration SSO de Krokanti Account.
• Traitement des paiements : Traiter les abonnements Pro (9,99 EUR/mois ou 95,99 EUR/an) via Stripe.
• Communication : Envoyer des mises à jour du service, des alertes de sécurité et des messages d’assistance via Brevo.
• Amélioration : Analyser les habitudes d’utilisation pour améliorer notre plateforme et nos modèles.
• Sécurité : Détecter et prévenir la fraude, les abus et les accès non autorisés.
• Conformité légale : Respecter les obligations légales applicables de l’UE et de l’Espagne.

4. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos données avec :

• Prestataires de services : Services tiers qui nous aident à exploiter notre plateforme :
  • Vercel (hébergement et fonctions serverless — génération de PDF)
  • Neon (base de données PostgreSQL — région UE)
  • Stripe (traitement des paiements — conforme PCI DSS)
  • Cloudflare R2 (stockage des photos de profil et images)
  • Brevo (e-mail transactionnel — e-mails de bienvenue)
  • Google Gemini (fonctionnalités IA — traitement du contenu du CV)
  • Google Analytics et Vercel Analytics (statistiques d’utilisation anonymes)
• Exigences légales : Lorsque la loi, la réglementation ou une procédure juridique valide l’exige.
• Transferts d’entreprise : En cas de fusion, acquisition ou vente d’actifs de Krokanti Games SL.
• Avec votre consentement : Lorsque vous acceptez explicitement de partager des données, comme rendre votre CV public.

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l’industrie pour protéger vos données personnelles, notamment le chiffrement en transit (TLS/SSL), les connexions chiffrées à la base de données, la communication API interne signée HMAC, l’authentification basée sur JWT, des audits de sécurité réguliers et des contrôles d’accès basés sur les rôles. Les photos de profil sont stockées sur Cloudflare R2 avec des politiques d’accès sécurisées. Toutefois, aucune méthode de transmission sur Internet n’est sûre à 100%.

6. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif ou que nécessaire pour fournir nos services. L’historique des versions du CV est conservé tant que votre compte existe. Vous pouvez demander la suppression de vos données à tout moment via les paramètres de votre compte sur accounts.krokanti.com. Après la suppression du compte, nous pouvons conserver des données analytiques anonymisées. Les photos de profil sont supprimées de Cloudflare R2 lorsque vous les retirez ou supprimez votre compte.

7. Vos droits

En vertu du RGPD et de la législation espagnole sur la protection des données (LOPDGDD), vous disposez des droits suivants :

• Droit d’accès : Demander une copie de toutes les données personnelles que nous détenons à votre sujet.
• Droit de rectification : Demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement : Demander la suppression de vos données personnelles (droit à l’oubli).
• Droit à la portabilité : Exporter vos données de CV au format JSON via notre fonction d’exportation.
• Droit d’opposition : Vous opposer au traitement de vos données personnelles à certaines fins.
• Droit à la limitation : Demander que nous limitions le traitement de vos données dans certaines circonstances.

Pour des informations détaillées sur les droits RGPD, consultez notre page Conformité RGPD. Vous pouvez également déposer une plainte auprès de l’Agence Espagnole de Protection des Données (AEPD) sur www.aepd.es.

8. Protection des mineurs

Notre service n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez que nous avons collecté des données d’un mineur, veuillez nous contacter immédiatement.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous informerons les utilisateurs inscrits par e-mail de tout changement important au moins 30 jours avant son entrée en vigueur et mettrons à jour la date de dernière mise à jour ci-dessus.

10. Nous contacter

Si vous avez des questions sur cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous :