Politique de confidentialité

1. Responsable du traitement

KLOVISS SAS
20 T Rue de la République, 76190 Yvetot
Email : contact@kloviss.com

2. Données collectées

Dans le cadre de l'utilisation de Kloviss CV Builder, nous collectons :

• Données d'inscription : nom, prénom, adresse email
• Données d'authentification : identifiants de connexion (Google OAuth ou email/mot de passe)
• Données de CV : informations professionnelles saisies par l'utilisateur (expériences, formations, compétences)
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons aucune donnée bancaire)
• Données d'utilisation : historique des générations, crédits consommés

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service de génération de CV assisté par IA
• Gérer votre compte et vos crédits
• Traiter les paiements via Stripe
• Améliorer le service et corriger les dysfonctionnements

4. Base légale

• Exécution du contrat : fourniture du service, gestion de compte
• Consentement : inscription au service
• Intérêt légitime : amélioration du service, sécurité

5. Durée de conservation

• Données de compte : durée de la relation contractuelle + 3 ans
• Données de CV : jusqu'à suppression par l'utilisateur ou clôture du compte
• Données de paiement : 10 ans (obligations comptables)
• Cookies : 13 mois maximum

6. Sous-traitants et destinataires

Vos données peuvent être transmises à :

• Vercel — hébergement de l'application
• Supabase — base de données et authentification
• Stripe — traitement des paiements
• Anthropic (Claude) — génération de contenu par IA
• Google (Gemini) — génération de contenu par IA (fallback)
• Resend — envoi d'emails transactionnels

Aucune donnée n'est vendue à des tiers.

7. Transferts internationaux

Certains sous-traitants (Vercel, Supabase, Stripe, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et le EU-US Data Privacy Framework.

8. IA et traitement automatisé

Conformément au règlement européen 2024/1689 sur l'intelligence artificielle :

• Aucune décision exclusivement automatisée n'affecte les utilisateurs
• Les données personnelles ne sont pas utilisées pour entraîner les modèles d'IA
• Vous pouvez demander une intervention humaine à tout moment

9. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d'accès, de rectification et de suppression
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de retrait du consentement

Pour exercer vos droits : contact@kloviss.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

10. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées : chiffrement TLS, authentification sécurisée, accès restreint aux données, journalisation des accès.