Politique de Confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement des données personnelles collectées via Curribuilder est :

2. Quelles données collectons-nous ?

a) Données de compte
Adresse email, mot de passe (stocké sous forme hachée, jamais en clair), moyen d'authentification utilisé (email/mot de passe ou compte Google), type d'offre souscrite (gratuite/payante) et solde de crédits.

b) Contenu du CV et de vos candidatures
Les informations que vous renseignez pour construire votre CV : identité, coordonnées, parcours professionnel, formation, compétences, et toute autre information que vous choisissez d'y inclure, ainsi que les réponses textuelles que vous rédigez lors de la création guidée de votre CV. Peuvent également être conservés : le texte des offres d'emploi que vous soumettez pour comparaison, ainsi que les versions générées de votre CV (score de correspondance ATS, mots-clés identifiés comme présents ou manquants).

Données sensibles : Ce contenu peut inclure des données personnelles sensibles au sens large (photo, nationalité, situation de handicap si mentionnée, etc.) dans la mesure où vous choisissez de les inclure dans le texte de votre CV — le Service ne propose pas de champ dédié à ce type d'information et ne vous incite pas à les fournir.

c) Données de la liste d'attente et du parrainage
Adresse email, position dans la liste, code de parrainage utilisé/généré, nombre de filleuls, crédits obtenus.

d) Données techniques et d'usage
Adresse IP et informations de connexion techniques, nécessaires au fonctionnement et à la sécurité du Service (limitation du nombre de tentatives de connexion, prévention des abus). À ce jour, le Service n'utilise aucun outil d'analytics ou de mesure d'audience (pas de Google Analytics, Plausible, PostHog ou équivalent).

e) Données de paiement
Le paiement n'est pas encore ouvert aux utilisateurs. Lorsqu'il le sera, les données de carte bancaire ne seront pas stockées par HustlerLabs mais traitées directement par le prestataire de paiement retenu, qui agira en tant que sous-traitant.

3. Pourquoi traitons-nous ces données ?

4. À qui vos données sont-elles transmitted ?

Vos données ne sont jamais vendues. Elles peuvent être transmises aux prestataires techniques suivants :

• Traitement par intelligence artificielle : le contenu de votre CV et le texte de l'offre d'emploi soumise sont transmis à un prestataire tiers de traitement par IA aux fins d'analyse et de reformulation. Ce contenu est transmis aux fins d'analyse sous la forme requise par l'API.
• Extraction de contenu web : lorsque vous soumettez le lien d'une offre d'emploi, l'URL est transmise au service tiers d'extraction Jina Reader. Aucune donnée personnelle n'est transmise lors de cette opération.
• Service d'email transactionnel : votre adresse email, votre code de parrainage et vos crédits sont transmis à notre prestataire d'envoi d'emails (LWS Panel) pour les notifications relatives à la liste d'attente.
• Connexion avec Google : si vous choisissez la connexion Google, l'email et le profil de base sont récupérés auprès de Google.
• Hébergement Cloud : les données de la liste d'attente (emails, parrainages, crédits) sont hébergées chez Neon Inc. (AWS us-east-1, États-Unis). Les données de votre compte principal sont hébergées sur nos serveurs VPS.
• Génération du PDF : l'export PDF de votre CV est réalisé en interne sur nos serveurs via Puppeteer.

5. Combien de temps conservons-nous vos données ?

• Données de compte et Contenu du CV : pendant toute la durée d'utilisation du Service. La suppression d'un CV individuel est immédiate à votre demande. La suppression complète d'un compte peut être effectuée sur demande adressée à notre équipe.
• Données de la liste d'attente : jusqu'à l'ouverture générale du Service ou votre désinscription.
• Données techniques et de connexion : conservées pour la durée strictement nécessaire à la sécurité du Service.

6. Quels sont vos droits ?

Conformément au Code du numérique de la République du Bénin (loi n°2017-20) et au RGPD pour les résidents de l'Union Européenne, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité et de retrait du consentement.

Pour exercer ces droits, contactez-nous à igoradande44@gmail.com. Une réponse vous sera apportée dans un délai maximal de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de Protection des Données Personnelles (APDP) du Bénin.

7. Cookies et traceurs

Le Service n'utilise à ce jour aucun cookie de mesure d'audience ou de publicité. Un cookie technique strictement nécessaire (`hq_auth`) est utilisé uniquement sur l'espace d'administration réservé à notre équipe.

Pour l'authentification des utilisateurs du Service, un jeton de connexion (JWT) est transmis au navigateur lors de la connexion pour maintenir la session active.

8. Sécurité

• Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec bcrypt (12 salt rounds) ;
• Un mécanisme de limitation du nombre de tentatives (anti force-brute) protège les pages d'authentification ;
• Les échanges avec la base de données de la liste d'attente sont chiffrés en transit ;
• Le trafic entre votre navigateur et le Service est chiffré en HTTPS en environnement de production.

9. Mineurs

Le Service est réservé aux personnes âgées d'au moins 16 ans ou en capacité légale de rechercher un emploi.

10. Modifications de la présente politique

Cette Politique de Confidentialité peut être mise à jour. En cas de modification substantielle, les utilisateurs inscrits en seront informés par email.

11. Contact

Pour toute question : igoradande44@gmail.com