Politique de confidentialité

Dernière mise à jour : 28 octobre 2026. Cette politique couvre le site et l'extension Juste.

Qui est responsable

Le responsable du traitement est Namson NGUYEN, qui édite Juste à titre non professionnel pendant la bêta gratuite, joignable à contact@justecv.fr.

Ce que nous traitons, et pourquoi

• Ton CV (texte) et le texte des offres que tu analyses : pour produire l'analyse de compatibilité et le CV adapté. Base légale : exécution du contrat (CGU).
• Un identifiant aléatoire et un code d'accès : pour compter le quota gratuit et retrouver ton abonnement. Le code est conservé sur ton appareil ; le serveur conserve son empreinte, et non le code en clair. Base légale : exécution du contrat.
• Une empreinte de l'adresse IP : pour limiter les abus du quota gratuit sur un même réseau. Les compteurs de réseau expirés sont supprimés par la tâche quotidienne du serveur.
• Tes données de paiement : traitées uniquement par Stripe, nous n'avons jamais accès à ton numéro de carte. Nous recevons ton email de facturation et le statut de l'abonnement.
• Totaux d'usage par jour (installations, analyses, avis « utile / pas utile ») : pour savoir si le service est utile, sans cookie et sans lien avec une personne. Base légale : intérêt légitime.
• Journaux techniques (adresse IP, horodatage, erreurs) : sécurité et prévention des abus. Base légale : intérêt légitime.

Ce que nous ne faisons pas

Nous ne vendons aucune donnée et n'utilisons pas ton CV pour entraîner un modèle d'IA. Le site et l'extension n'utilisent ni publicité, ni outil de mesure d'audience, ni enregistrement de session, et ne chargent aucune police ou ressource depuis un serveur tiers. Pour savoir si le service est utilisé, le serveur tient seulement des totaux par jour : nombre d'installations, d'analyses (extension ou appli) et d'avis « utile / pas utile » donnés après une analyse. Ces totaux ne sont reliés à aucun identifiant, aucun appareil ni aucune personne, et sont supprimés après 400 jours. L'extension repère l'offre de l'onglet actif lorsque le panneau est ouvert. L'envoi au service d'analyse intervient lorsque tu lances une analyse. La dernière offre analysée et le résultat sont conservés localement dans ton navigateur pour pouvoir les retrouver.

Pseudonymisation avant l'IA

Avant l'analyse, l'extension retire du texte envoyé le nom renseigné dans ton profil, ton email et ton téléphone, les emails et numéros de téléphone reconnus, les liens (profil LinkedIn, portfolio, GitHub, site personnel…), les adresses postales, dates de naissance, numéros de sécurité sociale, IBAN et numéros de carte bancaire reconnus. Ce traitement textuel n'est pas une anonymisation complète : relis le texte et retire les informations confidentielles inutiles. Les coordonnées du profil sont réinsérées dans le document sur ton ordinateur.

Où vont les données

• Dans ton navigateur : ton profil, ton CV, ton code d'accès, la dernière analyse, l'offre associée et le document préparé pour l'export (chrome.storage). Dans le panneau (icône de profil, « Effacer mes données »), « Effacer mon CV » supprime le profil, le CV, les analyses et les documents d'export tout en conservant ton accès ; « Tout effacer » supprime en plus ton code d'accès et tes préférences, et demande au serveur de supprimer ton identifiant lorsqu'aucun paiement n'y est rattaché. La désinstallation supprime également les données locales : conserve ton code de récupération si tu souhaites réutiliser ton accès.
• Serveur du service : il relaie l'analyse et stocke ton identifiant, ton quota et ton statut d'abonnement. L'hébergement de production reste à confirmer avant l'ouverture publique.
• OpenAI : fournisseur des modèles utilisés via son API. Le CV transmis est pseudonymisé. Les données API ne sont pas utilisées pour entraîner les modèles par défaut. Notre requête désactive le stockage applicatif de la réponse (store: false) ; cela ne supprime pas les éventuels journaux de sécurité du fournisseur. Voir les contrôles des données de l'API OpenAI.
• Stripe : paiement, selon sa propre politique de confidentialité.

Durées de conservation

• CV et offres : jamais écrits sur le disque du serveur. La suite d'une analyse (CV adapté, jury, réponses aux questions) reste en mémoire 30 minutes au plus, puis est effacée.
• Chez OpenAI : des journaux de surveillance des abus peuvent contenir les données transmises et sont conservés jusqu'à 30 jours par défaut, sous réserve des exceptions et contrôles de données applicables au compte.
• Identifiant, quota, statut d'abonnement : jusqu'à 12 mois après la dernière utilisation.
• Journaux techniques : 6 mois.
• Factures : 10 ans (obligation comptable).

Tes droits

Accès, rectification, effacement, limitation, portabilité, opposition : écris à contact@justecv.fr. Tu peux aussi saisir la CNIL (cnil.fr).

Intelligence artificielle

Les scores, analyses, profils cibles et reformulations sont générés par une IA. Ils peuvent contenir des erreurs et doivent être relus. Aucune décision automatisée produisant des effets juridiques n'est prise à ton sujet.