Politique de confidentialité

Tharshan VISHNUKUMAR EI, dont les coordonnées figurent dans les mentions légales, détermine les finalités et les moyens des traitements décrits ci-dessous. Pour toute question relative à vos données, écrivez à hello@koumastudio.com.

Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD. Les demandes sont traitées directement par l'éditeur.

Le service ne collecte que ce qui lui est nécessaire pour fonctionner. Vous n'êtes jamais invité à renseigner de données que vous ne souhaitez pas voir figurer sur votre CV.

Aucune donnée n'est vendue, louée ni cédée à des tiers. Aucun profilage publicitaire n'est réalisé. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée au sens de l'article 22 du RGPD : l'assistant propose du texte, il ne décide de rien.

Un CV peut révéler des données dites sensibles au sens de l'article 9 du RGPD : état de santé, handicap, appartenance syndicale, convictions religieuses ou opinions politiques déduites d'un engagement associatif, origine supposée.

Deux fonctions font appel à un modèle de langage : l'assistant qui reformule vos contenus, et l'import qui extrait la structure d'un CV existant. Elles ne se déclenchent que sur votre action.

Les contenus concernés sont transmis via Vercel AI Gateway au fournisseur de modèle identifié dans le tableau des destinataires. Ils ne sont ni utilisés pour entraîner de modèle, ni conservés par l'éditeur au-delà du temps nécessaire à produire la réponse.

Vos données sont accessibles à l'éditeur et aux prestataires techniques ci-dessous, qui agissent sur instruction et dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD.

La connexion via Google n'a lieu que si vous la choisissez. Google agit alors comme responsable de traitement distinct pour les données liées à votre compte Google ; sa propre politique de confidentialité s'applique à ce titre.

Certains prestataires sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (art. 46.2.c du RGPD), complétées le cas échéant par la certification du prestataire au Data Privacy Framework.

L'application s'exécute dans la région Paris, ce qui limite les transferts au strict nécessaire à l'exploitation du service.

La suppression d'un CV depuis votre tableau de bord est immédiate et définitive. La suppression du compte lui-même s'obtient sur demande adressée à l'adresse de contact, et entraîne celle de tous les CV qu'il contient.

• Les échanges avec le site sont chiffrés en transit (HTTPS).
• Aucun mot de passe n'est stocké : la connexion passe par un code à usage unique envoyé par e-mail, conservé sous forme de condensat le temps de sa validité, ou par Google.
• L'accès à un CV est restreint à son auteur authentifié ; aucun CV n'est public ni indexé.
• Les accès à la base de données sont limités aux traitements de l'application.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie des données traitées.
• Droit de rectification (art. 16) : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (art. 17) : supprimer vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation (art. 18) : geler un traitement contesté le temps de sa vérification.
• Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Ces droits s'exercent à l'adresse hello@koumastudio.com. Une réponse vous parviendra dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

L'export PDF et la suppression d'un CV, accessibles directement depuis l'application, satisfont en pratique une large part des droits d'accès, de portabilité et d'effacement, sans démarche à formuler. Les autres demandes se traitent par courriel.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous sera signalée par courriel ou par un avis dans l'application avant son entrée en vigueur.