Politique de confidentialité

Tharshan VISHNUKUMAR EI, dont les coordonnées figurent dans les mentions légales, détermine les finalités et les moyens des traitements décrits ci-dessous. Pour toute question relative à vos données, écrivez à hello@koumastudio.com.

Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD. Les demandes sont traitées directement par l'éditeur.

Le service ne collecte que ce qui lui est nécessaire pour fonctionner. Vous n'êtes jamais invité à renseigner de données que vous ne souhaitez pas voir figurer sur votre CV.

L'adresse e-mail est obligatoire pour créer un compte : sans elle, nous ne pouvons ni vous envoyer de code de connexion ni vous identifier. Le nom demandé à l'inscription est facultatif. Le contenu de vos CV est entièrement facultatif : vous choisissez seul ce que vous y écrivez. Pour souscrire l'offre Pro, Stripe vous demande les informations nécessaires au paiement.

Aucune donnée n'est vendue, louée ni cédée à des tiers. Aucun profilage publicitaire n'est réalisé. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée au sens de l'article 22 du RGPD : l'assistant propose du texte, il ne décide de rien.

Plume ne vous demande aucune donnée sensible au sens de l'article 9 du RGPD (santé, handicap, appartenance syndicale, convictions religieuses ou philosophiques, opinions politiques, origine, orientation sexuelle) et ne prévoit aucun champ pour en recueillir. Un CV peut pourtant en révéler, par exemple à travers un engagement associatif ou une reconnaissance de handicap que vous choisissez de mentionner.

La date de naissance et la nationalité ne sont pas des données sensibles au sens de cet article, mais elles peuvent exposer à une discrimination à l'embauche. Ces champs sont facultatifs et déconseillés, comme l'indique l'aide affichée sous ces champs dans l'éditeur de CV.

Quatre fonctions font appel à un modèle de langage : l'import qui extrait la structure d'un CV existant, l'assistant qui reformule vos contenus, la recommandation de style et l'analyse d'une offre d'emploi. Elles ne se déclenchent que sur votre action. Chacune envoie au modèle les données suivantes, et rien d'autre :

• Import : le CV entier, sous forme de texte ou, s'il n'en contient pas (document numérisé, photo), sous forme d'images de ses pages. Il comprend en général votre identité et vos coordonnées.
• Assistant : le contenu professionnel de votre CV (intitulé de poste, résumé, expériences, formations, compétences et autres sections), ses réglages de mise en page (couleurs, polices, modèle, ordre et affichage des sections, styles par section ou entrée), son nombre de pages, les messages que vous lui écrivez et, avec chaque message que vous envoyez, une image de chaque page du CV telle qu'elle s'affiche (quatre pages au plus). Sur cette image, votre nom, vos coordonnées, votre photo, votre date de naissance et votre nationalité, l'identité de vos références et l'adresse des liens sont remplacés par des textes d'exemple ; ce que vous écrivez vous-même dans les autres sections y figure tel quel. L'assistant ne reçoit donc ni votre nom, ni vos coordonnées, ni votre photo, ni votre date de naissance, ni votre nationalité, ni les coordonnées de vos références, ni l'adresse des liens.
• Recommandation de style : l'intitulé de poste, des mesures de mise en page (densité, présence d'une photo, nombre de compétences et de langues) et des extraits du CV : les 500 premiers caractères du résumé, les postes avec employeurs et dates, les diplômes avec écoles, les compétences.
• Analyse d'offre : le texte de votre CV sans nom ni coordonnées, limité à 6 000 caractères, et le texte de l'offre que vous collez.

Ces données passent par Vercel AI Gateway, la passerelle de Vercel Inc. (États-Unis), qui les transmet au modèle de la fonction. L'import, la recommandation de style et l'analyse d'offre utilisent le modèle Gemini 2.5 Flash-Lite de Google, servi par Google Cloud (Vertex AI). L'assistant utilise le modèle Claude Haiku 5.5 d'Anthropic, PBC (États-Unis), servi par Anthropic elle-même : chaque requête de l'assistant exclut les autres hébergeurs de ce modèle. Google LLC et Anthropic, PBC agissent comme sous-traitants ultérieurs de Vercel.

Chaque requête impose un fournisseur qui ne conserve pas les données après la réponse et ne les utilise pas pour entraîner de modèle, selon les accords conclus par Vercel avec ses fournisseurs. Si aucun fournisseur ne remplit ces deux conditions, la requête échoue au lieu de partir ailleurs. Vercel indique ne conserver ni les requêtes ni les réponses de sa passerelle. L'éditeur ne conserve pas non plus ces contenus : seul est enregistré le CV que vous décidez de garder.

Ni Google ni Anthropic ne garantissent que ces requêtes sont traitées dans l'Union européenne : considérez qu'elles peuvent l'être ailleurs, notamment aux États-Unis (section 7).

Vos données sont accessibles à l'éditeur et aux prestataires techniques ci-dessous. Sauf mention contraire dans le tableau, ils agissent sur instruction de l'éditeur, dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD.

Un administrateur de Plume peut accéder à votre compte pour traiter une demande d'assistance ou modérer le service. Chaque accès et chaque action sont enregistrés dans un journal, et l'accès d'administration exige un second facteur d'authentification.

Plume vous écrit aussi, à l'adresse de votre compte et dans sa langue, quand quelque chose change sur votre compte, votre pass ou votre abonnement : activation de l'offre Pro, activation d'un pass, rappel de la fin d'un pass quelques jours avant, fin d'un pass, résiliation programmée ou reprise de l'abonnement, fin de l'abonnement, échec d'un paiement, suspension du compte (avec le motif indiqué par l'administrateur, sa durée et le moyen de la contester) et levée de la suspension, accès Pro offert ou retiré, suppression du compte. Ces e-mails de service font partie du service (exécution du contrat) : comme le code de connexion, ils vous sont envoyés même si vous avez refusé les messages décrits au paragraphe suivant. Ils ne contiennent aucune publicité, aucun pixel de suivi ni aucun lien de suivi. Celui qui confirme la suppression du compte part une fois la suppression faite, à l'adresse lue juste avant : Plume ne la conserve nulle part ensuite.

Nous pouvons vous écrire à l'adresse de votre compte à propos du service, par exemple pour vous demander votre avis. Ces envois reposent sur notre intérêt légitime à améliorer Plume ; chaque message contient un lien pour ne plus en recevoir, et votre refus est enregistré sur votre compte.

La connexion via Google n'a lieu que si vous la choisissez. Google agit alors comme responsable de traitement distinct pour les données liées à votre compte Google ; sa propre politique de confidentialité s'applique à ce titre.

La mesure d'audience n'a pas de destinataire tiers : elle est assurée par Moka, l'outil de l'éditeur lui-même (section 6).

Nous mesurons la fréquentation de plume.koumastudio.com avec Moka, l'outil de mesure d'audience de l'éditeur : un produit de Kouma Studio, dont les serveurs sont situés en France. Les données mesurées restent chez l'éditeur : elles ne sont ni vendues ni transmises à des tiers, à la seule exception de l'identifiant joint à votre paiement si vous acceptez la mesure complète (ci-dessous).

Sans votre accord, la mesure se limite à des statistiques de fréquentation, établies à l'aide d'identifiants pseudonymes stockés dans les cookies moka_aid (13 mois à compter du premier dépôt, sans prolongation) et moka_session_id (30 minutes, prolongées à chaque page vue) : pages vues, provenance, actions suivies sur le site, liens sortants, type d'appareil, navigateur, taille d'écran, pays, région et ville (l'adresse IP n'est pas conservée). Ces données ne sont ni reliées à vos achats ni recoupées avec d'autres traitements.

Si vous acceptez la mesure d'audience dans notre bannière, les cookies moka_visitor_id et moka_consent (13 mois à compter du premier dépôt, sans prolongation, déposés seulement après votre consentement) permettent en plus de suivre votre parcours sur le site et de le relier à vos achats, afin d'identifier les canaux qui nous amènent des clients : l'identifiant moka_visitor_id est alors joint à votre paiement chez Stripe. Cette mesure repose sur votre consentement (art. 6.1.a du RGPD).

Votre choix est conservé 6 mois dans votre navigateur, avec la version du texte de la bannière. À l'échéance, ou si ce texte change, la question vous est reposée ; Moka reçoit d'abord un retrait, qui efface les cookies moka_visitor_id, moka_consent et moka_session_id. Vous pouvez retirer votre accord à tout moment depuis le lien « Gérer les cookies » en bas de page, qui rouvre la bannière.

Les données de navigation sont conservées 25 mois. Si vous avez accepté la mesure d'audience, vos achats et le canal qui vous a amené sont conservés avec nos données de vente.

Vous pouvez vous opposer à toute mesure en cliquant sur le lien ci-dessous. Ce choix est enregistré dans ce navigateur : il est à refaire sur chacun de vos appareils.

Ne plus être mesuré par Moka

Plusieurs prestataires sont établis aux États-Unis. Pour ceux qui sont certifiés au Data Privacy Framework UE–États-Unis, les transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD) : la certification de Vercel Inc., Railway Corporation, Resend, Inc., Cloudflare, Inc., Upstash, Inc. et Google LLC était active le 7 octobre 2026 sur dataprivacyframework.gov. Les accords de sous-traitance qui les prévoient y ajoutent les clauses contractuelles types adoptées par la Commission européenne (art. 46.2.c du RGPD), qui encadrent aussi les transferts de Stripe.

Les contenus envoyés aux fonctions d'intelligence artificielle transitent par Vercel Inc., puis sont traités, dans une région qui n'est pas garantie, par Google LLC (Google Cloud, Vertex AI) pour l'import, la recommandation de style et l'analyse d'offre, et par Anthropic, PBC pour l'assistant : présumez qu'ils sont traités hors de l'Union européenne, y compris aux États-Unis. Le transfert vers Google repose sur la certification Data Privacy Framework de Vercel Inc. et de Google LLC. Anthropic, PBC ne figurait pas sur la liste du Data Privacy Framework consultée le 12 octobre 2026 : le transfert vers Anthropic repose uniquement sur les clauses contractuelles types de l'accord de sous-traitance de Vercel. Chaque requête impose qu'aucun de ces prestataires ne conserve ces contenus après la réponse ni ne les utilise pour entraîner de modèle, selon les accords conclus par Vercel avec ses fournisseurs (section 4).

L'application s'exécute dans la région de Paris et la base de données est stockée à Amsterdam, ce qui limite les transferts au strict nécessaire à l'exploitation du service.

Par exception, un compte suspendu pour manquement aux conditions générales d'utilisation n'est ni averti ni supprimé pour inactivité tant que la suspension dure : le supprimer lèverait la suspension. Une fois la suspension terminée, le compte suit la règle ordinaire.

La suppression d'un CV depuis votre tableau de bord est immédiate et définitive. Vous pouvez supprimer votre compte vous-même depuis la page Mon compte : le compte, tous ses CV (photos comprises), ses sessions et son lien avec Google sont effacés aussitôt, et un abonnement Pro en cours est résilié immédiatement auprès de Stripe. Les copies de votre adresse e-mail dans les outils d'administration (journal, listes de destinataires des e-mails) sont effacées en même temps ; seul l'identifiant technique du compte reste dans le journal jusqu'à son échéance de 12 mois. Une donnée effacée peut subsister dans les sauvegardes de la base de données jusqu'à leur expiration. Un e-mail vous confirme la suppression une fois celle-ci faite, quel qu'en soit l'auteur (vous, l'administrateur ou la purge des comptes inactifs) ; Plume ne conserve votre adresse nulle part après cet envoi, dont seule la trace reste dans le journal d'envoi de Resend, le temps de sa conservation chez ce prestataire.

La suppression du compte ne supprime pas votre dossier client chez Stripe (adresse e-mail, nom, moyen de paiement enregistré, historique des paiements) : il reste chez Stripe, qui le conserve selon ses propres obligations. Pour en demander la suppression, écrivez à hello@koumastudio.com ; les factures restent conservées pendant la durée légale.

• Les échanges avec le site sont chiffrés en transit (HTTPS).
• Aucun mot de passe n'est stocké : la connexion passe par un code à usage unique envoyé par e-mail, conservé sous forme de condensat le temps de sa validité, ou par Google.
• L'accès à un CV est restreint à son auteur authentifié ; aucun CV n'est public ni indexé.
• Les accès à la base de données sont limités aux traitements de l'application.
• L'accès d'administration exige un second facteur d'authentification, et chaque action de l'administrateur est journalisée.
• Les compteurs anti-abus ne contiennent ni adresse IP ni adresse e-mail en clair, seulement des condensats calculés avec une clé secrète.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie des données traitées.
• Droit de rectification (art. 16) : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (art. 17) : supprimer vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation (art. 18) : geler un traitement contesté le temps de sa vérification.
• Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Plusieurs de ces droits s'exercent directement depuis la page Mon compte, sans démarche à formuler :

• Accès et portabilité : le bouton « Exporter mes données (JSON) » télécharge votre profil (dont la langue de vos e-mails), tous vos CV, avec leur contenu complet, et les retours que vous avez envoyés, dans un fichier JSON réutilisable ailleurs (5 exports par heure au plus).
• Effacement : le bouton « Supprimer mon compte » efface le compte et tous ses CV, et résilie l'abonnement Pro en cours auprès de Stripe (section 8).
• Rectification : chaque CV se modifie ou se supprime depuis l'éditeur et le tableau de bord, et s'exporte aussi en PDF.

Pour tout le reste, par exemple obtenir les données que l'export ne contient pas (sessions, journal d'administration) ou demander la suppression de votre dossier client chez Stripe, écrivez à hello@koumastudio.com. Une réponse vous parviendra dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — ou auprès de l'autorité de contrôle du pays de votre résidence habituelle.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous sera signalée par courriel ou par un avis dans l'application avant son entrée en vigueur.