En résumé
LebenslaufPro est un outil de rédaction de CV, au format allemand, français ou canadien. Pour fonctionner, il enregistre ce que vous écrivez et un identifiant technique qui rattache vos documents à votre navigateur. Il mesure aussi la fréquentation du site, pour voir où les gens butent et le corriger. Il ne pose en revanche aucun traceur publicitaire, ne construit aucun profil, et ne conserve aucune donnée bancaire.
Vos données ne sont ni vendues, ni louées, ni échangées. Elles servent à vous rendre le service pour lequel vous êtes venu, et à rien d'autre.
Qui traite vos données
Le responsable du traitement est l'éditeur de LebenslaufPro, dont l'identité figure au bas des mentions légales. Les traitements décrits ci-dessous sont réalisés sous sa responsabilité, avec l'aide des prestataires listés plus bas.
Les données que nous collectons
Nous ne demandons rien qui ne serve pas directement à produire votre document ou à vous en donner accès.
- Le contenu de vos documents. Tout ce que vous saisissez dans votre CV et dans votre lettre de motivation : identité, coordonnées, expériences, formations, compétences, ainsi que la photo de candidature si vous en ajoutez une. Ces informations sont enregistrées pour que vous puissiez quitter la page et revenir sans rien perdre.
- Un identifiant technique anonyme. Une chaîne aléatoire signée, déposée dans un cookie lors de votre première visite. Elle ne contient ni votre nom, ni votre adresse, ni aucune donnée vous concernant : elle sert uniquement à savoir que ce CV est le vôtre, sans vous obliger à créer un compte.
- Votre langue d'affichage, retenue dans un second cookie pour que le site s'ouvre dans la langue que vous avez choisie.
- Les informations de votre compte, si vous en créez un. Votre adresse e-mail, votre prénom si vous le renseignez, et — seulement si vous choisissez un mot de passe — son empreinte cryptographique. Le mot de passe lui-même n'est jamais enregistré et ne peut pas être retrouvé. Si vous vous connectez avec Google, nous conservons l'identifiant de compte transmis par Google, ainsi que votre adresse e-mail.
- Les informations liées à un achat. Votre nom, votre adresse e-mail, et pour un paiement Mobile Money votre numéro de téléphone, ainsi que le montant, la devise, l'offre choisie et la référence de la transaction chez le prestataire.
- Les messages que vous nous envoyez depuis la page Contact : votre nom, votre adresse e-mail, l'objet et le contenu de votre message.
- Le fichier que vous importez, si vous partez d'un CV existant. Il est lu pour en extraire du texte, puis le résultat vous est soumis avant toute création. Le fichier d'origine n'est pas conservé.
Ce que nous ne collectons jamais
- Aucune donnée bancaire. Numéro de carte, cryptogramme, code de validation Mobile Money : tout cela est saisi directement chez le prestataire de paiement, sur ses pages, et ne transite à aucun moment par nos serveurs.
- Aucun traceur publicitaire. Le site n'intègre ni pixel de réseau social, ni régie, ni aucun outil destiné à vous suivre d'un site à l'autre pour vous vendre de la publicité. La mesure d'audience décrite plus bas ne sert qu'à améliorer ce site-ci.
- Aucun profilage et aucune décision automatisée produisant des effets juridiques à votre égard.
- Aucune donnée que vous ne nous donnez pas. Nous ne lisons pas votre carnet d'adresses, votre historique de navigation, ni les autres onglets de votre navigateur.
Pourquoi nous les traitons
- Rendre le service. Enregistrer votre travail, l'afficher, produire le PDF, vous permettre d'y revenir depuis un autre appareil.
- Gérer votre accès. Savoir quelle offre vous avez achetée, combien de téléchargements il vous reste, et jusqu'à quelle date.
- Encaisser et justifier les paiements, y compris pour répondre à nos obligations comptables et fiscales.
- Protéger le service. Limiter le nombre de requêtes par visiteur pour empêcher les abus automatisés, et vérifier à chaque appel que le document demandé appartient bien à celui qui le demande.
- Vous rappeler un paiement interrompu. Si vous commencez à régler un accès sans aller au bout — vous fermez la page, ou votre opérateur refuse l'opération — nous vous envoyons un seul message pour vous permettre de reprendre. Un rappel par tentative, jamais davantage, et aucun si vous disposez déjà d'un accès.
- Vous répondre, lorsque vous nous écrivez.
Le traitement de vos documents et de votre compte repose sur l'exécution du service que vous demandez. Le traitement des paiements repose en outre sur nos obligations légales de conservation des pièces comptables. La protection du service et le rappel d'un paiement interrompu reposent sur notre intérêt légitime — empêcher les abus dans un cas, vous rendre un achat que vous aviez vous-même engagé dans l'autre.
Mesure d'audience
Pour savoir quelles pages servent vraiment et à quel moment les gens abandonnent, le site mesure sa fréquentation avec un seul outil : PostHog. Il nous indique combien de personnes viennent, par quelles pages elles passent et depuis quel type d'appareil. Cela nous permet de corriger ce qui bloque au lieu de le deviner.
Ce qu'il ne reçoit pas : le contenu de vos documents. Ni votre nom, ni vos expériences, ni votre photo ne lui sont transmis. Il reçoit l'adresse des pages visitées, qui comporte l'identifiant technique d'un document, jamais ce que ce document contient.
Cet outil ne sait pas qui vous êtes, et ne dépose rien sur votre appareil : ni cookie, ni donnée gardée dans votre navigateur. L'identifiant qui distingue une visite n'existe qu'en mémoire : il disparaît dès que la page est rechargée, et au plus tard quand vous fermez l'onglet. Nous ne pouvons donc pas relier deux de vos visites entre elles. Il est par ailleurs configuré pour ne créer aucun profil tant que vous ne vous connectez pas, et son enregistrement de session — qui filmerait votre écran pendant que vous rédigez — est désactivé.
Les données de fréquentation ne quittent pas l'Union européenne. PostHog les héberge sur ses serveurs européens, et aucun autre outil de mesure n'est installé sur le site.
Qui d'autre y a accès
Vos données ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service, et uniquement pour la part qui les concerne. Chacun agit sur nos instructions et ne peut pas les réutiliser à ses propres fins.
- L'hébergeur du site, qui stocke la base de données et exécute l'application.
- Notre prestataire de paiement, SasPay, pour les paiements Mobile Money et par carte : reçoit votre nom, votre adresse e-mail, votre numéro de téléphone et le montant.
- Le service d'envoi d'e-mails, pour vous transmettre vos liens de connexion et vos confirmations.
- Google, uniquement si vous choisissez de vous connecter avec un compte Google.
- PostHog, pour la mesure d'audience : reçoit les pages visitées et un identifiant de navigateur, sur ses serveurs européens.
En dehors de ces prestataires, vos données ne sont transmises à personne — sauf réquisition d'une autorité judiciaire à laquelle nous serions légalement tenus de répondre.
Combien de temps nous les gardons
- Vos CV et vos lettres : tant que vous ne les supprimez pas. La suppression d'un CV depuis le site efface aussi sa lettre, ses tentatives de paiement et ses liens de téléchargement.
- Votre compte : tant qu'il existe. Vous pouvez en demander la suppression à tout moment.
- Les liens envoyés par e-mail (connexion, confirmation d'adresse) : vingt-quatre heures, et une seule utilisation.
- Les liens de téléchargement délivrés après paiement : quelques heures, le temps de récupérer votre document.
- Les justificatifs de paiement : la durée imposée par les obligations comptables applicables, même si vous supprimez votre compte entre-temps. Nous n'y sommes pas libres.
- Les messages envoyés depuis la page Contact : le temps de traiter votre demande et d'en garder la trace en cas de suite.
Comment nous les protégeons
- Les échanges entre votre navigateur et le site sont chiffrés.
- Les mots de passe sont conservés sous forme d'empreinte dérivée, jamais en clair.
- L'identifiant qui rattache vos documents est signé : un cookie modifié est rejeté.
- Chaque lecture, chaque modification et chaque téléchargement vérifie que le document appartient au demandeur.
- Le nombre de créations et de tentatives de paiement par visiteur est plafonné.
- Aucune donnée bancaire n'est stockée, puisqu'aucune ne nous parvient.
Aucun système n'est invulnérable. Si une violation de données devait survenir et présenter un risque pour vous, nous vous en informerions et préviendrions l'autorité compétente dans les délais prévus.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation de leur traitement, ou vous opposer à celui-ci. Vous pouvez aussi retirer votre consentement lorsqu'un traitement en dépend.
Une grande partie de ces droits s'exerce directement depuis le site : votre tableau de bord vous permet de modifier vos documents et de les supprimer, et la suppression est immédiate et définitive. Pour tout le reste, écrivez-nous depuis la page Contact. Nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente dans votre pays de résidence.
Mineurs
Le service s'adresse à des personnes en recherche d'emploi ou de formation. Il n'est pas conçu pour des enfants, et nous ne collectons pas sciemment de données concernant un enfant. Si vous estimez qu'un mineur nous a transmis des données sans l'accord de son responsable légal, écrivez-nous : nous les supprimerons.
Modifications de cette politique
Cette politique peut évoluer si le service change. Toute modification est publiée sur cette page. Si elle touche à ce que nous faisons de vos données, nous vous en informons avant qu'elle ne s'applique.
Nous écrire
Pour toute question sur vos données, utilisez la page Contact du site. L'identité et les coordonnées de l'éditeur figurent dans les mentions légales.