Politique de Confidentialité

Dernière mise à jour : 26 mai 2026 — Conforme RGPD

Résumé : Nous collectons uniquement ce qui est nécessaire au fonctionnement du service. Nous ne vendons pas vos données. Vous pouvez les supprimer à tout moment.

1. Responsable du traitement

Yassine Younes Mahmoud
123 Rue Mohammed V, 60000 Oujda, Maroc
Email : exocv@hotmail.com

2. Données collectées

Données de compte

Adresse email (obligatoire)
Mot de passe (haché avec bcrypt — jamais stocké en clair)
Date d'inscription et dernière connexion
Plan d'abonnement (gratuit / premium)

Données de CV

Informations personnelles saisies dans le générateur (nom, email professionnel, téléphone, ville, etc.)
Expériences professionnelles, formation, compétences
Photo de profil (optionnelle, stockée en base64)
Préférences de template et de personnalisation

Données techniques

Adresse IP (logs serveur, conservée 30 jours)
User-agent du navigateur
Horodatage des requêtes

Données de paiement

Les paiements sont gérés par Lemon Squeezy. Nous ne stockons que l'identifiant client Lemon Squeezy. Aucune donnée bancaire ne transite par nos serveurs.

3. Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte	Exécution du contrat
Stocker et synchroniser vos CV	Exécution du contrat
Amélioration IA des CV	Consentement (opt-in)
Facturation et paiements	Exécution du contrat
Sécurité et lutte contre la fraude	Intérêt légitime
Envoi d'emails transactionnels	Exécution du contrat
Notifications et rappels (opt-in)	Consentement

4. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants, dans le seul but de fournir le service :

Sous-traitant	Rôle	Localisation
MongoDB Atlas	Base de données	UE (Paris)
Lemon Squeezy	Paiements	UE
SendGrid / Twilio	Envoi d'emails	USA (clauses SCCs)
Groq	Amélioration IA (opt-in)	USA (clauses SCCs)
Vercel	Hébergement frontend	Réseau mondial
Railway	Hébergement backend API	Infrastructure cloud

Nous ne vendons jamais vos données à des tiers.

5. Durée de conservation

Données de compte : jusqu'à suppression du compte + 30 jours de sécurité
CV et données personnelles : supprimés immédiatement à la suppression du compte
Logs techniques : 30 jours glissants
Données de facturation : 10 ans (obligations légales et comptables applicables)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger des données inexactes
Droit à l'effacement — supprimer votre compte et vos données
Droit à la portabilité — exporter vos CV au format JSON (disponible depuis le générateur)
Droit d'opposition — vous opposer aux traitements fondés sur l'intérêt légitime
Droit à la limitation — limiter certains traitements

Pour exercer ces droits : exocv@hotmail.com. Nous répondons sous 30 jours. Vous pouvez également saisir l'autorité de protection des données compétente selon votre pays de résidence.

7. Sécurité

Nous appliquons les mesures de sécurité suivantes :

Chiffrement HTTPS (TLS 1.3) sur toutes les communications
Mots de passe hachés avec bcrypt (facteur 12)
Authentification par JWT avec expiration 7 jours
Rate limiting pour prévenir les attaques brute-force
Sanitisation de tous les inputs (anti-XSS, anti-injection NoSQL)
Headers de sécurité HTTP (HSTS, CSP, X-Frame-Options)

8. Cookies

ExoCV utilise des cookies fonctionnels ainsi que des cookies tiers à des fins d'analyse (Google Analytics) et de publicité (Google AdSense). Google et ses partenaires peuvent utiliser des cookies pour diffuser des annonces selon vos visites précédentes; vous pouvez désactiver la personnalisation publicitaire via adssettings.google.com. Voir notre politique cookies pour les détails.

9. Mineurs

ExoCV est destiné aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs de moins de 16 ans.

Privacy Policy

Last updated: May 26, 2026 — GDPR compliant

Summary: We only collect what is necessary for the service to operate. We do not sell your data. You can delete it at any time.

1. Data controller

Yassine Younes Mahmoud
123 Rue Mohammed V, 60000 Oujda, Morocco
Email: exocv@hotmail.com

2. Data collected

Account data

Email address (required)
Password (hashed with bcrypt — never stored in plaintext)
Registration date and last login
Subscription plan (free / premium)

CV data

Personal information entered in the generator (name, professional email, phone, city, etc.)
Work experience, education, skills
Profile photo (optional, stored in base64)
Template and customization preferences

Technical data

IP address (server logs, kept 30 days)
Browser user agent
Request timestamps

Payment data

Payments are managed by Lemon Squeezy. We only store the Lemon Squeezy customer ID. No banking data passes through our servers.

3. Purposes and legal bases

Purpose	Legal basis
Create and manage your account	Contract performance
Store and sync your CVs	Contract performance
AI CV improvement	Consent (opt-in)
Billing and payments	Contract performance
Security and fraud prevention	Legitimate interest
Transactional emails	Contract performance
Notifications and reminders (opt-in)	Consent

4. Data recipients

Your data may be shared with the following sub-processors solely to provide the service:

Sub-processor	Role	Location
MongoDB Atlas	Database	EU (Paris)
Lemon Squeezy	Payments	EU
SendGrid / Twilio	Email sending	USA (SCCs)
Groq	AI improvement (opt-in)	USA (SCCs)
Vercel	Frontend hosting	Global network
Railway	Backend API hosting	Cloud infrastructure

We never sell your data to third parties.

5. Retention periods

Account data: until account deletion + 30-day security period
CV and personal data: deleted immediately upon account deletion
Technical logs: rolling 30 days
Billing data: 10 years (legal obligation)

6. Your rights (GDPR)

Under the General Data Protection Regulation (GDPR), you have the following rights:

Right of access — obtain a copy of your data
Right of rectification — correct inaccurate data
Right to erasure — delete your account and data
Right to portability — export your CVs in JSON format (available from the generator)
Right to object — object to processing based on legitimate interest
Right to restriction — restrict certain processing

To exercise these rights: exocv@hotmail.com. We respond within 30 days. You may also lodge a complaint with your local data protection authority.

7. Security

We apply the following security measures:

HTTPS encryption (TLS 1.3) on all communications
Passwords hashed with bcrypt (factor 12)
JWT authentication with 7-day expiry
Rate limiting to prevent brute-force attacks
Sanitization of all inputs (anti-XSS, anti-NoSQL injection)
HTTP security headers (HSTS, CSP, X-Frame-Options)

8. Cookies

ExoCV uses functional cookies as well as third-party cookies for analytics (Google Analytics) and advertising (Google AdSense). Google and its partners may use cookies to serve ads based on your previous visits; you can opt out of personalized ads at adssettings.google.com. See our cookie policy for details.

9. Minors

ExoCV is intended for users aged 16 and over. We do not knowingly collect data from children under 16.

سياسة الخصوصية

آخر تحديث: 26 مايو 2026 — متوافق مع GDPR

ملخص: نجمع فقط ما هو ضروري لتشغيل الخدمة. لا نبيع بياناتك. يمكنك حذفها في أي وقت.

1. المسؤول عن معالجة البيانات

ياسين يونس محمود
123 شارع محمد الخامس، 60000 وجدة، المغرب
البريد الإلكتروني: exocv@hotmail.com

2. البيانات المجمّعة

بيانات الحساب

عنوان البريد الإلكتروني (مطلوب)
كلمة المرور (مشفّرة بـ bcrypt — لا تُخزَّن نصاً صريحاً أبداً)
تاريخ التسجيل وآخر اتصال
خطة الاشتراك (مجاني / مميز)

بيانات السيرة الذاتية

المعلومات الشخصية المدخلة في المولّد (الاسم، البريد المهني، الهاتف، المدينة، إلخ)
الخبرات المهنية، التعليم، المهارات
صورة الملف الشخصي (اختيارية، مخزّنة بصيغة base64)
تفضيلات القالب والتخصيص

البيانات التقنية

عنوان IP (سجلات الخادم، تُحفظ 30 يوماً)
معرّف متصفح المستخدم
طوابع وقت الطلبات

بيانات الدفع

تتم إدارة المدفوعات عبر Lemon Squeezy. نخزّن فقط معرّف عميل Lemon Squeezy. لا تمر أي بيانات مصرفية عبر خوادمنا.

3. الأغراض والأسس القانونية

الغرض	الأساس القانوني
إنشاء حسابك وإدارته	تنفيذ العقد
تخزين سيرك الذاتية ومزامنتها	تنفيذ العقد
تحسين السيرة بالذكاء الاصطناعي	الموافقة (opt-in)
الفوترة والمدفوعات	تنفيذ العقد
الأمان ومكافحة الاحتيال	المصلحة المشروعة
رسائل البريد الإلكتروني التحويلية	تنفيذ العقد
الإشعارات والتذكيرات (opt-in)	الموافقة

4. متلقو البيانات

قد تُشارك بياناتك مع المعالجين الفرعيين التاليين بغرض تقديم الخدمة فقط:

المعالج الفرعي	الدور	الموقع
MongoDB Atlas	قاعدة البيانات	الاتحاد الأوروبي (باريس)
Lemon Squeezy	المدفوعات	الاتحاد الأوروبي
SendGrid / Twilio	إرسال البريد الإلكتروني	الولايات المتحدة (SCCs)
Groq	تحسين ذكاء اصطناعي (opt-in)	الولايات المتحدة (SCCs)
Vercel	استضافة الواجهة الأمامية	شبكة عالمية
Railway	استضافة واجهة API الخلفية	بنية تحتية سحابية

لا نبيع بياناتك لأطراف ثالثة أبداً.

5. مدة الاحتفاظ

بيانات الحساب: حتى حذف الحساب + 30 يوم أمان
السيرة الذاتية والبيانات الشخصية: تُحذف فوراً عند حذف الحساب
السجلات التقنية: 30 يوماً متجدداً
بيانات الفوترة: 10 سنوات (التزام قانوني)

6. حقوقك (GDPR)

وفقاً للائحة العامة لحماية البيانات (GDPR)، يحق لك:

حق الوصول — الحصول على نسخة من بياناتك
حق التصحيح — تصحيح البيانات غير الدقيقة
حق المحو — حذف حسابك وبياناتك
حق قابلية النقل — تصدير سيرك الذاتية بصيغة JSON (متاح من المولّد)
حق الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة
حق التقييد — تقييد بعض أوجه المعالجة

لممارسة هذه الحقوق: exocv@hotmail.com. نردّ خلال 30 يوماً. يمكنك أيضاً تقديم شكوى لدى هيئة حماية البيانات في بلدك.

7. الأمان

نطبّق الإجراءات الأمنية التالية:

تشفير HTTPS (TLS 1.3) على جميع الاتصالات
كلمات مرور مشفّرة بـ bcrypt (عامل 12)
مصادقة JWT بانتهاء صلاحية 7 أيام
تحديد المعدل للوقاية من هجمات القوة الغاشمة
معالجة جميع المدخلات (مضاد XSS، مضاد NoSQL)
رؤوس أمان HTTP (HSTS، CSP، X-Frame-Options)

8. ملفات تعريف الارتباط

يستخدم ExoCV ملفات تعريف ارتباط وظيفية وكذلك ملفات من جهات خارجية للتحليل (Google Analytics) والإعلان (Google AdSense). قد تستخدم Google وشركاؤها ملفات تعريف الارتباط لعرض إعلانات بناءً على زياراتك السابقة؛ يمكنك إيقاف تخصيص الإعلانات عبر adssettings.google.com. راجع سياسة الكوكيز لمزيد من التفاصيل.

9. القاصرون

ExoCV مخصص للأشخاص الذين تبلغ أعمارهم 16 عاماً أو أكثر. لا نجمع بياناتهم عن علم من هم أقل من 16 عاماً.