Politique de Confidentialité

Dernière mise à jour : avril 2025 — Conforme RGPD

Résumé : Nous collectons uniquement ce qui est nécessaire au fonctionnement du service. Nous ne vendons pas vos données. Vous pouvez les supprimer à tout moment.

1. Responsable du traitement

Yassine Younes Mahmoud
123 Rue Mohammed V, 60000 Oujda, Maroc
Email : exocv@hotmail.com

2. Données collectées

Données de compte

Adresse email (obligatoire)
Mot de passe (haché avec bcrypt — jamais stocké en clair)
Date d'inscription et dernière connexion
Plan d'abonnement (gratuit / premium)

Données de CV

Informations personnelles saisies dans le générateur (nom, email professionnel, téléphone, ville, etc.)
Expériences professionnelles, formation, compétences
Photo de profil (optionnelle, stockée en base64)
Préférences de template et de personnalisation

Données techniques

Adresse IP (logs serveur, conservée 30 jours)
User-agent du navigateur
Horodatage des requêtes

Données de paiement

Les paiements sont gérés par Paddle. Nous ne stockons que l'identifiant client Paddle. Aucune donnée bancaire ne transite par nos serveurs.

3. Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte	Exécution du contrat
Stocker et synchroniser vos CV	Exécution du contrat
Amélioration IA des CV	Consentement (opt-in)
Facturation et paiements	Exécution du contrat
Sécurité et lutte contre la fraude	Intérêt légitime
Envoi d'emails transactionnels	Exécution du contrat
Notifications et rappels (opt-in)	Consentement

4. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants, dans le seul but de fournir le service :

Sous-traitant	Rôle	Localisation
MongoDB Atlas	Base de données	UE (Paris)
Paddle	Paiements	UE
SendGrid / Twilio	Envoi d'emails	USA (clauses SCCs)
OpenAI	Amélioration IA (opt-in)	USA (clauses SCCs)
AWS	Hébergement serveur	EU (Frankfurt)

Nous ne vendons jamais vos données à des tiers.

5. Durée de conservation

Données de compte : jusqu'à suppression du compte + 30 jours de sécurité
CV et données personnelles : supprimés immédiatement à la suppression du compte
Logs techniques : 30 jours glissants
Données de facturation : 10 ans (obligation légale française)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger des données inexactes
Droit à l'effacement — supprimer votre compte et vos données
Droit à la portabilité — exporter vos CV au format JSON (disponible depuis le générateur)
Droit d'opposition — vous opposer aux traitements fondés sur l'intérêt légitime
Droit à la limitation — limiter certains traitements

Pour exercer ces droits : exocv@hotmail.com. Nous répondons sous 30 jours. Vous pouvez également saisir la CNIL (cnil.fr).

7. Sécurité

Nous appliquons les mesures de sécurité suivantes :

Chiffrement HTTPS (TLS 1.3) sur toutes les communications
Mots de passe hachés avec bcrypt (facteur 12)
Authentification par JWT avec expiration 7 jours
Rate limiting pour prévenir les attaques brute-force
Sanitisation de tous les inputs (anti-XSS, anti-injection NoSQL)
Headers de sécurité HTTP (HSTS, CSP, X-Frame-Options)

8. Cookies

ExoCV utilise des cookies fonctionnels ainsi que des cookies tiers à des fins d'analyse (Google Analytics) et de publicité (Google AdSense). Voir notre politique cookies pour les détails.

9. Mineurs

ExoCV est destiné aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs de moins de 16 ans.

Privacy Policy

Last updated: April 2025 — GDPR compliant

Summary: We only collect what is necessary for the service to operate. We do not sell your data. You can delete it at any time.

1. Data controller

Yassine Younes Mahmoud
123 Rue Mohammed V, 60000 Oujda, Morocco
Email: exocv@hotmail.com

2. Data collected

Account data

Email address (required)
Password (hashed with bcrypt — never stored in plaintext)
Registration date and last login
Subscription plan (free / premium)

CV data

Personal information entered in the generator (name, professional email, phone, city, etc.)
Work experience, education, skills
Profile photo (optional, stored in base64)
Template and customization preferences

Technical data

IP address (server logs, kept 30 days)
Browser user agent
Request timestamps

Payment data

Payments are managed by Paddle. We only store the Paddle customer ID. No banking data passes through our servers.

3. Purposes and legal bases

Purpose	Legal basis
Create and manage your account	Contract performance
Store and sync your CVs	Contract performance
AI CV improvement	Consent (opt-in)
Billing and payments	Contract performance
Security and fraud prevention	Legitimate interest
Transactional emails	Contract performance
Notifications and reminders (opt-in)	Consent

4. Data recipients

Your data may be shared with the following sub-processors solely to provide the service:

Sub-processor	Role	Location
MongoDB Atlas	Database	EU (Paris)
Paddle	Payments	EU
SendGrid / Twilio	Email sending	USA (SCCs)
OpenAI	AI improvement (opt-in)	USA (SCCs)
AWS	Server hosting	EU (Frankfurt)

We never sell your data to third parties.

5. Retention periods

Account data: until account deletion + 30-day security period
CV and personal data: deleted immediately upon account deletion
Technical logs: rolling 30 days
Billing data: 10 years (legal obligation)

6. Your rights (GDPR)

Under the General Data Protection Regulation (GDPR), you have the following rights:

Right of access — obtain a copy of your data
Right of rectification — correct inaccurate data
Right to erasure — delete your account and data
Right to portability — export your CVs in JSON format (available from the generator)
Right to object — object to processing based on legitimate interest
Right to restriction — restrict certain processing

To exercise these rights: exocv@hotmail.com. We respond within 30 days. You may also lodge a complaint with your local data protection authority.

7. Security

We apply the following security measures:

HTTPS encryption (TLS 1.3) on all communications
Passwords hashed with bcrypt (factor 12)
JWT authentication with 7-day expiry
Rate limiting to prevent brute-force attacks
Sanitization of all inputs (anti-XSS, anti-NoSQL injection)
HTTP security headers (HSTS, CSP, X-Frame-Options)

8. Cookies

ExoCV uses functional cookies as well as third-party cookies for analytics (Google Analytics) and advertising (Google AdSense). See our cookie policy for details.

9. Minors

ExoCV is intended for users aged 16 and over. We do not knowingly collect data from children under 16.

سياسة الخصوصية

آخر تحديث: أبريل 2025 — متوافق مع GDPR

ملخص: نجمع فقط ما هو ضروري لتشغيل الخدمة. لا نبيع بياناتك. يمكنك حذفها في أي وقت.

1. المسؤول عن معالجة البيانات

ياسين يونس محمود
123 شارع محمد الخامس، 60000 وجدة، المغرب
البريد الإلكتروني: exocv@hotmail.com

2. البيانات المجمّعة

بيانات الحساب

عنوان البريد الإلكتروني (مطلوب)
كلمة المرور (مشفّرة بـ bcrypt — لا تُخزَّن نصاً صريحاً أبداً)
تاريخ التسجيل وآخر اتصال
خطة الاشتراك (مجاني / مميز)

بيانات السيرة الذاتية

المعلومات الشخصية المدخلة في المولّد (الاسم، البريد المهني، الهاتف، المدينة، إلخ)
الخبرات المهنية، التعليم، المهارات
صورة الملف الشخصي (اختيارية، مخزّنة بصيغة base64)
تفضيلات القالب والتخصيص

البيانات التقنية

عنوان IP (سجلات الخادم، تُحفظ 30 يوماً)
معرّف متصفح المستخدم
طوابع وقت الطلبات

بيانات الدفع

تتم إدارة المدفوعات عبر Paddle. نخزّن فقط معرّف عميل Paddle. لا تمر أي بيانات مصرفية عبر خوادمنا.

3. الأغراض والأسس القانونية

الغرض	الأساس القانوني
إنشاء حسابك وإدارته	تنفيذ العقد
تخزين سيرك الذاتية ومزامنتها	تنفيذ العقد
تحسين السيرة بالذكاء الاصطناعي	الموافقة (opt-in)
الفوترة والمدفوعات	تنفيذ العقد
الأمان ومكافحة الاحتيال	المصلحة المشروعة
رسائل البريد الإلكتروني التحويلية	تنفيذ العقد
الإشعارات والتذكيرات (opt-in)	الموافقة

4. متلقو البيانات

قد تُشارك بياناتك مع المعالجين الفرعيين التاليين بغرض تقديم الخدمة فقط:

المعالج الفرعي	الدور	الموقع
MongoDB Atlas	قاعدة البيانات	الاتحاد الأوروبي (باريس)
Paddle	المدفوعات	الاتحاد الأوروبي
SendGrid / Twilio	إرسال البريد الإلكتروني	الولايات المتحدة (SCCs)
OpenAI	تحسين ذكاء اصطناعي (opt-in)	الولايات المتحدة (SCCs)
AWS	استضافة الخادم	الاتحاد الأوروبي (فرانكفورت)

لا نبيع بياناتك لأطراف ثالثة أبداً.

5. مدة الاحتفاظ

بيانات الحساب: حتى حذف الحساب + 30 يوم أمان
السيرة الذاتية والبيانات الشخصية: تُحذف فوراً عند حذف الحساب
السجلات التقنية: 30 يوماً متجدداً
بيانات الفوترة: 10 سنوات (التزام قانوني)

6. حقوقك (GDPR)

وفقاً للائحة العامة لحماية البيانات (GDPR)، يحق لك:

حق الوصول — الحصول على نسخة من بياناتك
حق التصحيح — تصحيح البيانات غير الدقيقة
حق المحو — حذف حسابك وبياناتك
حق قابلية النقل — تصدير سيرك الذاتية بصيغة JSON (متاح من المولّد)
حق الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة
حق التقييد — تقييد بعض أوجه المعالجة

لممارسة هذه الحقوق: exocv@hotmail.com. نردّ خلال 30 يوماً. يمكنك أيضاً تقديم شكوى لدى هيئة حماية البيانات في بلدك.

7. الأمان

نطبّق الإجراءات الأمنية التالية:

تشفير HTTPS (TLS 1.3) على جميع الاتصالات
كلمات مرور مشفّرة بـ bcrypt (عامل 12)
مصادقة JWT بانتهاء صلاحية 7 أيام
تحديد المعدل للوقاية من هجمات القوة الغاشمة
معالجة جميع المدخلات (مضاد XSS، مضاد NoSQL)
رؤوس أمان HTTP (HSTS، CSP، X-Frame-Options)

8. ملفات تعريف الارتباط

يستخدم ExoCV ملفات تعريف ارتباط وظيفية وكذلك ملفات من جهات خارجية للتحليل (Google Analytics) والإعلان (Google AdSense). راجع سياسة الكوكيز لمزيد من التفاصيل.

9. القاصرون

ExoCV مخصص للأشخاص الذين تبلغ أعمارهم 16 عاماً أو أكثر. لا نجمع بياناتهم عن علم من هم أقل من 16 عاماً.