Politique de confidentialité

1. Responsable du traitement

Asra Tech Group (« nous »), éditeur de MyOnlineCV (myonlinecv.space) — contact : myonlinecv@gmail.com.

2. Données collectées

• Compte : email, nom, mot de passe (chiffré AES-256-GCM côté serveur, uniquement pour le flux de vérification par code), identifiant de connexion Google le cas échéant.
• CV :contenu que vous saisissez (identité, expériences, formations, compétences, langues, centres d'intérêt) et photo de profil (hébergée sur Cloudflare R2).
• Statistiques : nombre de vues et de téléchargements de votre page CV publique.
• Candidatures : message et profil envoyés à un recruteur ; profil recruteur : entreprise, contact, logo, domaine, site web.
• Paiements :identifiant d'abonnement, plan, statut et historique de facturation (les données bancaires sont traitées exclusivement par les prestataires PayDunya / Flutterwave).
• Vérification étudiante : adresse email institutionnelle et code OTP temporaire (expiré au bout de 10 minutes).
• Autres :newsletter (email), messages de contact, journaux d'erreurs techniques, données de parrainage.

3. Finalités

• Fournir le service : création, hébergement et partage de votre CV ;
• Rendre votre CV visible dans le vivier « Opportunités » uniquement si vous activez la visibilité publique (case dédiée, désactivable à tout moment) ;
• Mettre en relation talents et recruteurs (offres, candidatures, badges) ;
• Gérer les abonnements, quotas et la facturation ;
• Assister la rédaction via IA (pré-remplissage, suggestions, traduction, détourage) ;
• Modérer les offres et prévenir les abus (limites de fréquence, anti-robot) ;
• Vous envoyer les emails transactionnels nécessaires au service.

4. Bases légales

Exécution du contrat (fourniture du service), intérêt légitime (sécurité, modération, statistiques agrégées), consentement (newsletter, visibilité publique optionnelle), obligations légales (comptabilité).

5. Destinataires et sous-traitants

• Google Firebase (Firestore, Authentication) — hébergement des données et gestion des comptes ;
• Cloudflare — stockage des images (R2) et protection anti-robot (Turnstile) ;
• PayDunya / Flutterwave — paiements ;
• Groq / Google Gemini / remove.bg— traitements IA du contenu CV (sections textuelles envoyées à la demande, jamais d'identifiants de compte) ;
• Gmail (SMTP) — envoi des codes de vérification et emails transactionnels.

Aucune donnée personnelle n'est vendue à des tiers.

6. Conservation

Vos données sont conservées tant que votre compte est actif. Codes de vérification : 10 minutes. Journaux d'erreurs : durée technique courte. À la suppression du compte (tableau de bord → « Zone de danger »), les données sont effacées définitivement et immédiatement (compte, CV, page publique, slugs, abonnement, candidatures, offres, fichiers images), hors obligations légales de conservation.

7. Vos droits

Accès, rectification, effacement, portabilité et opposition : le tableau de bord vous permet d'exporter toutes vos données (JSON) et de supprimer votre compte. Pour toute autre demande, écrivez à myonlinecv@gmail.com. Vous pouvez également saisir l'autorité de protection des données compétente.

8. Cookies et stockage local

La plateforme utilise le stockage local du navigateur pour vos préférences (thème, langue, brouillon d'onboarding, lien de parrainage) et l'authentification Firebase. Aucun cookie publicitaire.

9. Sécurité

Chiffrement en transit (HTTPS), mots de passe du flux OTP chiffrés AES-256-GCM, registre des adresses publiques géré exclusivement côté serveur, règles de sécurité Firestore restrictives, protection anti-robot Cloudflare Turnstile et limitation de fréquence sur les API sensibles.

10. Modifications

La présente politique peut évoluer ; la version applicable est datée en tête de page. Les modifications substantielles seront signalées sur la plateforme.