Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette politique explique quelles données nous traitons lorsque vous utilisez BeBankable, pourquoi, combien de temps, et comment exercer vos droits. Nous collectons le minimum nécessaire et ne vendons jamais vos données.
Responsable du traitement
Adrien Gotti, 36 route de Lyon, 38280 Anthon, France. Contact : contact@bebankable.fr.
Données traitées
Liste d’attente
- Données : adresse e-mail, date et version du consentement, page d’inscription.
- Finalité : vous écrire à l’ouverture du service.
- Base légale : votre consentement, que vous pouvez retirer à tout moment.
- Durée de conservation : jusqu’à votre désinscription, et au plus tard 12 mois après votre inscription.
Création et gestion de vos CV
- Données : le contenu de vos CV (identité, coordonnées, formation, expériences, compétences, langues) et vos préférences de mise en page.
- Finalité : fournir l’éditeur, l’aperçu, le diagnostic et les téléchargements.
- Base légale : l’exécution du contrat, ou des mesures précontractuelles prises à votre demande lorsque vous utilisez l’éditeur sans compte.
- Durée de conservation : brouillons créés sans compte : 30 jours après la dernière modification. Avec un compte : jusqu’à sa suppression par vous, et au plus tard 24 mois après votre dernière connexion.
Compte et connexion
- Données : adresse e-mail, codes de connexion à usage unique, dates de connexion.
- Finalité : sécuriser l’accès à vos CV depuis n’importe quel appareil.
- Base légale : l’exécution du contrat.
- Durée de conservation : celle du compte.
Paiement et comptabilité
- Données : adresse e-mail, montant, date et identifiants de transaction. Les données de carte sont traitées exclusivement par Stripe : nous n’y avons jamais accès.
- Finalité : encaisser le paiement, ouvrir votre accès, tenir la comptabilité.
- Base légale : l’exécution du contrat et nos obligations comptables.
- Durée de conservation : 10 ans pour les pièces comptables. Si vous supprimez votre compte, ces données en sont détachées et ne contiennent aucun élément de vos CV.
Assistant de rédaction
- Données : pour la reformulation et la traduction, le seul texte concerné, sans vos nom ni coordonnées. Pour l’import, le contenu du CV que vous importez (fichier PDF, image ou texte collé), uniquement pour le structurer dans l’éditeur.
- Finalité : reformuler, traduire, importer et analyser vos contenus, à votre demande.
- Base légale : l’exécution du contrat.
- Durée de conservation : nous ne conservons que le résultat que vous acceptez, dans votre CV.
- Destinataire : Anthropic, PBC (États-Unis), en qualité de sous-traitant, selon son accord de traitement des données.
Sécurité et prévention des abus
- Données : adresse IP, informations techniques sur le navigateur, jeton de vérification anti-robot.
- Finalité : protéger le service et ses utilisateurs contre les robots et les usages abusifs.
- Base légale : notre intérêt légitime à sécuriser le service.
- Durée de conservation : quelques jours, dans les journaux techniques de l’hébergeur.
Échanges avec le service client
- Données : vos messages et nos réponses.
- Finalité : répondre à vos demandes.
- Base légale : l’exécution du contrat ou notre intérêt légitime à vous répondre.
- Durée de conservation : 3 ans après le dernier échange.
Destinataires
Vos données ne sont accessibles qu’à nous et à nos sous-traitants, dans la limite de leur mission :
- Vercel Inc. (États-Unis) : hébergement du site ; les traitements serveur s’exécutent en région de Paris.
- Supabase Inc. (États-Unis) : base de données, hébergée dans l’Union européenne (région de Paris).
- Stripe Payments Europe, Ltd. (Irlande) : paiement.
- Anthropic, PBC (États-Unis) : assistant de rédaction.
- Brevo (France) : envoi des e-mails.
- Cloudflare, Inc. (États-Unis) : vérification anti-robot.
Nous ne vendons ni ne louons vos données, et ne les utilisons à aucune fin publicitaire.
Transferts hors de l’Union européenne
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le sous-traitant y est certifié, et à défaut par les clauses contractuelles types adoptées par la Commission européenne.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et de celui de définir des directives sur le sort de vos données après votre décès.
Depuis votre espace, vous pouvez exporter vos données et supprimer votre compte en un clic. Pour toute autre demande, écrivez à contact@bebankable.fr : nous vous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Cookies
Le site n’utilise que des cookies strictement nécessaires à son fonctionnement, comme le maintien de votre session dans l’éditeur. Il n’utilise aucun cookie publicitaire ni aucune mesure d’audience soumise à consentement : c’est pourquoi aucun bandeau ne vous est présenté. La vérification anti-robot de Cloudflare n’est chargée que lorsque vous utilisez un formulaire.
Sécurité
Les échanges sont chiffrés (HTTPS). L’accès aux CV est cloisonné par utilisateur au niveau de la base de données, les clés d’accès du serveur ne sont jamais exposées dans le navigateur, et le contenu des CV n’apparaît pas dans les journaux techniques.
Modifications
Nous pouvons mettre à jour cette politique : la date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail.