Politique de confidentialité

• Nom : TourCierge s. r. o.
• Siège social : Karpatské námestie 10A, 831 06 Bratislava – mestská časť Rača, Slovenská republika
• Immatriculation : IČO 57383898 · Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 194953/B
• Numéro fiscal : DIČ 2122693199
• E-mail : help@testmyabilities.com

Pour toute question relative à la protection des données, vous pouvez nous joindre à l’adresse help@testmyabilities.com.

• Votre CV – y compris votre photo – est stocké et converti en PDF dans votre navigateur, sur votre propre appareil ; il ne nous parvient jamais.
• L’assistant IA n’envoie des données que lorsque vous appuyez sur son bouton, et même dans ce cas uniquement le texte du champ que vous modifiez et votre parcours professionnel – jamais votre nom, vos coordonnées, votre date de naissance ni votre photo.
• Il n’y a pas d’inscription avec mot de passe. Si vous vous abonnez, nous traitons votre adresse e-mail et les données de votre abonnement.
• Les paiements sont traités par Stripe ; nous ne voyons ni ne conservons les données de votre carte.
• Nous n’utilisons ni outil de mesure d’audience ni suivi publicitaire. Nous n’utilisons que les cookies nécessaires à la connexion, au paiement et au choix de la langue.

Le Service enregistre le contenu de votre CV, votre photo et vos réglages de mise en page dans le stockage local de votre navigateur (localStorage), afin que votre travail ne soit pas perdu. Le PDF est lui aussi généré dans votre navigateur. Hormis le cas de l’assistant IA décrit ci-dessous, ces données ne sont transmises ni à nous ni à qui que ce soit d’autre ; nous ne les traitons donc pas.

Vous pouvez supprimer ces données à tout moment via « Fichier → Nouveau CV vierge » ou en effaçant les données de votre navigateur. Le thème de couleur choisi (clair ou sombre) est également conservé dans le stockage local.

Lorsque vous utilisez l’assistant IA, le Service envoie les données suivantes à notre serveur, qui les transmet à l’API Google Gemini :

• le texte actuel du champ que vous modifiez (profil ou description d’un élément) ;
• votre parcours professionnel : votre intitulé de poste, les intitulés, organisations et dates de vos éléments, des descriptions abrégées, vos compétences et vos langues (lors de la rédaction de votre profil, un tel résumé de l’ensemble de votre CV) ;
• la langue de votre CV et l’action demandée.

Votre nom, votre adresse e-mail, votre numéro de téléphone, votre ville, votre site web et vos liens de profil, votre date de naissance et votre photo ne sont jamais transmis. Toutefois, si vous saisissez vous-même des données personnelles dans le champ, elles sont transmises avec le texte.

Finalité : produire la suggestion de texte que vous avez demandée. Base juridique : la fourniture d’un service que vous avez expressément demandé (article 6, paragraphe 1, point b) du RGPD).

Durée de conservation : nous ne conservons ni ne journalisons le texte ; il n’existe dans la mémoire du serveur que jusqu’à ce que la réponse soit complète. Google traite les requêtes conformément aux conditions de l’API Gemini : ai.google.dev/gemini-api/terms

L’utilisation de l’assistant IA est facultative ; toutes les autres fonctionnalités du Service fonctionnent sans lui.

Si vous vous abonnez, les données que vous saisissez sur la page de paiement sont traitées par Stripe ; nous recevons les données nécessaires au suivi de votre abonnement.

• Données traitées : adresse e-mail, identifiants de client et d’abonnement attribués par Stripe, statut et périodes de l’abonnement, montant et date des paiements, type de moyen de paiement (par exemple carte, avec ses 4 derniers chiffres) et – si la page de paiement les demande – pays et code postal de facturation.
• Finalité : création et exécution de l’abonnement, encaissement des paiements, vérification de l’accès, facturation et service client.
• Base juridique : exécution d’un contrat (article 6, paragraphe 1, point b) du RGPD) ; pour la tenue des documents comptables, respect d’une obligation légale (article 6, paragraphe 1, point c) du RGPD).
• Durée de conservation : pendant toute la durée de l’abonnement ; après sa fin, nous conservons les documents comptables pendant 10 ans, conformément à l’article 35 de la loi slovaque sur la comptabilité (loi n° 431/2002 Coll.). Nous supprimons les autres données à votre demande après la fin de l’abonnement.

Les paiements sont traités par Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland), qui agit en tant que responsable du traitement indépendant pour les données de paiement et la prévention de la fraude. Vous trouverez des informations sur ses traitements de données à l’adresse stripe.com/privacy.

Sur d’autres appareils, vous pouvez vous connecter avec un code à usage unique envoyé par e-mail.

• Données traitées : adresse e-mail, forme hachée du code de connexion, heure d’expiration du code et nombre de tentatives.
• Finalité : connexion et protection de votre compte.
• Base juridique : exécution d’un contrat (article 6, paragraphe 1, point b) du RGPD).
• Durée de conservation : le code est valable 10 minutes, et nous le supprimons immédiatement après son utilisation.

Les e-mails de connexion sont envoyés par Resend, Inc. (resend.com), en qualité de sous-traitant.

Lorsque le site est servi – comme pour tout site web – les serveurs de l’hébergeur enregistrent des données techniques.

• Données traitées : adresse IP, heure de la requête, adresse de la page demandée, type et version du navigateur.
• Finalité : fonctionnement sûr et ininterrompu du Service, détection des erreurs et des abus. Pour les requêtes liées à l’assistant IA, à la connexion et au paiement, l’adresse IP est en outre conservée dans la mémoire du serveur pendant 15 minutes au maximum, afin de pouvoir limiter une utilisation excessive.
• Base juridique : intérêt légitime de l’Exploitant (article 6, paragraphe 1, point f) du RGPD).
• Durée de conservation : une courte période, conformément aux règles de conservation des données de l’hébergeur.

Nous n’utilisons que des cookies nécessaires au fonctionnement du Service ; ils ne requièrent pas de consentement :

• gp_session : maintient votre connexion (180 jours) ;
• gp_signed_in : indique au site que vous êtes connecté (180 jours) ;
• gp_login : processus de connexion par code (10 minutes) ;
• NEXT_LOCALE : mémorise la langue choisie dans le sélecteur de langue (1 an).

Sur la page de paiement, Stripe utilise ses propres cookies pour traiter le paiement en toute sécurité et prévenir la fraude. Nous n’utilisons pas de cookies de mesure d’audience ni de cookies publicitaires. Nous chargeons les polices de caractères depuis notre propre serveur : aucun fournisseur de polices externe ne reçoit donc de données vous concernant.

Les sous-traitants suivants traitent des données pour notre compte :

• hébergement et serveur d’application : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA ;
• suggestions de l’assistant IA : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (API Gemini) ;
• envoi des e-mails de connexion : Resend, Inc., États-Unis.

Ces prestataires ont leur siège aux États-Unis d’Amérique ; les données peuvent donc également être transférées en dehors de l’Espace économique européen. Ces transferts sont encadrés par des garanties appropriées (le cadre de protection des données UE–États-Unis et/ou les clauses contractuelles types adoptées par la Commission européenne).

Nous ne communiquons vos données à aucun autre tiers, nous ne les vendons pas, et nous ne les utilisons pas à des fins de marketing, de profilage ou de prise de décision automatisée.

Toutes les connexions entre le site et le serveur sont chiffrées (HTTPS). Les cookies de connexion sont signés et ne peuvent pas être lus par des scripts, et les clés d’API sont stockées uniquement sur le serveur. Votre CV se trouvant sur votre appareil, protéger cet appareil, c’est aussi protéger vos données (par exemple au moyen d’un verrouillage de l’écran, ou en effaçant vos données de navigation sur un ordinateur partagé).

En vertu du RGPD, vous disposez des droits suivants :

• droit d’information et d’accès (article 15) ;
• droit de rectification (article 16) ;
• droit à l’effacement (article 17) ;
• droit à la limitation du traitement (article 18) ;
• droit à la portabilité des données (article 20) ;
• droit d’opposition au traitement fondé sur l’intérêt légitime (article 21).

Vous pouvez adresser votre demande à help@testmyabilities.com ; nous y répondrons dans un délai d’un mois au plus. Vous pouvez également modifier vous-même votre adresse e-mail sur la page Mon compte, via l’interface de Stripe. Comme nous ne conservons pas votre CV, vous exercez ces droits à son égard directement dans votre navigateur.

Si vous estimez que le traitement de vos données personnelles enfreint la loi, vous pouvez introduire une réclamation auprès de l’autorité de contrôle du lieu du siège du responsable du traitement, l’Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov Slovenskej republiky ; Hraničná 12, 820 07 Bratislava 27 ; dataprotection.gov.sk), ou auprès de l’autorité de protection des données de votre lieu de résidence ou de travail – en Hongrie, par exemple, l’Autorité nationale hongroise de protection des données et de la liberté de l’information (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH ; 1055 Budapest, Falk Miksa utca 9–11. ; naih.hu).

En cas de violation de vos droits, vous pouvez également saisir la justice ; vous pouvez intenter l’action devant les juridictions de l’État membre de votre lieu de résidence.

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment de données les concernant.

Nous mettons à jour la présente politique à chaque évolution du Service ; la date d’entrée en vigueur est indiquée en haut du document. Les conditions d’utilisation du Service figurent dans les Conditions générales d’utilisation.