Données personnelles

Politique de confidentialité

CVAssist · Version 1.0 · Juin 2026 · Applicable depuis le 01.06.2026

1. Responsable du traitement

CVAssist est exploité en nom propre par :

La présente politique s'applique à la plateforme CVAssist accessible sur app.cvassist.ch et au site vitrine cvassist.ch.

2. Données collectées

CVAssist collecte les catégories de données suivantes selon les fonctionnalités utilisées :

Données d'identification et de compte

• Prénom, nom, adresse email
• Date de naissance (uniquement dans le cadre du workflow de restitution NEO-PI-3)
• Données d'authentification (gérées via Authentik SSO — aucun mot de passe stocké en clair)

Données professionnelles

• Expériences professionnelles, formations, compétences, langues
• Conversations d'exploration de carrière (générées via l'IA)
• ADN professionnel (méta-analyse du parcours)
• Offres d'emploi analysées et candidatures générées

Données psychométriques (workflow clinique uniquement)

• Scores NEO-PI-3 (5 domaines, 30 facettes) extraits du rapport Hogrefe
• Synthèse croisée NEO-PI-3 × ADN Pro générée par IA
• Ces données ne sont collectées que dans le cadre d'un accompagnement clinique avec un psychologue agréé, après signature d'un consentement éclairé spécifique

Données techniques

• Logs de connexion (adresse IP, horodatage)
• Données d'utilisation de la plateforme (actions, crédits consommés)

3. Finalités et bases légales

Les traitements sont fondés sur les bases légales suivantes au regard de la nLPD (Suisse) et du RGPD (UE) :

• Exécution du contrat : fourniture des services CVAssist (génération de CV, analyse d'offres, ADN professionnel)
• Consentement explicite : traitement des données psychométriques par IA dans le cadre du workflow NEO-PI-3 — consentement recueilli via document signé avant tout traitement
• Intérêt légitime : sécurité de la plateforme, prévention des abus, amélioration du service
• Obligation légale : conservation des preuves de consentement conformément à la nLPD

4. Sous-traitants et transferts

CVAssist fait appel aux sous-traitants suivants :

• Infomaniak Network SA (Genève, Suisse) — hébergement du serveur et des données. Les données sont stockées en Suisse.
• Anthropic, Inc. (San Francisco, USA) — génération de texte par IA (modèle Claude). Voir section 5 ci-dessous.
• Stripe, Inc. (USA) — traitement des paiements. Stripe est certifié PCI-DSS. CVAssist ne conserve aucune donnée de carte bancaire.
• Resend, Inc. (USA) — envoi des emails transactionnels (activation de compte, notifications).
• DocuSeal (instance auto-hébergée sur le VPS Infomaniak, Suisse) — signature électronique des consentements éclairés.

Les transferts vers des sous-traitants américains (Anthropic, Stripe, Resend) sont encadrés par les clauses contractuelles types (CCT) conformes au RGPD, applicables en Suisse par renvoi de la nLPD.

5. Traitement par intelligence artificielle

CVAssist utilise l'API Claude d'Anthropic pour les fonctionnalités suivantes :

• Exploration guidée des expériences professionnelles
• Génération de l'ADN professionnel (méta-analyse du parcours)
• Génération de CV et de lettres de motivation
• Analyse d'offres d'emploi
• Génération de la synthèse NEO-PI-3 × ADN Pro (workflow clinique, après consentement)

Workflow NEO-PI-3 : aucune donnée d'identité directe (nom, prénom, date de naissance) n'est transmise à Anthropic lors de la génération de la synthèse. Seuls les scores psychométriques et le méta-profil professionnel anonymisé sont inclus dans les requêtes.

Le traitement des données psychométriques par IA est soumis à un consentement éclairé explicite, recueilli préalablement à toute analyse, conformément à l'article 22 du RGPD et aux dispositions équivalentes de la nLPD.

6. Durée de conservation

• Données de compte : conservées pendant la durée d'activité du compte, puis supprimées dans les 30 jours suivant la clôture
• Données professionnelles et ADN Pro : conservées pendant la durée d'activité du compte
• Scores NEO-PI-3 et synthèse : conservés dans le dossier CVAssist pendant la durée d'activité du compte. Suppression possible à tout moment sur demande
• Preuves de consentement : conservées 10 ans conformément aux obligations légales (nLPD, art. 13)
• Logs techniques : 90 jours maximum
• Lettres de motivation générées : suppression automatique après 30 jours

7. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles traitées
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine — disponible via la fonction "Exporter mon profil" dans les paramètres du compte
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit de retrait du consentement : retirer à tout moment votre consentement au traitement par IA des données psychométriques, sans effet sur les traitements effectués avant le retrait

Pour exercer ces droits, contactez : pierre@pierrefv.com

Vous disposez également du droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de l'autorité de contrôle compétente dans votre pays de résidence au sein de l'UE.

Suppression du compte : vous pouvez supprimer votre compte directement depuis les paramètres de votre profil sur app.cvassist.ch. La suppression entraîne l'effacement de l'ensemble de vos données dans les 30 jours, à l'exception des preuves de consentement conservées conformément aux obligations légales.

8. Sécurité

CVAssist met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des communications (HTTPS/TLS sur l'ensemble des échanges)
• Authentification via SSO (Authentik) — aucun mot de passe stocké en clair
• Données hébergées sur serveur dédié en Suisse (Infomaniak, certifié ISO 27001)
• Accès aux données psychométriques restreint au clinicien responsable du dossier
• Rapport NEO-PI-3 × ADN Pro verrouillé jusqu'à la séance de restitution
• Journalisation des accès aux dossiers cliniques

9. Cookies et traceurs

CVAssist utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucune régie publicitaire n'a accès aux données de la plateforme.

10. Modifications

La présente politique peut être modifiée pour refléter des évolutions légales ou fonctionnelles. En cas de modification substantielle, les utilisateurs en seront informés par email. La date de version en haut de ce document fait foi.

11. Contact

CVAssist · Pierre Février-Vincent · Genève, Suisse · nLPD (CH) · RGPD (UE) · v1.0 – Juin 2026