Politique de confidentialité

Dernière mise à jour : 14 août 2026

1. Responsable du traitement des données

Le responsable du traitement des données à caractère personnel collectées via le site cv-builder.nusato.site est :

• Dénomination : Nusato
• Représentant : Djamal GANI
• Siège : Cotonou, Bénin
• Email : contact@nusato.site

Conformément aux articles 394 et suivants du Code du numérique, le responsable de traitement s'engage à protéger les données personnelles de ses utilisateurs et à respecter les obligations légales applicables.

2. Données à caractère personnel collectées

CV Builder collecte les catégories de données suivantes, classées par finalité :

a) Données de CV (saisies par l'utilisateur)

• Nom, prénom, titre de poste
• Adresse email, numéro de téléphone
• Liens professionnels (LinkedIn, GitHub, site web)
• Compétences, expériences professionnelles, formation
• Certifications, centres d'intérêt

Base légale : Consentement de l'utilisateur (art. 403 du Code du numérique) — l'utilisateur saisit volontairement ces informations.

b) Données de compte

• Adresse email (utilisée pour l'authentification)
• Identifiant utilisateur unique (généré automatiquement)

Base légale : Exécution contractuelle — nécessaire pour fournir les services de synchronisation et les fonctionnalités premium.

c) Données de transaction

• Référence de paiement Moneroo (identifiant de transaction)
• Montant, devise, statut du paiement

Base légale : Exécution contractuelle et obligation légale (conservation des preuves de transaction).

Précision : CV Builder ne collecte ni ne stocke aucune donnée de paiement sensible (numéro de carte, code mobile money, PIN). Ces données sont traitées exclusivement par Moneroo.

d) Données techniques et de mesure d'audience

• Données de session d'authentification (jeton de session sécurisé)
• Données de navigation anonymisées collectées via Google Tag Manager, uniquement après votre consentement explicite (voir section 10)

Hors mesure d'audience consentie, CV Builder ne collecte pas de données de géolocalisation ni de profil publicitaire.

3. Finalités du traitement

Les données collectées sont traitées exclusivement pour les finalités suivantes :

4. Modalités de stockage

a) Stockage local (par défaut)

Sans compte, toutes les données de CV sont stockées exclusivement dans le localStorage de votre navigateur. Aucune donnée n'est envoyée à nos serveurs. Vous gardez un contrôle total.

b) Stockage cloud (utilisateurs connectés)

Lorsque vous créez un compte et vous connectez, vos données de CV sont également stockées dans le cloud pour permettre la synchronisation entre vos appareils :

• Hébergeur : Neon (neon.tech) — base de données PostgreSQL hébergée sur infrastructure cloud sécurisée
• Localisation des serveurs : Union européenne / États-Unis (selon la région Neon)
• Chiffrement : Données chiffrées en transit (TLS/SSL) et au repos
• Isolation : Chaque utilisateur ne peut accéder qu'à ses propres données, identifiées par son identifiant unique

c) Règle de conflit de synchronisation

En cas de conflit entre la version locale et la version cloud, la version la plus récente (horodatage updatedAt) est conservée.

5. Durée de conservation

Conformément à l'article 410 du Code du numérique, les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées :

6. Traitement par intelligence artificielle

Lorsque vous utilisez l'assistant IA, le traitement suit un protocole strict de protection :

1. Anonymisation préalable : Avant tout envoi, vos données personnelles identifiantes (nom, email, téléphone, URLs personnelles) sont automatiquement remplacées par des marqueurs génériques côté client (dans votre navigateur).
2. Données transmises : Seules les données professionnelles anonymisées sont envoyées : titre de poste, compétences, descriptions d'expériences, formation, et le texte de l'offre d'emploi (lui aussi anonymisé).
3. Sous-traitant IA : Le traitement est effectué par DeepSeek via Rodium AI (intermédiaire technique).
4. Aucun stockage : Les données transmises à l'IA ne sont pas conservées après traitement. Elles sont traitées en temps réel et supprimées immédiatement.
5. Pas de profilage : L'IA n'est pas utilisée pour établir un profil de l'utilisateur, prendre des décisions automatisées à son égard, ni enrichir des bases de données tierces.

7. Sous-traitants et transferts de données

Conformément aux articles 432 et suivants du Code du numérique, les sous-traitants suivants interviennent dans le traitement :

Transferts internationaux : Certaines données sont transférées hors du Bénin vers des serveurs situés dans l'Union européenne et aux États-Unis. Ces transferts sont encadrés conformément à l'article 436 du Code du numérique et reposent sur des garanties contractuelles standard fournies par les prestataires concernés. Les données envoyées au service IA sont anonymisées préalablement, limitant ainsi les risques liés au transfert.

8. Mesures de sécurité

Conformément à l'article 426 du Code du numérique, les mesures techniques et organisationnelles suivantes sont mises en œuvre :

• Chiffrement en transit : Toutes les communications sont chiffrées via HTTPS/TLS
• Chiffrement au repos : Les données en base sont chiffrées par l'infrastructure Neon
• Authentification sans mot de passe : Élimine le risque de fuite de mots de passe. Les codes de vérification sont à usage unique et à durée de vie limitée
• Isolation des données : Chaque utilisateur ne peut accéder qu'à ses propres CV via son identifiant unique
• Anonymisation IA : Les données identifiantes sont supprimées côté client avant tout envoi au service d'IA
• Minimisation : Seules les données strictement nécessaires à chaque fonctionnalité sont collectées
• Cookies de mesure d'audience soumis à consentement : Aucun cookie de mesure d'audience n'est déposé avant que vous ayez donné votre accord via le bandeau affiché à votre première visite

9. Vos droits (articles 439 et suivants du Code du numérique)

Conformément au Code du numérique béninois, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 439) : Vous pouvez à tout moment consulter l'ensemble des données que nous détenons sur vous. Vos CV sont accessibles dans le tableau de bord et exportables en JSON.
• Droit de rectification (art. 440) : Vous pouvez modifier vos données de CV directement depuis l'éditeur. Pour les données de compte, contactez-nous.
• Droit de suppression (art. 441) : Vous pouvez supprimer vos CV depuis le tableau de bord (cela supprime également la copie cloud). Pour la suppression complète de votre compte et de toutes les données associées, envoyez une demande à contact@nusato.site.
• Droit d'opposition (art. 442) : Vous pouvez vous opposer au traitement de vos données à tout moment en vous déconnectant (arrêt de la synchronisation cloud) et en supprimant vos données locales.
• Droit à la portabilité : La fonctionnalité d'export JSON vous permet de récupérer toutes vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement : Vous pouvez retirer votre consentement au traitement à tout moment en cessant d'utiliser le service, en refusant les cookies de mesure d'audience, et en demandant la suppression de vos données.

Comment exercer vos droits

Toute demande relative à l'exercice de vos droits peut être adressée à :

• Email : contact@nusato.site
• Objet : « Exercice de droits – Protection des données »

Nous nous engageons à répondre dans un délai de 30 jours à compter de la réception de la demande. Une pièce d'identité pourra être demandée pour vérifier votre identité.

10. Cookies et technologies similaires

CV Builder utilise deux catégories de cookies :

• Cookie de session (technique, obligatoire) : Jeton d'authentification nécessaire pour maintenir votre connexion. Supprimé à la déconnexion. Ne nécessite pas de consentement préalable, conformément aux directives de l'APDP, car indispensable au fonctionnement du service.
• Cookies de mesure d'audience (Google Tag Manager) : Déposés uniquement après votre consentement explicite, donné via le bandeau affiché lors de votre première visite. Vous pouvez refuser sans aucun impact sur l'utilisation du service, et changer d'avis à tout moment en effaçant les données de votre navigateur pour ce site.

Aucun cookie publicitaire n'est utilisé.

11. Protection des mineurs

CV Builder est destiné aux personnes majeures ou aux mineurs âgés d'au moins 16 ans, dans le cadre de la création de CV pour une insertion professionnelle. En cas d'utilisation par un mineur de moins de 16 ans, le consentement d'un parent ou tuteur légal est requis.

12. Autorité de protection des données

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de saisir l'autorité de contrôle compétente :

Le responsable de traitement s'engage à effectuer les formalités déclaratives requises auprès de l'APDP conformément aux articles 414 et suivants du Code du numérique.

13. Modifications de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou des exigences légales. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs connectés seront informés par email.

14. Contact

Pour toute question relative à cette politique de confidentialité ou à la protection de vos données :

• Email : contact@nusato.site
• Responsable : Djamal GANI