Dernière mise à jour : 21 octobre 2026
Politique de confidentialité
Aceve collecte le minimum nécessaire, ne vend pas tes données et supprime les fichiers temporaires après traitement.
Zéro vente de données
Jamais à des tiers
Fichiers supprimés
Dès la fin du traitement
Analytics uniquement
GA4, opt-out possible
Conforme RGPD
Tes droits respectés
Qui sommes-nous ?
Aceve (accessible sur aceve.app) est un service d'aide à la candidature : création de CV, score de compatibilité avec une offre, réécriture du CV et lettre de motivation. Le responsable du traitement est l'éditeur du service, joignable à [email protected].
Données collectées
- Compte : email + nom via Google OAuth ou inscription directe. Aucun mot de passe en clair.
- Fichiers uploadés : traités sur nos serveurs, supprimés dès la fin du traitement. Le texte extrait sert uniquement à produire ton résultat, conservé ensuite dans ton historique. Nous n'accédons jamais au contenu de tes fichiers.
- Usage : historique de tes optimisations, lettres et CV enregistrés, ainsi que l'annonce à laquelle chacun répond, et ton solde d'offres.
- Diagnostic anonyme : réalisable sans compte. Le CV n'est alors jamais conservé : il est lu en mémoire puis oublié. Nous gardons uniquement le score obtenu, une empreinte non réversible de l'offre, et une empreinte hachée de l'adresse IP (jamais l'IP en clair), dans le seul but de limiter les abus.
- Traitement par IA : pour analyser ou réécrire un CV et rédiger une lettre, le contenu de ton CV et de l'annonce est transmis à Anthropic (Claude), notre prestataire d'intelligence artificielle. C'est le seul moyen de produire le résultat que tu demandes. Rien n'est envoyé sans une action de ta part.
- Lecture d'une offre par son lien : si tu colles l'adresse d'une annonce plutôt que son texte, cette adresse seule est transmise à Jina AI, depuis nos serveurs, pour qu'il nous en renvoie le contenu lisible. Ni ton CV ni ton identité ne partent avec, et Jina n'utilise pas ces requêtes pour entraîner ses modèles.
- Paiement : géré exclusivement par Stripe. Aucune donnée bancaire chez nous.
- Analytics : Google Analytics 4 (données agrégées, anonymisées, voir section Cookies).
Finalités et bases légales (Art. 6 RGPD)
Chaque traitement repose sur une base légale explicite :
Fourniture des outils (CV, optimisation, lettre)
Exécution du contrat
Gestion du compte et des offres achetées
Exécution du contrat
Historique et tableau de bord
Exécution du contrat
Analytics (Google Analytics 4)
Consentement, révocable via le bandeau
Sécurité et quota du diagnostic gratuit (IP hachée)
Intérêt légitime
Durée de conservation
- Fichiers uploadés : supprimés dès la fin du traitement
- Documents (CV, lettres, optimisations) : conservés tant que ton compte existe. Ils sont à toi : on ne les efface pas au bout d'un délai. Tu peux supprimer chaque document à tout moment.
- Données de compte : conservées tant que ton compte est actif, supprimées sur demande
- Diagnostic sans compte : 7 jours, puis supprimé automatiquement
- Contenu transmis à l'IA : supprimé des serveurs d'Anthropic sous 30 jours, et jamais utilisé pour entraîner leurs modèles.
- Logs techniques : nous n'en conservons pas. Ceux de notre hébergeur suivent sa propre durée de rétention.
Nos sous-traitants
On ne vend ni ne loue tes données. Elles transitent uniquement par ces prestataires, tous soumis à un DPA (Data Processing Agreement) :
Analyse et réécriture du CV, rédaction des lettres
Garantie : Clauses Contractuelles Types (CCT/SCC)
Hébergement, base de données
Garantie : Clauses Contractuelles Types (CCT/SCC)
Stockage temporaire des fichiers
Garantie : EU-US Data Privacy Framework (DPF)
Traitement des paiements
Garantie : EU-US Data Privacy Framework (DPF)
Lecture d’une offre depuis son adresse web · reçoit l’adresse publique de l’annonce, jamais ton CV ni ton identité
Garantie : EU-US Data Privacy Framework (DPF)
OAuth (connexion) + Analytics 4
Garantie : EU-US Data Privacy Framework (DPF)
Transferts hors Union Européenne
Tes documents ne quittent pas l'Europe. La base de données qui contient tes CV, tes lettres et ton profil de carrière est hébergée à Amsterdam. Notre hébergeur reste une société américaine, donc un accès depuis les États-Unis demeure possible : les garanties ci-dessous s'appliquent à ce titre.
Les autres prestataires sont basés aux États-Unis. Ces transferts sont encadrés par des mécanismes juridiques appropriés conformément au Chapitre V du RGPD :
- EU-US Data Privacy Framework (DPF) : pour Cloudflare, Stripe, Google et Jina AI, certifiés sous ce cadre approuvé par la Commission Européenne
- Clauses Contractuelles Types (CCT) : pour Anthropic et Railway, via des contrats conformes aux décisions d'adéquation de la Commission Européenne
Tu peux obtenir une copie de ces garanties en nous contactant à [email protected].
Tes droits (RGPD)
Tu as le droit de :
- Accéder à tes données personnelles
- Rectifier des informations inexactes
- Supprimer ton compte et toutes tes données
- Exporter tes données dans un format structuré
- T'opposer à certains traitements
Pour exercer ces droits : [email protected]. Réponse sous 30 jours. Tu peux aussi déposer une réclamation auprès de la CNIL.
Sécurité
Transferts chiffrés via TLS (HTTPS). Fichiers stockés dans des buckets Cloudflare R2 privés avec accès restreint. Base de données accessible uniquement depuis les serveurs de l'application via des règles réseau strictes.