Connexion perdue : Aceve reprend dès le retour du réseau.
Aller au contenu

Dernière mise à jour : 21 octobre 2026

Politique de confidentialité

Aceve collecte le minimum nécessaire, ne vend pas tes données et supprime les fichiers temporaires après traitement.

Zéro vente de données

Jamais à des tiers

Fichiers supprimés

Dès la fin du traitement

Analytics uniquement

GA4, opt-out possible

Conforme RGPD

Tes droits respectés

Qui sommes-nous ?

Aceve (accessible sur aceve.app) est un service d'aide à la candidature : création de CV, score de compatibilité avec une offre, réécriture du CV et lettre de motivation. Le responsable du traitement est l'éditeur du service, joignable à [email protected].

Données collectées

  • Compte : email + nom via Google OAuth ou inscription directe. Aucun mot de passe en clair.
  • Fichiers uploadés : traités sur nos serveurs, supprimés dès la fin du traitement. Le texte extrait sert uniquement à produire ton résultat, conservé ensuite dans ton historique. Nous n'accédons jamais au contenu de tes fichiers.
  • Usage : historique de tes optimisations, lettres et CV enregistrés, ainsi que l'annonce à laquelle chacun répond, et ton solde d'offres.
  • Diagnostic anonyme : réalisable sans compte. Le CV n'est alors jamais conservé : il est lu en mémoire puis oublié. Nous gardons uniquement le score obtenu, une empreinte non réversible de l'offre, et une empreinte hachée de l'adresse IP (jamais l'IP en clair), dans le seul but de limiter les abus.
  • Traitement par IA : pour analyser ou réécrire un CV et rédiger une lettre, le contenu de ton CV et de l'annonce est transmis à Anthropic (Claude), notre prestataire d'intelligence artificielle. C'est le seul moyen de produire le résultat que tu demandes. Rien n'est envoyé sans une action de ta part.
  • Lecture d'une offre par son lien : si tu colles l'adresse d'une annonce plutôt que son texte, cette adresse seule est transmise à Jina AI, depuis nos serveurs, pour qu'il nous en renvoie le contenu lisible. Ni ton CV ni ton identité ne partent avec, et Jina n'utilise pas ces requêtes pour entraîner ses modèles.
  • Paiement : géré exclusivement par Stripe. Aucune donnée bancaire chez nous.
  • Analytics : Google Analytics 4 (données agrégées, anonymisées, voir section Cookies).

Finalités et bases légales (Art. 6 RGPD)

Chaque traitement repose sur une base légale explicite :

Art. 6.1.b

Fourniture des outils (CV, optimisation, lettre)

Exécution du contrat

Art. 6.1.b

Gestion du compte et des offres achetées

Exécution du contrat

Art. 6.1.b

Historique et tableau de bord

Exécution du contrat

Art. 6.1.a

Analytics (Google Analytics 4)

Consentement, révocable via le bandeau

Art. 6.1.f

Sécurité et quota du diagnostic gratuit (IP hachée)

Intérêt légitime

Durée de conservation

  • Fichiers uploadés : supprimés dès la fin du traitement
  • Documents (CV, lettres, optimisations) : conservés tant que ton compte existe. Ils sont à toi : on ne les efface pas au bout d'un délai. Tu peux supprimer chaque document à tout moment.
  • Données de compte : conservées tant que ton compte est actif, supprimées sur demande
  • Diagnostic sans compte : 7 jours, puis supprimé automatiquement
  • Contenu transmis à l'IA : supprimé des serveurs d'Anthropic sous 30 jours, et jamais utilisé pour entraîner leurs modèles.
  • Logs techniques : nous n'en conservons pas. Ceux de notre hébergeur suivent sa propre durée de rétention.

Nos sous-traitants

On ne vend ni ne loue tes données. Elles transitent uniquement par ces prestataires, tous soumis à un DPA (Data Processing Agreement) :

Anthropic (Claude)États-Unis

Analyse et réécriture du CV, rédaction des lettres

Garantie : Clauses Contractuelles Types (CCT/SCC)

RailwayDonnées stockées en UE (Amsterdam) · société américaine

Hébergement, base de données

Garantie : Clauses Contractuelles Types (CCT/SCC)

Cloudflare R2États-Unis

Stockage temporaire des fichiers

Garantie : EU-US Data Privacy Framework (DPF)

StripeÉtats-Unis

Traitement des paiements

Garantie : EU-US Data Privacy Framework (DPF)

Jina AI GmbH (groupe Elastic)Allemagne, serveurs aux États-Unis

Lecture d’une offre depuis son adresse web · reçoit l’adresse publique de l’annonce, jamais ton CV ni ton identité

Garantie : EU-US Data Privacy Framework (DPF)

GoogleÉtats-Unis

OAuth (connexion) + Analytics 4

Garantie : EU-US Data Privacy Framework (DPF)

Transferts hors Union Européenne

Tes documents ne quittent pas l'Europe. La base de données qui contient tes CV, tes lettres et ton profil de carrière est hébergée à Amsterdam. Notre hébergeur reste une société américaine, donc un accès depuis les États-Unis demeure possible : les garanties ci-dessous s'appliquent à ce titre.

Les autres prestataires sont basés aux États-Unis. Ces transferts sont encadrés par des mécanismes juridiques appropriés conformément au Chapitre V du RGPD :

  • EU-US Data Privacy Framework (DPF) : pour Cloudflare, Stripe, Google et Jina AI, certifiés sous ce cadre approuvé par la Commission Européenne
  • Clauses Contractuelles Types (CCT) : pour Anthropic et Railway, via des contrats conformes aux décisions d'adéquation de la Commission Européenne

Tu peux obtenir une copie de ces garanties en nous contactant à [email protected].

Cookies

On utilise deux types de cookies :

Cookies strictement nécessaires

Session NextAuth (authentification) et token CSRF. Indispensables au fonctionnement, pas de consentement requis.

Google Analytics 4 · analytics

GA4 nous aide à comprendre comment les outils sont utilisés (pages vues, temps passé, flux). Les données sont anonymisées et agrégées. Tu peux refuser via notre bandeau de consentement ou via l'extension Google Analytics Opt-out.

Tes droits (RGPD)

Tu as le droit de :

  • Accéder à tes données personnelles
  • Rectifier des informations inexactes
  • Supprimer ton compte et toutes tes données
  • Exporter tes données dans un format structuré
  • T'opposer à certains traitements

Pour exercer ces droits : [email protected]. Réponse sous 30 jours. Tu peux aussi déposer une réclamation auprès de la CNIL.

Sécurité

Transferts chiffrés via TLS (HTTPS). Fichiers stockés dans des buckets Cloudflare R2 privés avec accès restreint. Base de données accessible uniquement depuis les serveurs de l'application via des règles réseau strictes.

Une question ?[email protected]