Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Responsable du traitement
[À COMPLÉTER : reprendre les informations de la page Mentions légales (dénomination suivie de EI, adresse, SIRET, RCS et ville du greffe)]
Email de contact : contact@lebonprofilpro.fr
Données collectées
Dans le cadre de la prestation, nous collectons :
- Données d'identité : nom, prénom, email, téléphone, ville
- Photo de profil : optionnelle, uniquement si vous choisissez les gabarits Sobre ou Classique
- Données professionnelles : parcours, expériences, formations, compétences
- Données de paiement : traitées exclusivement par Stripe (nous ne stockons aucune donnée bancaire)
- Données techniques : adresse IP, navigateur, pages visitées (analytics anonymisés)
- Avis : la note, le commentaire et le choix de signature que vous indiquez si vous déposez un avis à la fin de votre prestation
Finalités
Vos données sont utilisées pour :
- Rédiger votre CV selon vos informations
- Vous transmettre le document final
- Gérer la relation commerciale et le service après-vente
- Respecter nos obligations légales (comptabilité, fiscalité)
- Publier les avis de nos clients sur notre site
Base légale
Le traitement repose sur :
- L'exécution du contrat (rédaction du CV)
- Vos consentements explicites (newsletter si applicable)
- Nos obligations légales (conservation comptable)
- Votre consentement, pour la publication de votre avis : vous le donnez en déposant l'avis et pouvez le retirer à tout moment, ce qui entraîne son retrait
Durée de conservation
- Données de commande : 10 ans (obligation comptable)
- Brouillons non payés : 90 jours puis suppression automatique
- Photos de profil : 30 jours après téléversement, puis suppression automatique
- Données de prospection : 3 ans après dernier contact
- Avis publiés : 3 ans après leur publication, puis suppression du contenu
- Avis refusés, ou retirés pour contenu illicite : 6 mois après la décision, puis suppression du contenu
- Avis retirés à votre demande : suppression du contenu au retrait
- Sauvegardes : une copie chiffrée de la base et des documents est réalisée au moins une fois par semaine et conservée en France, sur un support du responsable du traitement. Seules les huit dernières copies sont gardées, soit huit semaines au plus. Une donnée supprimée de la base peut donc subsister dans une sauvegarde pendant cette durée, sans être consultée ni réutilisée, puis disparaît avec la copie qui la contient
Hébergement et sous-traitants
Les données sont stockées chez :
- Supabase Inc. (base de données et fichiers, stockés en région Europe, à Dublin)
- Vercel Inc. (hébergement applicatif, traitements exécutés en région Europe, à Dublin)
- Stripe Payments Europe, Limited, Irlande (traitement des paiements)
- Resend (emails transactionnels)
- Anthropic (rédaction assistée par intelligence artificielle ; services fournis dans l'Union européenne par Anthropic Ireland, Limited)
- Cloudflare, Inc. (vérification anti-robot des formulaires)
- Plausible Analytics, société établie en Estonie, données hébergées dans l'Union européenne (mesure d'audience sans cookie)
Transferts hors de l'Union européenne
Plusieurs de ces prestataires sont établis aux États-Unis, ou peuvent y accéder à vos données pour assurer leur service. Ces transferts sont encadrés par l'une des deux garanties prévues par le RGPD :
- Le cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, pour les sociétés qui y sont certifiées
- Les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), pour les autres
| Prestataire | Pays | Données concernées | Garantie |
|---|---|---|---|
| Vercel Inc. | États-Unis (traitements exécutés à Dublin) | Données transmises au site pendant leur traitement, adresse IP, journaux techniques | Data Privacy Framework |
| Supabase Inc. | États-Unis (données stockées à Dublin, accès possible depuis les États-Unis) | Dossier, commande, documents livrés, photo | Clauses contractuelles types |
| Stripe | Irlande, avec transfert vers Stripe, LLC aux États-Unis | Nom, email, données de paiement, montant | Data Privacy Framework et clauses contractuelles types |
| Resend | États-Unis | Email, prénom, contenu des emails transactionnels | Data Privacy Framework |
| Anthropic | États-Unis (stockage) ; traitement possible en Europe, en Asie ou en Australie | Informations du dossier transmises pour la rédaction : identité, coordonnées, parcours, formation, compétences | Clauses contractuelles types |
| Cloudflare, Inc. | États-Unis | Adresse IP et caractéristiques techniques du navigateur, le temps de la vérification anti-robot | Data Privacy Framework |
La liste des sociétés certifiées au Data Privacy Framework est publique, sur dataprivacyframework.gov. Vous pouvez obtenir une copie des garanties applicables à chaque transfert en écrivant à contact@lebonprofilpro.fr.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement
- Droit à la portabilité
- Droit d'opposition
- Droit de réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits : contact@lebonprofilpro.fr
Cookies et traceurs utilisés
Ce site utilise exclusivement des cookies techniques strictement nécessaires à son fonctionnement. Aucun consentement préalable n'est requis pour ces cookies (article 82 de la loi Informatique et Libertés). Plausible Analytics, notre outil de mesure d'audience, ne dépose aucun cookie et ne requiert aucun consentement.
| Nom du cookie | Finalité | Durée | Base légale |
|---|---|---|---|
| sb-[id]-auth-token | Session d'authentification Supabase — maintien de la connexion entre les pages | Durée de la session | Intérêt légitime (fonctionnement du service) |
| __stripe_mid __stripe_sid | Prévention de la fraude lors du paiement sécurisé — déposé par Stripe lors du passage en caisse | 1 an / durée de session | Intérêt légitime (sécurité des transactions) |
| lbp_cookie_consent | Mémorisation de votre prise de connaissance de la présente politique de cookies | 6 mois | Intérêt légitime (conformité RGPD) |