Le Bon Profil

Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

Responsable du traitement

[À COMPLÉTER : reprendre les informations de la page Mentions légales (dénomination suivie de EI, adresse, SIRET, RCS et ville du greffe)]
Email de contact : contact@lebonprofilpro.fr

Données collectées

Dans le cadre de la prestation, nous collectons :

  • Données d'identité : nom, prénom, email, téléphone, ville
  • Photo de profil : optionnelle, uniquement si vous choisissez les gabarits Sobre ou Classique
  • Données professionnelles : parcours, expériences, formations, compétences
  • Données de paiement : traitées exclusivement par Stripe (nous ne stockons aucune donnée bancaire)
  • Données techniques : adresse IP, navigateur, pages visitées (analytics anonymisés)
  • Avis : la note, le commentaire et le choix de signature que vous indiquez si vous déposez un avis à la fin de votre prestation

Finalités

Vos données sont utilisées pour :

  • Rédiger votre CV selon vos informations
  • Vous transmettre le document final
  • Gérer la relation commerciale et le service après-vente
  • Respecter nos obligations légales (comptabilité, fiscalité)
  • Publier les avis de nos clients sur notre site

Base légale

Le traitement repose sur :

  • L'exécution du contrat (rédaction du CV)
  • Vos consentements explicites (newsletter si applicable)
  • Nos obligations légales (conservation comptable)
  • Votre consentement, pour la publication de votre avis : vous le donnez en déposant l'avis et pouvez le retirer à tout moment, ce qui entraîne son retrait

Durée de conservation

  • Données de commande : 10 ans (obligation comptable)
  • Brouillons non payés : 90 jours puis suppression automatique
  • Photos de profil : 30 jours après téléversement, puis suppression automatique
  • Données de prospection : 3 ans après dernier contact
  • Avis publiés : 3 ans après leur publication, puis suppression du contenu
  • Avis refusés, ou retirés pour contenu illicite : 6 mois après la décision, puis suppression du contenu
  • Avis retirés à votre demande : suppression du contenu au retrait
  • Sauvegardes : une copie chiffrée de la base et des documents est réalisée au moins une fois par semaine et conservée en France, sur un support du responsable du traitement. Seules les huit dernières copies sont gardées, soit huit semaines au plus. Une donnée supprimée de la base peut donc subsister dans une sauvegarde pendant cette durée, sans être consultée ni réutilisée, puis disparaît avec la copie qui la contient

Hébergement et sous-traitants

Les données sont stockées chez :

  • Supabase Inc. (base de données et fichiers, stockés en région Europe, à Dublin)
  • Vercel Inc. (hébergement applicatif, traitements exécutés en région Europe, à Dublin)
  • Stripe Payments Europe, Limited, Irlande (traitement des paiements)
  • Resend (emails transactionnels)
  • Anthropic (rédaction assistée par intelligence artificielle ; services fournis dans l'Union européenne par Anthropic Ireland, Limited)
  • Cloudflare, Inc. (vérification anti-robot des formulaires)
  • Plausible Analytics, société établie en Estonie, données hébergées dans l'Union européenne (mesure d'audience sans cookie)

Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis, ou peuvent y accéder à vos données pour assurer leur service. Ces transferts sont encadrés par l'une des deux garanties prévues par le RGPD :

  • Le cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, pour les sociétés qui y sont certifiées
  • Les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), pour les autres
PrestatairePaysDonnées concernéesGarantie
Vercel Inc.États-Unis (traitements exécutés à Dublin)Données transmises au site pendant leur traitement, adresse IP, journaux techniquesData Privacy Framework
Supabase Inc.États-Unis (données stockées à Dublin, accès possible depuis les États-Unis)Dossier, commande, documents livrés, photoClauses contractuelles types
StripeIrlande, avec transfert vers Stripe, LLC aux États-UnisNom, email, données de paiement, montantData Privacy Framework et clauses contractuelles types
ResendÉtats-UnisEmail, prénom, contenu des emails transactionnelsData Privacy Framework
AnthropicÉtats-Unis (stockage) ; traitement possible en Europe, en Asie ou en AustralieInformations du dossier transmises pour la rédaction : identité, coordonnées, parcours, formation, compétencesClauses contractuelles types
Cloudflare, Inc.États-UnisAdresse IP et caractéristiques techniques du navigateur, le temps de la vérification anti-robotData Privacy Framework

La liste des sociétés certifiées au Data Privacy Framework est publique, sur dataprivacyframework.gov. Vous pouvez obtenir une copie des garanties applicables à chaque transfert en écrivant à contact@lebonprofilpro.fr.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement
  • Droit à la portabilité
  • Droit d'opposition
  • Droit de réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits : contact@lebonprofilpro.fr

Cookies et traceurs utilisés

Ce site utilise exclusivement des cookies techniques strictement nécessaires à son fonctionnement. Aucun consentement préalable n'est requis pour ces cookies (article 82 de la loi Informatique et Libertés). Plausible Analytics, notre outil de mesure d'audience, ne dépose aucun cookie et ne requiert aucun consentement.

Nom du cookieFinalitéDuréeBase légale
sb-[id]-auth-tokenSession d'authentification Supabase — maintien de la connexion entre les pagesDurée de la sessionIntérêt légitime (fonctionnement du service)
__stripe_mid
__stripe_sid
Prévention de la fraude lors du paiement sécurisé — déposé par Stripe lors du passage en caisse1 an / durée de sessionIntérêt légitime (sécurité des transactions)
lbp_cookie_consentMémorisation de votre prise de connaissance de la présente politique de cookies6 moisIntérêt légitime (conformité RGPD)