Vos données
Politique de confidentialité
Ce que nous collectons, pourquoi, avec qui, combien de temps — et ce que vous pouvez en faire. Écrit pour être lu, pas pour être accepté sans lire.
Dernière mise à jour :
Qui est responsable de vos données
CV Nayo est édité par Neoracim Group S.A.S., société de droit congolais immatriculée au registre du commerce et du crédit mobilier sous le numéro CD/KNG/RCCM/24-B-00999, dont le siège est situé 5, avenue Shabani, quartier Basoko, commune de Ngaliema, Kinshasa, en République démocratique du Congo. C’est elle qui décide de ce qui est collecté et pourquoi : elle est le responsable du traitement au sens du Code du numérique.
Pour toute question sur vos données, écrivez à contact@neoracim.com.
Ce que nous collectons
Nous collectons ce qu’il faut pour que vous puissiez créer un CV, le retrouver et l’envoyer. Rien de plus.
Pour votre compte
- votre adresse e-mail et un mot de passe — le mot de passe n’est jamais conservé en clair, seule une empreinte l’est ;
- ou votre numéro de téléphone, si vous choisissez de vous connecter par un code reçu sur WhatsApp ;
- votre nom et la langue de l’interface.
Dans vos documents
- tout ce que vous écrivez dans vos CV et vos lettres : identité, coordonnées, parcours, formation, compétences, et une photo si vous en ajoutez une ;
- les fichiers que vous importez — un ancien CV en PDF, en Word ou en image ;
- les offres d’emploi que vous collez pour les comparer à votre CV.
Pour la sécurité
- l’adresse IP et le navigateur utilisés à chaque connexion, et lors des gestes sensibles — changement de mot de passe, suppression du compte ;
- la date et l’heure de vos sessions.
Ce que nous ne collectons pas
Ni moncv.cd ni app.moncv.cd n’embarque d’outil de mesure d’audience, de traceur publicitaire ou de bouton de réseau social. Nous ne suivons pas votre navigation sur d’autres sites, et nous ne recevons pas de données vous concernant de la part de tiers.
Pourquoi nous les utilisons
- fournir le service : créer, enregistrer, mettre en page, exporter et partager vos documents. C’est l’exécution de ce que vous nous demandez en ouvrant un compte ;
- vous écrire quand c’est nécessaire : vérifier votre adresse, vous envoyer un code de connexion ou un lien de réinitialisation. Nous n’envoyons pas de lettre d’information et aucune publicité ;
- protéger votre compte : détecter une connexion inhabituelle, vous permettre de fermer une session ouverte ailleurs, garder trace des gestes sensibles ;
- faire fonctionner l’aide à la rédaction et l’analyse, décrites à la section suivante, uniquement lorsque vous les déclenchez ;
- améliorer l’import de documents à partir de mesures techniques — durée, taille, réussite ou échec — qui ne contiennent pas le contenu de vos fichiers.
Nous ne vendons pas vos données. Nous ne les cédons à personne à des fins publicitaires, et nous ne construisons pas de profil de vous pour le compte de tiers.
L’aide à la rédaction et l’analyse par intelligence artificielle
Certaines fonctions font appel à un modèle de langage : la lecture d’un CV importé, la reformulation d’une phrase, le diagnostic d’un CV, sa comparaison avec une offre. Elles ne s’exécutent jamais d’elles-mêmes : c’est vous qui les déclenchez, et vous voyez ce qui est envoyé.
Le contenu concerné — le texte de votre CV, l’offre collée, les pages du document importé — est alors transmis à OpenAI, dont les serveurs sont situés aux États-Unis, le temps du traitement. Selon les conditions de son interface de programmation, OpenAI n’utilise pas ces données pour entraîner ses modèles.
Le résultat est copié dans vos documents, où il vous appartient. La trace technique du traitement est ensuite effacée automatiquement : l’entrée d’un traitement qui a échoué l’est en vingt-quatre heures, celle d’un traitement terminé après un délai fixe.
Ce que le modèle propose est une aide, pas une vérité : relisez avant d’envoyer. Il ne reçoit ni votre mot de passe ni votre numéro de téléphone.
Les liens de partage
Vous pouvez créer un lien public vers l’un de vos CV. Toute personne qui a le lien peut l’ouvrir, sans compte : ne le publiez que là où vous voulez qu’il soit lu.
Nous comptons les ouvertures et retenons la date de la dernière, pour vous. Nous n’identifions pas les visiteurs. Vous pouvez désactiver le lien à tout moment ; il cesse alors de fonctionner immédiatement.
Avec qui nous travaillons
Nous ne faisons pas tout nous-mêmes. Les sociétés ci-dessous traitent certaines données pour notre compte, sur nos instructions, et pour la seule finalité indiquée.
| Qui | Pour quoi | Où |
|---|---|---|
| Vercel Inc. | Héberge ce site et l’interface de l’application | États-Unis |
| OVH SAS | Héberge le serveur de l’application, sa base de données et vos fichiers | France |
| OpenAI | Aide à la rédaction, lecture des imports, analyses — à votre demande | États-Unis |
| Postmark | Envoi des courriels de vérification et de réinitialisation | États-Unis |
| Infobip | Envoi des codes de connexion sur WhatsApp | Union européenne |
Un code envoyé sur WhatsApp transite aussi par WhatsApp lui-même, comme n’importe quel message. Nous n’avons accès ni à vos conversations ni à vos contacts.
Certaines de ces sociétés sont établies hors de la République démocratique du Congo. Nous ne leur transmettons que ce que leur tâche exige, et nous restons responsables devant vous de ce qu’elles en font.
Nous pouvons enfin être tenus de communiquer des données à une autorité qui nous le demande dans les formes prévues par la loi.
Combien de temps nous les gardons
| Quoi | Combien de temps |
|---|---|
| Votre compte, vos CV et vos lettres | Tant que votre compte existe |
| Les trente dernières versions d’un CV | Les plus anciennes sont remplacées au fur et à mesure |
| Un fichier importé | Effacé au plus tard trois jours après son dépôt ; un import que vous ne confirmez pas disparaît après une semaine |
| La trace d’un traitement par intelligence artificielle | Vingt-quatre heures en cas d’échec, un délai fixe une fois terminé |
| Un code de connexion ou un lien de réinitialisation | Effacé de nos files dès qu’il est envoyé ; il expire rapidement |
| Les mesures techniques de l’import, sans contenu | Un an |
| Le journal de sécurité de votre compte | Le temps nécessaire à sa protection |
Quand vous supprimez votre compte, tout part avec lui — CV, lettres, versions, fichiers, liens de partage — immédiatement et définitivement. Il n’y a pas de corbeille et pas de délai de grâce : c’est pourquoi l’application vous redemande votre mot de passe, ou un code, avant de le faire.
Comment nous les protégeons
- tout circule chiffré, entre votre navigateur et nos serveurs ;
- votre mot de passe est haché avec un algorithme conçu pour résister aux attaques par force brute — nous ne pouvons pas le lire, et nous ne vous le demanderons jamais par message ;
- vos sessions expirent, et vous pouvez fermer celles que vous ne reconnaissez pas ;
- les gestes irréversibles — supprimer le compte, changer l’adresse — exigent une preuve supplémentaire ;
- chaque secret d’exploitation est tenu hors du code, et remplacé s’il a circulé.
Aucun système n’est infaillible. Si une faille exposait vos données, nous vous en informerions sans délai, en vous disant ce qui a été touché et ce que nous avons fait.
Vos droits
Vos données sont à vous. Vous pouvez, à tout moment :
- y accéder et les corriger — tout ce que vous avez écrit se modifie dans l’éditeur ;
- les emporter — chaque CV se télécharge en PDF, sans condition ;
- les effacer — depuis les paramètres de votre compte, en une fois, sans avoir à nous écrire ;
- vous opposer à un traitement, ou en demander la limitation ;
- retirer votre consentement à recevoir des codes sur WhatsApp, en revenant au mot de passe.
Pour tout ce que l’application ne permet pas de faire seul, écrivez à contact@neoracim.com. Nous répondons dans les meilleurs délais, et au plus tard dans un mois. Nous pourrons vous demander de prouver que le compte est le vôtre — c’est la contrepartie du droit d’effacer.
Si vous estimez que nous n’avons pas respecté vos droits, vous pouvez saisir l’autorité de protection des données à caractère personnel instituée par le Code du numérique de la République démocratique du Congo.
Les personnes mineures
CV Nayo s’adresse à des personnes qui cherchent un emploi ou un stage. Si vous avez moins de dix-huit ans, utilisez-le avec l’accord de la personne qui vous représente. Nous ne collectons pas sciemment de données d’enfants, et nous effaçons celles dont nous apprendrions qu’elles en sont.
Quand cette politique change
L’application évolue, et cette page avec elle. La date en haut dit quand elle a changé pour la dernière fois. Un changement qui vous concerne vraiment — un nouveau destinataire, une durée plus longue — vous sera annoncé dans l’application ou par courriel avant de s’appliquer.
Nous écrire
contact@neoracim.com
Neoracim Group S.A.S.
5, avenue Shabani, quartier Basoko
commune de Ngaliema, Kinshasa
République démocratique du Congo
Pour supprimer votre compte, le plus court est l’application elle-même : connectez-vous, puis ouvrez les paramètres.