Responsable et contact
EURL ZENATI, 60 rue François Ier, 75008 Paris, France, SIREN 981 830 227, est responsable des traitements de données nécessaires au fonctionnement de BeauCV, à sa sécurité et à la gestion des demandes reçues.
Pour toute question ou demande concernant vos données, utilisez les coordonnées de contact.
Données utilisées
- Contenu des CV : les informations que vous saisissez (identité, coordonnées, parcours, formations, compétences), le modèle et la couleur choisis, ainsi que la langue du CV.
- Compte facultatif : votre adresse email vérifiée par code, votre nom si vous le renseignez, la langue de l’interface et les dates de connexion.
- Connexion et sécurité : des données de session, un e-mail envoyé à chaque nouvelle connexion et, dans l’infrastructure, l’adresse IP et les informations du navigateur nécessaires aux échanges et à la protection du service.
- Préférences locales : le brouillon en cours, le thème d’affichage et une demande de connexion en attente, mémorisés dans votre navigateur.
- Demandes de contact : vos coordonnées, votre message et les informations que vous choisissez de transmettre.
Consulter une page ou modifier un CV ne crée aucun compte et n’envoie aucun contenu du CV au serveur. Le brouillon reste dans votre navigateur jusqu’à la connexion et au choix explicite Enregistrer dans mon compte.
Aucun outil de mesure d’audience, de publicité ou de suivi entre sites n’est utilisé.
Finalités et bases légales
Le contenu des CV et la session permettent d’enregistrer vos CV dans votre compte et de les restituer sur vos appareils. Pour les données vous concernant qui sont nécessaires à cette prestation, la base légale est l’exécution du service demandé (article 6, paragraphe 1, point b du RGPD).
La création du compte, l’envoi du code de connexion et l’accès à votre espace reposent également sur l’exécution du service que vous demandez. Seule l’adresse email est obligatoire pour disposer d’un compte.
La prévention des accès non autorisés, la limitation des abus et le diagnostic des incidents reposent sur l’intérêt légitime à protéger et maintenir le service. La réponse aux demandes de contact repose sur l’intérêt légitime à assurer leur suivi ; les demandes d’exercice des droits sont traitées pour respecter nos obligations légales.
Si vos CV contiennent des données relatives à d’autres personnes, il vous appartient de disposer d’une base légale et des autorisations nécessaires pour les traiter et les transmettre.
Hébergement et destinataires
Les comptes et vos données sont hébergés sur Scaleway, fourni par Scaleway SAS, à Paris (Union européenne).
Les codes de connexion sont envoyés par Scaleway Transactional Email, service de Scaleway SAS (France), depuis des serveurs situés en France.
Les destinataires sont les personnes habilitées de EURL ZENATI pour l’exploitation et la gestion des demandes, l’hébergeur et les prestataires techniques intervenant pour fournir le service. Les autorités compétentes peuvent recevoir des informations lorsque la loi l’exige.
L’hébergeur décrit ses pratiques de traitement des données dans sa politique de confidentialité et sa documentation contractuelle. Vous pouvez nous demander des précisions via la page Contact.
Messages de contact
Les e-mails envoyés à notre adresse de contact sont acheminés par Forward Email, puis reçus et traités dans Gmail (Google). Ces prestataires traitent le contenu des messages, les éventuelles pièces jointes et les données nécessaires à leur acheminement. Ce parcours peut impliquer un traitement hors de l'Union européenne ; il est distinct du stockage de vos données dans votre compte.
Les politiques de confidentialité de Forward Email et de Google décrivent leurs pratiques. Privilégiez un exemple sans données confidentielles lorsque vous nous signalez un problème.
Durées de conservation
- CV enregistrés : ils sont conservés tant que votre compte existe. Vous pouvez les supprimer à tout moment depuis votre compte ; la suppression du compte efface immédiatement le compte et ses CV, hors sauvegardes décrites ci-dessous.
- Compte : il est conservé tant que vous ne le supprimez pas depuis votre compte ou ne nous le demandez pas. Une demande de code restée sans connexion n’ouvre aucun compte utilisable : elle est supprimée automatiquement après sept jours.
- Sauvegardes : la base des CV est sauvegardée chaque jour ; chaque sauvegarde est conservée sept jours. Elles servent à la reprise après incident et peuvent contenir des CV déjà supprimés pendant cette durée.
- Préférences locales : elles restent dans votre navigateur jusqu’à leur effacement ou à celui des données du site. Le brouillon d’un compte est retiré de l’appareil lors de la déconnexion.
- Demandes de contact : les échanges sont conservés le temps de traiter et de suivre la demande. Les éléments nécessaires à une obligation légale ou à la gestion d’un litige peuvent être conservés séparément pendant la durée correspondante.
Les journaux techniques de l’hébergeur ont une durée distincte, dépendant des paramètres du service d’infrastructure et du suivi des incidents. Les fichiers exportés sur votre appareil ne sont pas concernés par ces règles.
Stockage dans votre navigateur
Des cookies de session, déposés par l’API du service sur son propre domaine, maintiennent votre connexion. Ils sont strictement nécessaires : aucun cookie publicitaire ni de mesure d’audience n’est utilisé, et aucun bandeau de consentement n’est donc affiché.
Le stockage local conserve le brouillon, son état d’enregistrement et votre thème d’affichage. Pendant la connexion, il conserve aussi l’adresse email et la phrase de vérification de la demande en cours, jamais le code reçu par email.
Vous pouvez effacer ces éléments dans les réglages du navigateur. Cela supprime les brouillons locaux et peut fermer la session ; les copies déjà enregistrées dans votre compte restent intactes. Exportez d’abord les brouillons locaux à conserver.
Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement et la portabilité des données concernées. Vous pouvez également vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime, et définir des directives sur le sort de vos données après votre décès.
Adressez votre demande aux coordonnées de contact pour les données personnelles, depuis l’adresse email de votre compte lorsque la demande le concerne. Nous pouvons demander les informations strictement nécessaires pour vérifier votre lien avec ces données. Il n’est pas nécessaire d’envoyer spontanément une copie de votre pièce d’identité.
La réponse intervient en principe dans le mois suivant la réception de la demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous êtes alors informé de la prolongation et de ses raisons dans le premier mois.
Vous pouvez adresser une réclamation à la CNIL, sans être tenu de nous contacter préalablement.
Sécurité et évolution
Les mesures de transmission, de contrôle d'accès et de conservation sont présentées sur la page Sécurité. Le service ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
Cette politique peut évoluer avec le service. Sa date de mise à jour est indiquée ci-dessous. Les informations relatives à une nouvelle finalité doivent vous être communiquées avant le traitement correspondant.
Dernière mise à jour : 24 septembre 2026.