Transmission et traitement
Le site et son API utilisent HTTPS. Les aperçus et exports sont produits dans votre navigateur. Seul un enregistrement explicite après connexion envoie le CV au serveur. Le service et son hébergeur peuvent alors traiter son contenu ; il ne s’agit pas d’un chiffrement de bout en bout.
Accès aux CV
Chaque CV enregistré est rattaché au compte qui l’a créé. Les règles de permission de la base n’autorisent la lecture et la suppression d’un CV qu’à son propriétaire, et toute création ou modification passe par une fonction serveur qui vérifie l’identité de la session et valide le contenu reçu.
Les CV ne sont pas accessibles par une adresse publique et le service ne propose pas de lien de partage.
Connexion
La connexion utilise un code à usage unique envoyé par email, valable quinze minutes, accompagné d’une phrase de vérification affichée dans le navigateur. Aucun mot de passe n’est stocké. Les demandes de code et les tentatives sont limitées par la plateforme.
Un e-mail vous informe de chaque nouvelle connexion à votre compte, avec l’appareil, l’adresse IP et le pays de la connexion.
Depuis votre compte, vous pouvez ajouter une application d’authentification comme second facteur. Son code à 6 chiffres est alors demandé après le code reçu par email ; des codes de secours, affichés une seule fois, permettent de vous connecter si vous perdez l’application.
Déconnectez-vous sur un appareil partagé.
Conservation et sauvegardes
Les CV enregistrés sont conservés tant que le compte existe. La base est sauvegardée chaque jour, avec sept jours de rétention, dans la même région d’hébergement. Les demandes de suppression sont décrites dans la politique de confidentialité.
Protections du traitement
La fonction serveur refuse tout contenu qui ne respecte pas le format attendu : structure, langues et modèles connus, longueur des champs, nombre d’entrées et taille totale. Les identifiants internes sont contraints à un jeu de caractères sûr et le contenu est échappé avant affichage, ce qui protège l’aperçu et les exports contre l’injection de code.
Chaque compte est limité à 50 CV. Les messages d’erreur ne recopient pas le contenu des CV.
Choisir ce que vous enregistrez
Vous pouvez modifier et exporter sans compte : le CV reste sur votre appareil. Avant de choisir de l’enregistrer en ligne, vérifiez que ses informations peuvent être confiées à un service hébergé. Cette page n’est pas une certification de sécurité ou de conformité.
La localisation du stockage ne suffit pas, à elle seule, à exclure tout accès depuis l’étranger. Consultez les informations sur l’hébergement et les transferts.
Signaler un problème
En cas d'accès anormal, de données exposées ou de vulnérabilité soupçonnée, utilisez la page du contact sécurité. Décrivez le problème avec un exemple sans données réelles et limitez vos vérifications à vos propres données.