Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
1. Introduction
Vimatech Ltd (Company Number 17001986), une société privée à responsabilité limitée enregistrée en Angleterre et au Pays de Galles avec siège social au 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ (« nous », « notre »), s’engage à protéger votre vie privée et vos données personnelles.
Cette politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez notre site web et notre plateforme SaaS makeresume.io (ensemble, le « Service »). Elle vous informe également de vos droits en matière de protection des données en vertu du UK GDPR et du Data Protection Act 2018.
Responsable de traitement : Vimatech Ltd est le responsable de traitement de vos données personnelles. Nous sommes enregistrés auprès de l’Information Commissioner’s Office britannique sous le numéro ZC155985. Si vous avez des questions ou souhaitez exercer vos droits, veuillez utiliser notre formulaire de contact.
Une part importante de nos utilisateurs réside en France. Le RGPD s’applique donc pleinement à leur égard, au titre de son article 3.2, en plus du droit britannique auquel nous sommes soumis en tant que société établie au Royaume-Uni.
2. Données que nous collectons
Nous collectons et traitons les catégories suivantes de données personnelles :
2.1 Informations de compte
- Données d’identité : Nom complet, adresse email, mot de passe (conservé uniquement sous forme hachée, bcrypt)
- Données OAuth : Si vous vous inscrivez via Google, nous collectons votre nom, email et photo de profil depuis votre compte Google
- Préférences de compte : Langue, paramètres de notification
2.2 Données de CV et lettre de motivation
Contenu que vous créez à l’aide du Service, notamment :
- Informations personnelles (nom, coordonnées, localisation, résumé professionnel)
- Expérience professionnelle (intitulés de poste, entreprises, dates, responsabilités)
- Parcours éducatif (établissements, diplômes, dates)
- Compétences, certifications, langues et autres informations professionnelles
2.3 Données techniques
- Adresse IP, type de navigateur, système d’exploitation
- Pages consultées, horodatages d’accès
- Identifiants d’appareil, y compris les identifiants de mesure d’audience lorsque vous avez accepté celle-ci
2.4 Données de paiement
- Historique de transactions (géré par Paddle, notre Merchant of Record)
- Nous ne stockons jamais vos données de carte bancaire
3. Base légale du traitement
| Activité | Base légale |
|---|---|
| Fourniture du service | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Support client | Intérêt légitime |
| Emails de service | Intérêt légitime |
| Sécurité et prévention de la fraude | Intérêt légitime |
| Conformité légale | Obligation légale |
4. Partage des données
Nous ne vendons jamais vos données. Nous les confions aux prestataires suivants, qui les traitent pour notre compte :
| Destinataire | Rôle | Localisation |
|---|---|---|
| Paddle.com Market Ltd | Merchant of Record : paiement, facturation, taxes, remboursements | Voir la politique de confidentialité de Paddle |
| Amazon Web Services | Hébergement de l’application, base de données et stockage des documents, région eu-west-2 | Royaume-Uni (Londres) |
| Cloudflare, Inc. | Diffusion et protection de makeresume.io et app.makeresume.io : tout le trafic entre votre navigateur et nos serveurs passe par son réseau, adresse IP comprise | Réseau mondial, société américaine |
| Google LLC | Google Analytics, mesure d’audience, uniquement si vous l’avez acceptée | États-Unis |
| Google LLC | reCAPTCHA sur le formulaire de contact, et connexion Google si vous la choisissez | États-Unis |
| OpenAI | Import, analyse, rédaction et traduction de CV : le contenu du document soumis à ces fonctions lui est transmis | États-Unis |
| Resend | E-mails de compte et de service | Région d’envoi UE (Irlande), société américaine |
| Sentry | Suivi des erreurs de nos serveurs, sans collecte automatique des adresses IP ni des identifiants utilisateur | Région de données UE (Allemagne), société américaine |
Sur l’hébergement. Vos données sont hébergées au Royaume-Uni, dans la région AWS eu-west-2 qui est située à Londres, et non dans l’Union européenne. Nous l’écrivons explicitement parce que des versions antérieures de nos pages annonçaient une infrastructure « européenne », ce qui était inexact. Les transferts vers le Royaume-Uni sont couverts par la décision d’adéquation de la Commission européenne concernant le Royaume-Uni.
Mesure d’audience côté serveur. Certains évènements, comme la production d’un export, sont transmis à Google Analytics depuis nos serveurs et non depuis votre navigateur. Ils portent votre identifiant de compte MakeResume. Ils ne doivent être envoyés que si vous avez accepté la mesure d’audience. Cela n’a pas toujours été le cas : ces évènements partaient sans vérifier votre choix, y compris pour des comptes ayant explicitement refusé. Ce défaut a été corrigé en septembre 2026 : nos serveurs vérifient désormais votre choix au moment de chaque envoi, et n’envoient rien si vous n’avez pas accepté la mesure d’audience. Nous demanderons à Google la suppression des données envoyées avant la correction, et cette page l’indiquera une fois la demande faite. L’incident est consigné dans notre registre interne de décisions. Pour savoir si votre compte est concerné, écrivez-nous via le formulaire de contact.
5. Conservation des données
- Données de compte : Conservées tant que votre compte est actif
- Données CV : Conservées tant que votre compte est actif
- Après suppression de compte : Vos données sont effacées ou anonymisées sous 30 jours, sauf celles que la loi impose de conserver (données de facturation, ci-dessous)
- Sauvegardes : Les copies de sauvegarde peuvent subsister jusqu’à 90 jours après la suppression
- Données de facturation : Conservées 6 ans, durée de conservation des pièces comptables applicable à une société britannique. La version anglaise de cette politique indiquait 6 ans et la version française 7 ans : c’est 6 ans qui fait foi.
6. Transferts internationaux
Vos données sont hébergées au Royaume-Uni. Pour un utilisateur résidant dans l’Union européenne, ce transfert est couvert par la décision d’adéquation dont bénéficie le Royaume-Uni.
Lorsque des données vont plus loin, notamment vers les États-Unis pour Google Analytics, reCAPTCHA, la connexion Google et les fonctions d’IA (OpenAI), ainsi que vers Cloudflare, Resend et Sentry, sociétés américaines même lorsque la région de données utilisée est européenne, nous nous appuyons sur les Clauses Contractuelles Types approuvées par la Commission européenne et sur leur équivalent britannique, ainsi que sur la certification du destinataire au titre du Data Privacy Framework lorsqu’il en détient une. Une certification se vérifie sur la liste publique du Data Privacy Framework, et nous la vérifions plutôt que de la supposer.
7. Vos droits
En vertu du UK GDPR, vous avez le droit de :
- Accéder à vos données personnelles
- Rectifier des données inexactes
- Effacer vos données (« droit à l’oubli »)
- Limiter le traitement
- Porter vos données vers un autre service
- Vous opposer au traitement basé sur l’intérêt légitime
- Retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous via notre formulaire de contact. Nous répondons dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois, et nous vous en informons.
8. Réclamation
Si vous résidez en France, vous pouvez saisir la CNIL, qui est votre autorité de contrôle : cnil.fr. Si vous résidez dans un autre État de l’Union, vous pouvez saisir l’autorité de votre pays de résidence, de votre lieu de travail, ou du lieu où le problème s’est produit. Vous n’avez pas à vous adresser à l’autorité britannique pour être entendu.
Vous pouvez également saisir notre autorité de tutelle, l’Information Commissioner’s Office (ICO) :
- Site web : ico.org.uk
- Téléphone : 0303 123 1113
9. Cookies et mesure d’audience
Nous utilisons des cookies strictement nécessaires au fonctionnement du service, et, si et seulement si vous l’acceptez, des cookies de mesure d’audience Google Analytics. Aucun cookie publicitaire n’est déposé.
Sur le site public makeresume.io, la balise Google Analytics n’est pas chargée tant que vous n’avez pas accepté : avant votre réponse, rien ne part vers Google Analytics. Sur l’application app.makeresume.io, il en va de même depuis septembre 2026 : la balise n’est chargée que si vous avez déjà accepté. Le détail, hôte par hôte, est dans notre politique de cookies.
10. Enfants
Le Service n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.
11. Modifications
Nous pouvons mettre à jour cette politique. Les modifications significatives seront notifiées par email ou via le Service.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
- Formulaire de contact
- Email : [email protected]
- Adresse : Vimatech Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ
Numéro d’enregistrement ICO : ZC155985
Les descriptions d’hébergement, de sous-traitants et de chargement avant consentement ont été vérifiées dans le code source, dans la configuration de production et dans la configuration d’infrastructure le 25 septembre 2026. Cette page décrit nos pratiques, elle ne constitue pas un conseil juridique.