CV by Belentia
EN Connexion Créer mon CV

Légal · RGPD

Politique de confidentialité

Dernière mise à jour : 27/07/2026

1. Responsable de traitement

Le responsable du traitement des données est Belentia (Kylian Bellegarde, EI), Quartier Vignette, 97211 Rivière-Pilote, Martinique. Toute question relative à vos données passe par contact@belentia.fr, ou le formulaire de contact Belentia.

2. Données traitées

  • Compte : votre adresse e-mail et votre mot de passe (stocké haché, jamais en clair).
  • Contenu des CV : les informations que vous saisissez (identité, expériences, formations, compétences, photo facultative). Elles sont stockées pour que vous retrouviez vos CV.
  • Paiements : traités par Stripe. Nous ne voyons et ne stockons jamais votre numéro de carte bancaire ; nous conservons les références, montant et statut de la transaction ainsi que le nom, l'email, l'adresse de facturation et, lorsqu'il est fourni, l'identifiant fiscal figurant sur la facture correspondante.
  • Preuve de commande : date, adresse IP et navigateur associés à votre accord exprès pour l'accès immédiat au contenu numérique.
  • Journaux serveur : adresse IP, date et type de requête, à des fins de sécurité et de prévention des abus.

3. Bases légales

  • Exécution du contrat (art. 6.1.b RGPD) : création de compte, génération de CV, gestion des achats.
  • Obligation légale (art. 6.1.c RGPD) : conservation des justificatifs de facturation.
  • Intérêt légitime (art. 6.1.f RGPD) : sécurité du service et lutte contre la fraude (journaux).

4. Durées de conservation

  • CV et compte : conservés tant que votre compte existe. Ils sont supprimés à la suppression de votre compte.
  • Données de facturation : 10 ans, conformément aux obligations comptables.
  • Journaux serveur : 12 mois maximum.

5. Destinataires

Vos données ne sont jamais revendues. Elles sont accessibles à :

  • Hostinger (hébergeur, serveurs dans l'Union européenne).
  • Stripe (prestataire de paiement certifié PCI-DSS), uniquement pour traiter les transactions.
  • Google Analytics, pour un signal limité sans cookie sur les pages publiques autorisées avant votre choix ou après un refus, puis une mesure enrichie avec cookies uniquement après votre consentement.
  • Le prestataire d'envoi d'e-mails configuré par Belentia, uniquement pour les liens de réinitialisation et les factures.

Nous n'utilisons aucun service tiers d'intelligence artificielle : votre contenu n'est envoyé à aucun outil de ce type.

6. Cookies

Le Service utilise des cookies techniques nécessaires à son fonctionnement (session de connexion, jeton anti-CSRF) ainsi qu'un cookie de mémorisation de votre choix de confidentialité. Aucun cookie publicitaire n'est déposé.

La mesure d'audience interne Belentia reste soumise à votre consentement (art. 6.1.a RGPD) et peut alors mesurer uniquement certaines pages publiques fixes, l'origine du site référent, la taille d'écran et un identifiant aléatoire limité à la session du navigateur. Sur ces mêmes pages, Google Analytics utilise le mode de consentement avancé : les quatre consentements Google sont initialisés à « refusé » et un signal limité sans cookie peut être envoyé avant votre choix ou après un refus. Aucun cookie Google Analytics n'est alors créé. Après accord, seul le stockage Analytics devient autorisé et la mesure peut être enrichie avec des cookies ; les signaux publicitaires, les données utilisateur publicitaires et la personnalisation publicitaire restent toujours refusés. Les paramètres d'URL, fragments, titres libres, comptes, CV, factures, paiements et écrans d'administration ne sont jamais mesurés. Les deux seules actions publiques comptées sont la sélection d'un modèle, sans son nom ni son identifiant, et un clic vers une offre, avec une origine choisie dans une liste fermée. Si vous refusez, la mesure interne et la mesure GA4 avec cookies restent désactivées ; seul le signal GA4 cookieless limité peut subsister. Le lien « Gérer mes choix » du pied de page permet de retirer votre consentement aussi simplement que vous l'avez donné. Les signaux sans cookie et la modélisation éventuelle de Google ne garantissent ni le comptage de chaque visite, ni une restitution exhaustive dans les rapports GA4.

Estimation serveur limitée, sans cookie de mesure

Indépendamment de Google Analytics, le serveur peut compter les réponses HTML réussies des neuf pages publiques listées. Une identité technique estimative est calculée à partir d’un préfixe réseau tronqué et d’une catégorie d’appareil, avec une clé HMAC différente chaque jour. Seul le condensat éphémère est conservé jusqu’à la fin du jour : aucune adresse IP brute, chaîne d’agent utilisateur, paramètre d’URL, contenu de CV, page privée, compte, paiement ou facture n’est stocké dans ce compteur. Les agrégats journaliers sont conservés treize mois.

Cette source fournit une tendance (« documents HTML », « visites estimées », « navigateurs estimés par jour »), jamais un nombre exact de personnes. Elle respecte automatiquement les signaux DNT/GPC, ignore robots, préchargements et utilisateurs connectés, et n’est jamais additionnée aux chiffres GA4.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez :

  • Modifier vos données directement depuis votre espace.
  • Supprimer votre compte à tout moment depuis votre espace, ce qui efface votre profil, vos CV et votre photo. Les factures déjà émises restent conservées pendant la durée légale de 10 ans.
  • Exercer vos autres droits en écrivant à contact@belentia.fr, ou via le formulaire de contact Belentia.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr).