1. Identité du responsable de traitement
Nom: Leapline.io
Adresse: Καραϊσκάκη 28 Αθήνα, Grèce
Contact: [email protected]
2. Types de données collectées
- Données d'identification: email, mot de passe (chiffré)
- Données de CV: nom, prénom, expériences professionnelles, formations, compétences, photo de profil, etc.
- Données de navigation: cookies, adresse IP, type de navigateur
3. Finalités du traitement
- Création et gestion de compte utilisateur
- Génération et hébergement de CV interactifs
- Partage de CV via URL unique
- Amélioration du service (analytics)
- Communication avec les utilisateurs
4. Bases légales
- Consentement de l'utilisateur (création de compte)
- Exécution du contrat (fourniture du service)
- Intérêt légitime (amélioration du service, sécurité)
5. Destinataires des données
- Hébergeur: Vercel Inc. (États-Unis)
- Services d'authentification: Google (si utilisation de Google Auth)
- Outils d'analyse: Google Analytics (si utilisé)
6. Transferts internationaux
Mention des transferts vers les États-Unis (Vercel, Google).
Garanties appropriées: Clauses Contractuelles Types (CCT) de la Commission européenne
7. Durée de conservation
- Données de compte: Tant que le compte est actif + 1 an après suppression (pour conformité légale)
- Cookies: 6 mois maximum (selon le type)
8. Droits des utilisateurs
- Droit d'accès: Obtenir une copie de vos données
- Droit de rectification: Modifier vos données
- Droit à l'effacement: Supprimer votre compte et vos données
- Droit à la portabilité: Télécharger vos données dans un format structuré
- Droit d'opposition: S'opposer au traitement de vos données
- Droit à la limitation: Limiter le traitement de vos données
- Droit de retirer le consentement: À tout moment
- Droit d'introduire une réclamation: Auprès de la CNIL (https://www.cnil.fr)
9. Mesures de sécurité
- Chiffrement des mots de passe (bcrypt ou argon2)
- Connexion HTTPS obligatoire
- Accès restreint aux données
- Sauvegardes régulières