Dernière mise à jour : 28 mai 2026
Introduction
ExactMatchCV est une plateforme proposée par Sereanae Gestion SASU, qui attache une grande importance à la confidentialité, à l'intégrité et à la sécurité des données personnelles qui lui sont confiées par ses utilisateurs.
La présente Politique de confidentialité explique comment ExactMatchCV traite les données personnelles lorsque vous visitez le site web, créez un compte, utilisez ExactMatchCV, gérez des CV, des candidatures, des recherches d'emploi et des alertes, souscrivez à une offre payante, ou nous contactez.
ExactMatchCV est une application web conçue pour aider les chercheurs d'emploi à gérer leur flux de recherche d'emploi, créer et améliorer des CV, adapter des CV à des offres d'emploi, suivre des candidatures, rechercher des offres d'emploi, et utiliser des fonctionnalités d'intelligence artificielle pour générer des suggestions, traductions, évaluations et adaptations de CV.
ExactMatchCV ne traite que les données personnelles nécessaires à la fourniture, à la sécurité, à l'amélioration et à l'administration du service ExactMatchCV, ou lorsque le traitement est requis par la loi.
1. Responsable du traitement
Le responsable du traitement est :
Serenae Gestion Éditeur de ExactMatchCV.com France 2 Place Jean V Bureau 3, 44000 Nantes contact@exactmatchcv.com
Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter ExactMatchCV à l'adresse ci-dessus ou par email à : privacy@exactmatchcv.com.
2. Champ d'application de la présente Politique de confidentialité
La présente Politique de confidentialité s'applique aux données personnelles traitées par ExactMatchCV en lien avec :
- le site public ExactMatchCV.com ;
- le compte utilisateur et le système d'authentification ;
- l'application web ExactMatchCV ;
- la création, l'import, l'édition, le versioning, l'optimisation, la traduction et l'export de CV ;
- le suivi des candidatures ;
- la recherche d'emploi et les alertes emploi ;
- la facturation, les abonnements et les paiements ;
- les fonctionnalités d'intelligence artificielle ;
- les journaux techniques, les cookies, le stockage local du navigateur et la mesure d'audience ;
- l'administration de la plateforme et le support.
La présente Politique de confidentialité ne s'applique pas aux sites web, services ou plateformes exploités par des tiers, même lorsqu'ils sont accessibles via des liens ou des intégrations depuis ExactMatchCV. Ces tiers traitent les données personnelles sous leur propre responsabilité et conformément à leurs propres politiques de confidentialité.
3. Principes principaux
ExactMatchCV traite les données personnelles conformément au Règlement (UE) 2016/679, dit Règlement général sur la protection des données ou RGPD.
En particulier, ExactMatchCV s'engage à :
- traiter les données personnelles de manière licite, loyale et transparente ;
- collecter les données personnelles pour des finalités déterminées, explicites et légitimes ;
- limiter les données collectées à ce qui est nécessaire aux finalités pertinentes ;
- veiller à ce que les données personnelles soient exactes et, si nécessaire, mises à jour ;
- conserver les données personnelles uniquement pendant la durée nécessaire ;
- protéger les données personnelles au moyen de mesures techniques et organisationnelles appropriées ;
- respecter les droits accordés aux personnes concernées au titre du RGPD.
4. Traitements de données personnelles effectués par Serenae Gestion
4.1 Visites du site public et mesure d'audience
Lorsque vous consultez le site public sans être connecté à un compte, ExactMatchCV peut traiter des données techniques et de navigation afin d'exploiter le site web, de mesurer son audience et d'améliorer ses performances.
| Élément | Description |
|---|---|
| Catégories de données | Données techniques et de navigation, telles que l'adresse IP ou l'adresse IP tronquée le cas échéant, informations sur le navigateur et l'appareil, vues de page, pages de provenance, événements de navigation, préférences linguistiques et informations nécessaires à l'établissement de statistiques agrégées. |
| Finalité | Exploiter le site web, mesurer l'audience, améliorer la navigation, détecter les anomalies et optimiser les performances du site public. |
| Base légale | Intérêt légitime d'ExactMatchCV à mesurer son audience et à améliorer son site internet, article 6(1)(f) RGPD. |
| Destinataires | Serenae Gestion. La mesure d'audience est réalisée à l'aide d'Umami, hébergé par Serenae Gestion. Les données collectées pour cette mesure d'audience ne sont pas partagées avec des tiers et ne sont pas croisées avec d'autres données. |
| Conservation | Les données brutes ou associées à une session sont conservées pendant treize mois maximum. Les statistiques anonymes ou agrégées peuvent être conservées pendant vingt-cinq mois maximum, puis sont supprimées ou anonymisées de manière irréversible. |
Ces mesures sont configurées de manière à produire uniquement des statistiques anonymes ou agrégées, sans suivi individualisé de votre navigation au-delà de ce qui est nécessaire au fonctionnement et à l'amélioration du site.
4.2 Création de compte, authentification et gestion de session
Lorsque vous créez un compte ou vous connectez à ExactMatchCV, ExactMatchCV traite des données de compte et d'authentification.
| Élément | Description |
|---|---|
| Catégories de données | Données de compte et de connexion, telles que le nom, l'adresse email, les données liées au mot de passe, le fournisseur d'authentification, les préférences de langue et de marché, la photo de profil le cas échéant, l'identifiant utilisateur, les informations de rôle, les données de session et les jetons de sécurité. |
| Finalité | Créer et gérer votre compte, vous authentifier, maintenir votre session, sécuriser l'accès à la plateforme, prévenir la fraude et les attaques CSRF, permettre la reconnexion automatique, personnaliser les préférences de langue et de marché. |
| Base légale | Exécution du contrat entre vous et Serenae Gestion, article 6(1)(b) RGPD, pour l'accès au compte et l'utilisation du service. Intérêt légitime, article 6(1)(f) RGPD, pour la prévention de la fraude, la sécurité et la protection de la plateforme. |
| Destinataires | Serenae Gestion. Google peut également recevoir des données lorsque vous choisissez la connexion via Google. |
| Conservation | Les données de compte sont conservées tant que votre compte reste actif. Après vingt-quatre mois d'inactivité, ExactMatchCV peut vous notifier la désactivation ou la suppression prochaine du compte. Sans réponse dans un délai de trente jours, les données sont supprimées ou anonymisées, sauf conservation requise à des fins légales, comptables, de sécurité ou de gestion des litiges. Après suppression du compte par l'utilisateur, les données sont supprimées ou anonymisées sous trente jours, sous les mêmes réserves. |
Les mots de passe ne sont pas stockés en clair et ne seront jamais demandés en dehors de l'interface officielle d'authentification ExactMatchCV.
4.3 Vérification d'email, réinitialisation de mot de passe et emails transactionnels
ExactMatchCV traite certaines données de compte pour envoyer des emails transactionnels liés à la sécurité et au fonctionnement de votre compte.
| Élément | Description |
|---|---|
| Catégories de données | Données d'identification et de communication, telles que l'adresse email, l'identifiant de compte, les jetons de vérification ou de réinitialisation de mot de passe, la date et l'heure de la demande, et les métadonnées techniques de livraison. |
| Finalité | Vérifier votre adresse email, sécuriser la création de compte, permettre la réinitialisation du mot de passe, envoyer des alertes emploi et autres messages transactionnels nécessaires au fonctionnement du service. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD. Intérêt légitime à sécuriser le service, article 6(1)(f) RGPD. |
| Destinataires | ExactMatchCV et Brevo, agissant en tant que fournisseur d'envoi d'emails. |
| Conservation | Les jetons de vérification d'email sont conservés pendant sept jours maximum. Les jetons de réinitialisation de mot de passe sont conservés pendant une heure maximum. Les journaux d'envoi d'emails transactionnels sont conservés pendant douze mois maximum pour assurer la livraison, la sécurité et le diagnostic. |
4.4 Profil personnel réutilisable pour les CV
ExactMatchCV vous permet de créer un profil personnel réutilisable pour pré-remplir des CV et maintenir la cohérence entre les versions et exports de CV.
| Élément | Description |
|---|---|
| Catégories de données | Données de profil et de contact, telles que nom, adresse email, numéro de téléphone, localisation, sites professionnels ou profils sociaux, nationalité, informations sur le permis de conduire et marché préféré de recherche d'emploi. |
| Finalité | Pré-remplir les CV, réutiliser les informations de profil sur plusieurs versions de CV, améliorer la cohérence entre CV et candidatures, et personnaliser le service par marché ou pays. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD. |
| Destinataires | Serenae Gestion. |
| Conservation | Les données sont conservées tant que votre compte reste actif ou jusqu'à suppression ou modification des données de profil concernées. Après suppression du compte, elles sont supprimées ou anonymisées sous trente jours, sous réserve des sauvegardes techniques et des obligations légales applicables. |
4.5 Création, édition, versioning et export de CV
ExactMatchCV traite les données de CV pour permettre aux utilisateurs de créer, éditer, organiser, optimiser, traduire, versionner et exporter des CV.
| Élément | Description |
|---|---|
| Catégories de données | Contenu et métadonnées des CV, tels que l'expérience professionnelle, la formation, les compétences, les langues, les certifications, les projets, les publications, le bénévolat, les distinctions, les sections personnalisées, les titres de CV, les versions, les modèles, la langue, les métadonnées d'export et l'historique des mises à jour. |
| Finalité | Stocker et éditer des CV, créer des versions spécialisées, optimiser les CV pour les systèmes de suivi des candidatures, traduire des CV, exporter des CV en format PDF ou ODT, générer des CV adaptés à une offre ou une candidature, et prévisualiser les CV dans le navigateur. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD. |
| Destinataires | Serenae Gestion. Mistral AI peut recevoir des données de CV pertinentes lorsque vous utilisez des fonctionnalités basées sur l'IA. |
| Conservation | Les données de CV sont conservées tant que votre compte reste actif ou jusqu'à suppression du CV ou de la version concernée. Après suppression du compte, elles sont supprimées ou anonymisées sous trente jours, sous réserve des sauvegardes techniques et des obligations légales applicables. Les fichiers d'export générés à la demande sont conservés uniquement le temps nécessaire au téléchargement et pendant vingt-quatre heures maximum. |
Vous êtes responsable de veiller à l'exactitude des informations de CV que vous fournissez et de ne pas inclure de données sensibles non nécessaires.
4.6 Import de CV
ExactMatchCV vous permet d'importer un CV existant au format PDF, DOCX ou ODT afin d'en extraire et réutiliser le contenu.
| Élément | Description |
|---|---|
| Catégories de données | Données de CV importées, telles que le fichier téléversé, les métadonnées du fichier, le texte extrait et l'état de traitement ou les messages d'erreur. |
| Finalité | Extraire automatiquement les informations du CV, simplifier la création de CV et vous permettre de réutiliser un CV existant. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD. |
| Destinataires | Serenae Gestion. |
| Conservation | Le contenu analysé est conservé comme partie de vos données de CV. Les fichiers importés d'origine sont supprimés après extraction, et au plus tard sous vingt-quatre heures. En cas d'échec d'import ou lorsque leur conservation temporaire est nécessaire au diagnostic technique, ils peuvent être conservés pendant sept jours maximum. |
4.7 Suivi des candidatures
ExactMatchCV vous permet de créer, gérer et suivre des candidatures.
| Élément | Description |
|---|---|
| Catégories de données | Données de suivi des candidatures, telles que l'intitulé du poste, l'entreprise, la date et le statut de candidature, les notes, l'URL de l'offre, la description du poste, le CV associé, les scores d'évaluation, la revue d'adaptation, les commentaires et suggestions. |
| Finalité | Suivre votre pipeline de candidatures, associer le bon CV à la bonne offre, conserver l'historique de candidatures, améliorer les CV selon les offres, et mesurer la pertinence du CV avant et après optimisation. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD. |
| Destinataires | Serenae Gestion. Mistral AI peut recevoir des données pertinentes lorsque vous utilisez des fonctionnalités d'évaluation ou d'adaptation. |
| Conservation | Les données de candidature sont conservées tant que votre compte reste actif ou jusqu'à suppression ou archivage de la candidature concernée. Les données de candidature supprimées sont retirées ou anonymisées sous trente jours, sauf conservation requise à des fins de sécurité, légales ou de gestion des litiges. |
Les notes en texte libre peuvent contenir des données personnelles. Vous devriez éviter d'y ajouter des informations sensibles non nécessaires vous concernant ou concernant des tiers.
4.8 Recherche d'emploi, recherches récentes et alertes emploi
ExactMatchCV fournit des fonctionnalités de recherche d'emploi et d'alertes.
| Élément | Description |
|---|---|
| Catégories de données | Données de recherche d'emploi et d'alertes, telles que mots-clés de recherche, localisations sélectionnées, filtres, préférences de tri, recherches récentes, paramètres d'alerte, statut d'alerte, historique des notifications et informations d'offres retournées par des sources externes. |
| Finalité | Rechercher et filtrer des offres, créer des alertes personnalisées, récupérer des recherches récentes, et gérer les offres d'emploi mises de côté via la logique applicative. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD, pour la recherche et les alertes demandées par l'utilisateur. Intérêt légitime, article 6(1)(f) RGPD, pour maintenir les recherches récentes et améliorer l'utilisabilité du service, sous réserve des contrôles utilisateur applicables. |
| Destinataires | Serenae Gestion, France Travail pour les fonctionnalités de recherche d'offres lorsque applicable, geo.api.gouv.fr pour la résolution de localisation, et Brevo pour les alertes emploi par email. |
| Conservation | Les paramètres d'alerte emploi sont conservés jusqu'à suppression de l'alerte, désactivation de l'alerte ou fermeture de votre compte. Les journaux d'envoi d'alertes sont conservés pendant douze mois maximum. Les recherches récentes sont conservées pendant quatre-vingt-dix jours maximum et peuvent aussi être stockées localement dans votre navigateur. |
Lorsque des données de recherche d'emploi sont obtenues depuis des sources tierces telles que France Travail, ces tiers peuvent également traiter des données conformément à leurs propres conditions juridiques et politiques de confidentialité.
4.9 Facturation, abonnements et paiements
Si vous souscrivez à une offre payante, ExactMatchCV traite des données de facturation et d'abonnement. Les opérations de paiement sont gérées via Stripe.
| Élément | Description |
|---|---|
| Catégories de données | Données de facturation et d'abonnement, telles que l'offre souscrite, le statut d'abonnement, la fréquence de facturation, les informations de renouvellement, les identifiants client et abonnement Stripe, des détails limités sur le moyen de paiement, les coordonnées de facturation, les informations de facture et l'historique des paiements. |
| Finalité | Gérer les abonnements, traiter les paiements, émettre des factures, gérer les limites et quotas d'offre, fournir l'assistance client et respecter les obligations comptables. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD, pour la gestion de l'abonnement et des paiements. Respect d'obligations légales, article 6(1)(c) RGPD, pour les obligations comptables, fiscales et de facturation. Intérêt légitime, article 6(1)(f) RGPD, pour la gestion des incidents de paiement et des litiges. |
| Destinataires | Serenae Gestion, Stripe, conseils comptables et juridiques lorsque applicable, autorités compétentes lorsque requis par la loi. |
| Conservation | Les pièces de facturation et comptables sont conservées pendant la durée légale applicable aux documents comptables, généralement dix ans à compter de la clôture de l'exercice concerné en droit français. Les données de carte bancaire sont traitées par Stripe ; ExactMatchCV n'entend pas stocker les numéros de carte complets. |
4.10 Fonctionnalités d'intelligence artificielle
ExactMatchCV comprend des fonctionnalités basées sur l'IA, notamment des suggestions de CV, la génération de métadonnées PDF, la traduction de CV, l'évaluation CV-offre et la génération de versions de CV personnalisées.
| Élément | Description |
|---|---|
| Catégories de données | Données soumises aux fonctionnalités IA ou générées par celles-ci, telles que le contenu du CV, les descriptions de poste, le contexte de candidature, la langue ou le marché cible, les prompts, les sorties générées par l'IA et les métadonnées techniques d'utilisation. |
| Finalité | Fournir des suggestions de CV, reformulation, traduction, évaluation CV-offre, adaptation du CV à une offre, génération de métadonnées de document, suivi de l'usage de l'IA et contrôle des coûts. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD, lorsque le traitement IA est nécessaire à la fonctionnalité demandée par l'utilisateur. Intérêt légitime, article 6(1)(f) RGPD, pour le suivi de l'utilisation, le contrôle des coûts, le diagnostic et la prévention des abus. |
| Destinataires | ExactMatchCV et Mistral AI, agissant comme fournisseur de service IA. L'avenant de traitement de données de Mistral AI est disponible ici : https://legal.mistral.ai/terms/data-processing-addendum |
| Conservation | Les données d'entrée et de sortie IA peuvent être conservées comme partie de votre historique de CV, de candidature ou de service lorsque nécessaire à la fonctionnalité ; elles suivent alors la durée applicable au CV, à la candidature ou au contenu concerné. Les journaux techniques d'usage IA sont conservés pendant douze mois maximum pour le suivi, le contrôle des coûts, la gestion des quotas, la sécurité et le diagnostic. |
ExactMatchCV n'utilise pas les fonctionnalités IA pour prendre des décisions juridiquement contraignantes vous concernant. Les sorties IA sont fournies pour vous assister. Vous demeurez responsable de l'examen, de la validation et de la correction de tout contenu généré par l'IA avant son utilisation dans une candidature.
Vous ne devriez pas soumettre de données sensibles non nécessaires aux fonctionnalités IA.
4.11 Analyse de l'utilisation du service par les utilisateurs connectés, administration et supervision de la plateforme
Lorsque vous créez un compte et utilisez le service ExactMatchCV, ExactMatchCV peut traiter certaines données liées à votre utilisation du service afin d'exploiter la plateforme, de superviser son utilisation, de comprendre comment les fonctionnalités sont utilisées, de diagnostiquer les problèmes techniques, de renforcer la sécurité et d'améliorer le service.
| Élément | Description |
|---|---|
| Catégories de données | Données d'administration et d'usage, telles que les informations de compte utilisateur, informations de rôle, activité de compte, pages ou fonctionnalités utilisées, actions réalisées dans l'interface, erreurs rencontrées, parcours d'utilisation, volumes d'usage, nombre de CV et de candidatures, quotas consommés, événements d'usage IA, consommation de tokens, coûts estimés, configuration fournisseur et statistiques de plateforme. |
| Finalité | Exploiter et superviser la plateforme, gérer les quotas, comprendre l'utilisation effective du service, identifier les points de friction, diagnostiquer les problèmes techniques, corriger les dysfonctionnements, administrer les utilisateurs, surveiller les coûts IA, prévenir les abus, assurer la fiabilité du service et prioriser les évolutions fonctionnelles. |
| Base légale | Exécution du contrat constitué par les Conditions générales d'utilisation d'ExactMatchCV, article 6(1)(b) RGPD, que l'utilisateur accepte lors de la création de son compte. Ces traitements sont nécessaires à la fourniture, au fonctionnement, à la maintenance, à la sécurisation et à l'amélioration continue du Service. |
| Destinataires | Serenae Gestion. Mistral AI peut recevoir des données liées à l'IA lorsque nécessaire à la fonctionnalité IA concernée. |
| Conservation | Les journaux détaillés d'administration et d'usage sont conservés pendant douze mois maximum. Les statistiques agrégées ou pseudonymisées utilisées pour l'amélioration du service peuvent être conservées pendant vingt-cinq mois maximum. L'accès à l'interface d'administration doit être strictement limité au personnel autorisé. |
Ces traitements sont distincts de la mesure d'audience du site public. Ils concernent l'utilisation du Service par un utilisateur connecté ou identifiable après création d'un compte.
4.12 Sécurité, prévention de la fraude et journaux techniques
ExactMatchCV traite des données techniques afin de sécuriser la plateforme et de maintenir la fiabilité du service.
| Élément | Description |
|---|---|
| Catégories de données | Données techniques et de sécurité, telles que les adresses IP, journaux de connexion, user agents, événements d'authentification, identifiants de session, jetons de sécurité, journaux d'erreur, métadonnées d'activité API et événements de sécurité. |
| Finalité | Sécuriser la plateforme, détecter les anomalies, prévenir la fraude, protéger contre les accès non autorisés, maintenir la disponibilité, diagnostiquer les erreurs et assurer le bon fonctionnement du service. |
| Base légale | Intérêt légitime d'ExactMatchCV à sécuriser son service et les données de ses utilisateurs, article 6(1)(f) RGPD. Obligation légale, article 6(1)(c) RGPD, lorsque la conservation de certains journaux est requise par la loi applicable. |
| Destinataires | Serenae Gestion, fournisseurs d'hébergement et d'infrastructure lorsque applicable, fournisseurs de sécurité lorsque applicable, autorités compétentes lorsque légalement requis. |
| Conservation | Les journaux techniques et de sécurité sont conservés pendant douze mois maximum. En cas d'incident, d'abus, de fraude, de menace de sécurité ou de litige, les éléments strictement nécessaires peuvent être archivés avec accès restreint pendant une durée maximale de cinq ans, sauf obligation légale imposant une durée différente. |
4.13 Support client et communications
Si vous contactez ExactMatchCV pour une assistance ou des informations, ExactMatchCV traite les données nécessaires au traitement de votre demande.
| Élément | Description |
|---|---|
| Catégories de données | Données de support et de communication, telles que nom, adresse email, informations de compte, contenu des messages, pièces jointes ou captures d'écran que vous fournissez, contexte technique, URL ou informations de débogage lorsque collectées, date et heure de la demande, et historique du support. |
| Finalité | Répondre aux demandes de support, diagnostiquer les problèmes, fournir une assistance, améliorer le service et conserver un historique de support. |
| Base légale | Exécution du contrat, article 6(1)(b) RGPD, lorsque la demande est liée à votre utilisation du service. Intérêt légitime, article 6(1)(f) RGPD, pour les demandes générales, le diagnostic et l'amélioration du service. |
| Destinataires | ExactMatchCV et Brevo lorsque les communications de support sont gérées par email. |
| Conservation | Les données de support sont conservées pendant la durée nécessaire au traitement de la demande, puis pendant trois ans à compter du dernier échange, sauf lorsqu'une conservation plus longue est requise pour la gestion des litiges ou des obligations légales. |
5. Cookies et stockage local du navigateur
ExactMatchCV utilise des cookies et des technologies de stockage navigateur pour exploiter le service.
5.1 Cookies
La plateforme peut utiliser :
- des cookies de préférence de langue ;
- des cookies d'authentification ;
- des cookies de protection CSRF ;
- des cookies de session ;
- des cookies de préférence d'interface ;
- des cookies de mesure d'audience ou technologies similaires, lorsque applicable.
Les cookies strictement nécessaires sont utilisés pour fournir le service et sécuriser votre session. Ils ne nécessitent pas de consentement lorsqu'ils sont essentiels au fonctionnement du service.
La mesure d'audience du site public est réalisée avec Umami hébergé par Serenae Gestion. Elle est configurée afin de produire uniquement des statistiques anonymes ou agrégées, sans suivi individualisé de votre navigation au-delà de ce qui est nécessaire au fonctionnement et à l'amélioration du site. Les données collectées pour cette mesure d'audience ne sont pas partagées avec des tiers et ne sont pas croisées avec d'autres données.
5.2 Local storage et session storage
Certaines informations peuvent être stockées localement dans votre navigateur, notamment :
- des brouillons de création de CV ;
- l'état de recherche d'emploi ;
- des données de revue d'adaptation ou de personnalisation de CV.
Ce stockage local permet à la plateforme d'améliorer l'utilisabilité et d'éviter la perte de travaux temporaires.
La suppression de données de votre compte ExactMatchCV peut ne pas supprimer automatiquement les données déjà stockées localement dans votre propre navigateur. Vous pouvez supprimer ces données en vidant le stockage du navigateur ou via les paramètres du navigateur.
6. Destinataires et sous-traitants
Les données personnelles peuvent être accessibles ou traitées par les catégories de destinataires suivantes, strictement dans les limites nécessaires à leur rôle :
- ExactMatchCV et personnel autorise ;
- fournisseurs d'hébergement et d'infrastructure, lorsque des services sont fournis par des tiers ;
- Google, lorsque vous choisissez la connexion Google ;
- Stripe, pour les paiements, le checkout, la gestion des abonnements et le portail client ;
- Brevo, pour les emails transactionnels, les alertes emploi et les communications par email ;
- France Travail, pour les fonctionnalités de recherche d'offres lorsque applicable ;
- geo.api.gouv.fr, pour la résolution de localisation ;
- Mistral AI, pour les fonctionnalités d'intelligence artificielle ;
- outils de support ou de communication client, s'ils sont implémentés ;
- conseils comptables, juridiques ou techniques lorsque nécessaire ;
- autorités publiques, juridictions ou régulateurs lorsque requis par la loi.
Les services techniques exploités directement par Serenae Gestion, y compris le backend applicatif et les services internes de plateforme, sont considérés comme faisant partie d'ExactMatchCV et ne sont pas listés comme destinataires distincts.
ExactMatchCV sélectionne des prestataires offrant des garanties suffisantes en matière de sécurité, de confidentialité et de conformité RGPD. Lorsque requis, ExactMatchCV conclut avec ses sous-traitants des accords de traitement des données conformes à l'article 28 du RGPD.
L'avenant de traitement de données de Mistral AI est disponible à : https://legal.mistral.ai/terms/data-processing-addendum
7. Transferts internationaux
Certains prestataires peuvent traiter des données personnelles en dehors de l'Espace économique européen.
Lorsque des données personnelles sont transférées hors de l'Espace économique européen vers un pays ne bénéficiant pas d'une décision d'adéquation, ExactMatchCV s'assure que des garanties appropriées sont mises en oeuvre, telles que :
- des clauses contractuelles types adoptées par la Commission européenne ;
- des mesures techniques et organisationnelles supplémentaires lorsque nécessaire ;
- la vérification des mécanismes de transfert et engagements de sécurité du fournisseur.
La liste exacte des transferts internationaux et garanties devrait être tenue dans le registre interne des sous-traitants de Serenae Gestion et rendue disponible lorsque requis.
8. Conservation des données
ExactMatchCV conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
En règle générale :
| Catégorie de données | Principe de conservation |
|---|---|
| Données de compte | Conservées tant que le compte est actif. Après vingt-quatre mois d'inactivité, notification puis désactivation ou suppression/anonymisation après trente jours sans réponse. Après suppression du compte par l'utilisateur, suppression ou anonymisation sous trente jours, sauf conservation légale, comptable, de sécurité ou de gestion des litiges. |
| Données de CV, profil et candidatures | Conservées tant que le compte est actif ou jusqu'à suppression par l'utilisateur. Après suppression du compte, suppression ou anonymisation sous trente jours, sous réserve des sauvegardes techniques et des obligations légales applicables. |
| Sauvegardes techniques | Purge progressive sous quatre-vingt-dix jours maximum après suppression effective des données en base active. |
| Fichiers de CV importés | Suppression après extraction, au plus tard sous vingt-quatre heures. En cas d'échec ou de diagnostic technique, conservation pendant sept jours maximum. |
| Fichiers d'export PDF/ODT | Conservation temporaire strictement nécessaire au téléchargement, au plus tard vingt-quatre heures après génération. |
| Alertes emploi | Conservées jusqu'à suppression de l'alerte, désactivation de l'alerte ou fermeture du compte. Journaux d'envoi conservés douze mois maximum. |
| Recherches récentes | Conservées pendant quatre-vingt-dix jours maximum. Certaines données peuvent être stockées localement dans le navigateur de l'utilisateur. |
| Mesure d'audience du site public | Données brutes ou associées à une session conservées treize mois maximum. Statistiques anonymes ou agrégées conservées vingt-cinq mois maximum, puis supprimées ou anonymisées de manière irréversible. |
| Données d'usage des utilisateurs connectés | Journaux détaillés conservés douze mois maximum. Statistiques agrégées ou pseudonymisées d'amélioration du service conservées vingt-cinq mois maximum. |
| Journaux d'usage IA | Conservés douze mois maximum pour le suivi, le diagnostic, le contrôle des coûts, la gestion des quotas et la sécurité. Les contenus IA conservés dans un CV ou une candidature suivent la durée du CV ou de la candidature concernée. |
| Journaux techniques et sécurité | Conservés douze mois maximum. En cas d'incident, d'abus, de fraude, de menace de sécurité ou de litige, archivage restreint des éléments nécessaires pendant cinq ans maximum, sauf obligation légale imposant une durée différente. |
| Pièces de facturation/compta | Conservées pendant la durée légale applicable, généralement dix ans à compter de la clôture de l'exercice concerné en droit français. |
| Données de paiement carte | Les numéros complets de carte bancaire ne sont pas stockés par ExactMatchCV. Les données limitées de transaction nécessaires à la facturation suivent la durée de conservation des pièces comptables. |
| Demandes de support | Conservées pendant la durée nécessaire au traitement de la demande, puis trois ans à compter du dernier échange, sauf conservation plus longue nécessaire à la gestion d'un litige ou au respect d'une obligation légale. |
Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou archivées avec accès restreint lorsque la conservation est requise par la loi ou nécessaire à des fins de réclamations juridiques.
9. Mesures de sécurité
ExactMatchCV met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, perte, altération, divulgation ou accès non autorisé, accidentels ou illicites.
Ces mesures peuvent inclure, selon le traitement concerné :
- protection de l'authentification et de la session ;
- protection CSRF ;
- contrôle d'accès et administration basée sur les rôles ;
- limitation des accès administratifs au personnel autorisé ;
- stockage sécurisé des mots de passe ;
- protocoles de communication sécurisés ;
- journalisation et supervision des événements de sécurité ;
- séparation des environnements lorsque applicable ;
- garanties contractuelles avec les sous-traitants ;
- minimisation des données envoyées à des services tiers ;
- revue régulière des mesures techniques et organisationnelles.
Aucun système n'est totalement sécurisé. Les utilisateurs doivent aussi prendre des mesures appropriées pour protéger leur compte, notamment utiliser un mot de passe fort, conserver leurs identifiants confidentiels et se déconnecter des appareils partagés.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- droit d'accès, article 15 RGPD ;
- droit de rectification, article 16 RGPD ;
- droit à l'effacement, article 17 RGPD ;
- droit à la limitation du traitement, article 18 RGPD ;
- droit à la portabilité des données, article 20 RGPD ;
- droit d'opposition, article 21 RGPD ;
- droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs similaires, article 22 RGPD ;
- droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement, article 7(3) RGPD ;
- droit de définir des directives relatives au sort de vos données personnelles après votre décès, lorsque applicable en droit français.
Pour exercer vos droits, vous pouvez contacter ExactMatchCV à :
privacy@exactmatchcv.com
Pour des raisons de sécurité, ExactMatchCV peut vous demander des informations complémentaires afin de confirmer votre identité avant de traiter votre demande.
ExactMatchCV répondra à votre demande dans les délais prévus par le RGPD.
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité française de protection des données :
Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy TSA 80715 75334 Paris Cedex 07 France https://www.cnil.fr
11. Retrait du consentement et préférences
Lorsque le traitement est fondé sur votre consentement, vous pouvez retirer votre consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
Lorsque disponible, vous pouvez gérer certaines préférences directement depuis votre compte ExactMatchCV, y compris les préférences d'alerte emploi, les paramètres de compte et les préférences de communication.
12. Données fournies par l'utilisateur
ExactMatchCV est conçu pour la recherche d'emploi et la gestion de CV. Vous ne devriez fournir que des données pertinentes pour ces finalités.
En particulier, vous devriez éviter d'inclure des données sensibles non nécessaires dans vos CV, notes, candidatures, fichiers importés ou prompts IA, telles que des données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données de santé, la vie sexuelle ou l'orientation sexuelle, sauf si strictement nécessaire et volontairement fourni par vous.
Si vous incluez des données personnelles relatives à des tiers, vous êtes responsable de vous assurer que vous êtes autorisé à le faire.
13. Enfants
ExactMatchCV n'est pas destiné aux enfants. Le service est destiné aux utilisateurs juridiquement capables de conclure un contrat ou qui utilisent le service sous la supervision et la responsabilité d'un représentant légal lorsque applicable.
ExactMatchCV ne collecte pas sciemment de données personnelles d'enfants sans autorisation appropriée.
14. Modifications de la présente Politique de confidentialité
ExactMatchCV peut mettre à jour la présente Politique de confidentialité de temps en temps, notamment pour refléter des évolutions du service, des exigences légales, des sous-traitants ou des opérations de traitement.
Lorsque les modifications sont substantielles, ExactMatchCV peut informer les utilisateurs par tout moyen approprié, tel qu'un email, une notification in-app ou un avis sur le site.
15. Historique des modifications
| Date | Modifications |
|---|---|
| 8 juin 2026 | Clarification des données collectées après connexion au compte utilisateur et précisions sur les durées de conservation. |
| 28 mai 2026 | Version initiale de la Politique de confidentialité ExactMatchCV. |