Politique de confidentialité

Dernière mise à jour : 02/05/2026

Principe important : les CV créés sur MonCVGratuit.fr sont privés. Ils ne sont pas publiés, ne sont pas visibles par les autres utilisateurs, ne sont pas transmis à des recruteurs et ne sont pas vendus.
Cookies : les cookies non essentiels, notamment statistiques avancées ou publicité, ne sont activés qu’après votre consentement lorsque celui-ci est requis. Vous pouvez modifier votre choix à tout moment via le bouton “Gérer les cookies”.

1) Responsable du traitement

Le responsable du traitement des données personnelles est Le créateur du site MonCVGratuit.fr, éditeur et créateur du site MonCVGratuit.fr.

Pour toute demande relative à vos données personnelles, vous pouvez écrire à : contact@moncvgratuit.fr .

L’hébergement du site est assuré par l’hébergeur indiqué dans les mentions légales. Les informations détaillées sur l’éditeur et l’hébergeur sont disponibles dans les mentions légales.

2) Confidentialité des CV

  • Les CV sont privés par défaut et restent liés au compte utilisateur.
  • Aucun CV n’est rendu public automatiquement.
  • Aucun CV n’est visible par les autres utilisateurs.
  • Aucun CV n’est transmis à un recruteur, une entreprise ou une plateforme tierce sans action explicite de l’utilisateur.
  • Le site ne vend pas les CV et ne revend pas les données personnelles.
  • Le créateur du site peut accéder techniquement aux données uniquement si cela est nécessaire au fonctionnement du service.
Accès du créateur du site : seul le créateur de MonCVGratuit.fr peut accéder techniquement aux données, uniquement pour la maintenance, la sécurité, la correction d’un bug, l’assistance demandée par l’utilisateur, une sauvegarde/restauration technique ou une obligation légale. Cet accès ne doit jamais servir à consulter, copier, transmettre ou utiliser un CV pour une finalité étrangère au service.

3) Données collectées

MonCVGratuit.fr collecte uniquement les données nécessaires à la création, la sauvegarde, la modification, la sécurisation et l’export des CV.

  • Compte utilisateur : email, identifiant, mot de passe chiffré, date d’inscription, statut du compte, préférences de connexion.
  • Contenu du CV : nom, prénom, titre, profil, expériences, formations, compétences, langues, centres d’intérêt, certifications, photo si ajoutée, coordonnées si renseignées.
  • Données facultatives : téléphone, adresse, liens professionnels, date de naissance, nationalité ou autres informations que l’utilisateur choisit librement d’ajouter.
  • Données techniques : adresse IP ou empreinte IP, user-agent, logs de sécurité, dates de connexion, actions nécessaires à la sécurité du site.
  • Cookies et consentements : préférences, choix cookies, consentement publicité, statistiques, paramètres nécessaires au fonctionnement.
  • Contact et assistance : messages envoyés via le formulaire de contact, email de réponse, informations nécessaires au traitement de la demande.

4) Données sensibles

Le site ne demande pas volontairement de données sensibles pour créer un CV. Nous vous recommandons de ne pas renseigner de données sensibles dans votre CV, notamment des informations relatives à votre santé, votre religion, vos opinions politiques, votre appartenance syndicale, votre origine, votre vie privée ou toute autre information non nécessaire à une candidature.

Si vous choisissez volontairement d’ajouter ce type d’information dans votre CV, vous pouvez la modifier ou la supprimer à tout moment depuis votre espace personnel.

5) Finalités et bases légales

Traitement Objectif Base légale
Création du compte Permettre à l’utilisateur d’accéder à son espace personnel. Exécution du service demandé.
Création et sauvegarde du CV Créer, modifier, enregistrer et exporter le CV. Exécution du service demandé.
Connexion et sécurité Protéger les comptes, limiter les abus et détecter les comportements anormaux. Intérêt légitime du site.
Emails techniques Validation email, mot de passe oublié, sécurité du compte, confirmation d’action. Exécution du service et sécurité.
Assistance utilisateur Répondre aux demandes envoyées par l’utilisateur. Intérêt légitime ou exécution d’une demande utilisateur.
Statistiques non essentielles Mesurer l’audience et améliorer le site. Consentement lorsque nécessaire.
Publicité / AdSense Afficher des publicités et mesurer leur performance. Consentement préalable lorsque nécessaire.

6) Destinataires et sous-traitants

Les données sont destinées uniquement à l’utilisateur concerné et, si nécessaire, au créateur du site pour assurer le fonctionnement, la sécurité, l’assistance et la maintenance.

  • Hébergeur du site et de la base de données.
  • Service email ou SMTP utilisé pour les emails techniques.
  • Outils de statistiques uniquement si activés selon les règles applicables.
  • Régies publicitaires, notamment Google AdSense, uniquement selon les choix de consentement et les règles applicables.
  • Autorités administratives ou judiciaires uniquement en cas d’obligation légale.

Aucun CV n’est vendu ou transmis volontairement à des recruteurs par MonCVGratuit.fr.

7) Cookies, publicité et statistiques

Le site peut utiliser des cookies nécessaires au fonctionnement du service : session, sécurité, préférences, langue, conservation du choix cookies. Ces cookies sont indispensables au fonctionnement normal du site.

Les cookies non essentiels, notamment statistiques avancées, mesure publicitaire ou publicité personnalisée, ne sont activés qu’après consentement lorsque celui-ci est requis.

  • Vous pouvez accepter, refuser ou modifier vos choix via le bouton “Gérer les cookies”.
  • Le refus des cookies non essentiels n’empêche pas l’utilisation normale du générateur de CV.
  • Les scripts publicitaires ou statistiques non essentiels doivent être bloqués avant consentement lorsque la loi l’exige.
  • Le consentement cookies est conservé pendant une durée limitée, par exemple 6 mois.

8) Durées de conservation

Les données personnelles ne sont pas conservées indéfiniment. Les durées ci-dessous sont définies selon l’objectif du traitement.

Donnée Durée de conservation
Compte utilisateur actif Conservation tant que le compte existe.
CV, brouillons et données de CV Conservation tant que l’utilisateur les garde dans son espace personnel.
Compte supprimé Suppression ou anonymisation dans un délai raisonnable, sauf obligation légale ou sécurité.
Compte inactif Suppression ou anonymisation possible après 24 à 36 mois d’inactivité.
Logs de sécurité 6 à 12 mois maximum, sauf incident nécessitant une conservation plus longue.
Tokens de mot de passe oublié Durée courte, généralement 15 minutes à 1 heure.
Codes de double authentification Durée courte, généralement 5 à 15 minutes.
Messages de contact Durée nécessaire au traitement de la demande, puis archivage ou suppression.
Consentement cookies Durée limitée, par exemple 6 mois.
Sauvegardes techniques Purge progressive selon le cycle de sauvegarde, généralement 30 à 90 jours.

9) Vos droits RGPD

Vous disposez, selon les conditions prévues par la réglementation, des droits suivants sur vos données personnelles :

  • Droit d’accès à vos données.
  • Droit de rectification des données inexactes.
  • Droit à l’effacement de vos données.
  • Droit à la limitation du traitement.
  • Droit d’opposition lorsque le traitement repose sur l’intérêt légitime.
  • Droit à la portabilité des données lorsque cela s’applique.
  • Droit de retirer votre consentement pour les traitements qui reposent sur celui-ci.

Pour exercer vos droits, contactez : contact@moncvgratuit.fr . Une réponse sera apportée dans un délai maximum d’un mois, sauf demande complexe ou nombre important de demandes.

Avant de traiter une demande, une preuve d’identité pourra être demandée uniquement si cela est nécessaire pour éviter une usurpation.

10) Contrôle par l’utilisateur

L’utilisateur doit rester maître de ses données et de ses CV. L’espace personnel peut proposer ou proposera les actions suivantes :

  • Modifier les informations du compte.
  • Créer, modifier, télécharger ou supprimer un CV.
  • Exporter les données personnelles dans un format lisible lorsque cela est possible.
  • Supprimer définitivement le compte.
  • Révoquer les consentements non obligatoires.
  • Contacter le site pour toute demande RGPD.

11) Sécurité des données

MonCVGratuit.fr met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles et les CV.

  • Connexion HTTPS.
  • Mots de passe chiffrés avec un algorithme adapté, par exemple password_hash().
  • Protection contre les injections SQL par requêtes préparées.
  • Protection contre les failles XSS par échappement HTML.
  • Protection CSRF sur les formulaires sensibles.
  • Limitation des tentatives de connexion.
  • Double authentification recommandée ou obligatoire pour le compte créateur/admin.
  • Uploads sécurisés pour les photos, avec contrôle du type de fichier et renommage.
  • Accès créateur/admin limité aux besoins de maintenance, sécurité et assistance.
  • Journalisation possible des actions sensibles pour détecter les abus ou incidents.
  • Sauvegardes techniques protégées et purge progressive.

Malgré les mesures mises en place, aucun système informatique ne peut garantir un risque zéro. En cas d’incident, les mesures nécessaires seront prises pour limiter les conséquences.

12) Violation de données

Une violation de données peut être un accès non autorisé, une perte, une modification, une divulgation ou une destruction accidentelle ou illicite de données personnelles.

  • Les incidents sont analysés et documentés en interne lorsque nécessaire.
  • Si l’incident présente un risque pour les personnes concernées, une notification à la CNIL sera effectuée dans les conditions prévues par le RGPD.
  • Si l’incident présente un risque élevé, les utilisateurs concernés seront informés lorsque cela est requis.

13) Utilisateurs mineurs

Le service de création de CV peut être utilisé par des personnes préparant une candidature, un stage, une alternance ou un emploi. Les utilisateurs mineurs doivent utiliser le site avec l’accord ou l’accompagnement de leur représentant légal lorsque cela est nécessaire.

  • Les CV de mineurs ne sont pas publics.
  • Il est recommandé de ne pas renseigner d’informations excessives ou sensibles.
  • Une demande de suppression peut être adressée à tout moment.

14) Transferts hors Union européenne

Certains prestataires techniques, statistiques ou publicitaires peuvent traiter des données en dehors de l’Union européenne. Lorsque cela est le cas, le site veille à ce que ces traitements soient encadrés par des garanties appropriées prévues par la réglementation applicable.

Les CV eux-mêmes ne sont pas vendus ni transmis volontairement à des recruteurs, entreprises ou plateformes tierces.

15) Décision automatisée

MonCVGratuit.fr ne prend pas de décision produisant des effets juridiques ou significatifs uniquement sur la base d’un traitement automatisé.

Si le site propose des conseils automatiques, scores ou suggestions d’amélioration de CV, ceux-ci restent indicatifs. L’utilisateur conserve la maîtrise du contenu final de son CV.

16) Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL.

Site de la CNIL : www.cnil.fr

17) Contact RGPD

Pour toute question, demande d’accès, rectification, suppression, opposition, limitation ou portabilité, contactez :

Cette politique pourra être modifiée pour tenir compte des évolutions du site, des fonctionnalités, des outils utilisés ou de la réglementation applicable.