Qui est responsable

CVIndex est un projet de Kira Kuzmenko.

Informations que vous fournissez

Lorsque vous créez un compte, CVIndex traite votre e-mail de connexion, votre nom, votre identifiant de compte et vos informations d'authentification. Les mots de passe sont stockés sous forme de hachages. La connexion par e-mail utilise un code de vérification temporaire. La connexion à Google ou LinkedIn fournit des informations de profil telles qu'un identifiant de fournisseur, un nom, une adresse e-mail et une photo de profil.

Un index professionnel peut contenir votre rôle, votre emplacement, l'URL de la photo, votre résumé, votre expérience professionnelle, vos projets, vos compétences, les liens de support et les coordonnées que vous choisissez de publier. Les heures de confirmation de publication et de mise à jour sont enregistrées. Votre e-mail de connexion n'est pas automatiquement affiché en tant que contact public.

Après l'inscription, vous pouvez ajouter un mot de passe ou un mot de passe. Les clés d'accès stockent un identifiant d'identification et une clé publique ; les données biométriques restent sur votre appareil. La publication GitHub utilise un jeton d'accès chiffré. CVIndex stocke le texte et les liens, sans téléchargement de pièces jointes.

Profils publics et accès à l'IA

L'enregistrement modifie la version principale dans la base de données CVIndex et ne la publie pas dans GitHub. La publication est une action distincte de prévisualisation et de confirmation : CVINDEX.md devient README.md dans un référentiel public répertorié dans le catalogue CVIndex. L'autorisation indépendante geekjob.ai permet la recherche de recruteurs et les offres d'emploi à l'aide de la version de base de données enregistrée.

La disponibilité publique ne signifie pas que les tiers disposent de droits légaux illimités pour réutiliser les données personnelles. Cependant, CVIndex ne peut pas garantir la manière dont les destinataires externes traiteront ou conserveront les copies. Publiez uniquement les informations que vous avez l’intention de partager publiquement. N’incluez pas de travail confidentiel, d’informations personnelles sensibles ou de détails privés d’une autre personne sans fondement approprié.

Finalités et bases juridiques

La base proposée pour créer un compte, vous authentifier, fournir votre index et traiter vos instructions est l'exécution du contrat de service (article 6, paragraphe 1, point b) du RGPD). La divulgation publique facultative est basée sur votre consentement à la publication (article 6(1)(a)) ; vous pouvez le retirer en supprimant votre index. Les statistiques de sécurité, de prévention des abus et de lectorat limité sont censées s'appuyer sur des intérêts légitimes (article 6, paragraphe 1, point f)), sous réserve d'une évaluation documentée et de votre droit d'opposition. Les exigences légales applicables peuvent nécessiter un traitement en vertu de l'article 6, paragraphe 1, point c).

Des informations essentielles sur le compte sont requises pour fournir un compte ; les détails du profil public sont fournis par vous. CVIndex ne prend pas de décisions automatisées en matière d'embauche ou d'éligibilité. Les utilisateurs externes d'un profil prennent leurs propres décisions.

Statistiques de lectorat et données techniques

Les requêtes vers des index publiés peuvent enregistrer l'identifiant de profil, l'heure, le format demandé, l'identifiant du navigateur ou de l'agent (User-Agent) et une classification telle qu'humain, moteur de recherche ou agent IA. For human visits, a keyed daily hash derived from IP address and User-Agent distinguishes visitors within a day. The raw IP is not stored in this statistics collection; the hash is pseudonymous, not a guarantee of anonymity.

Les propriétaires de profil peuvent voir le nombre total de lecteurs et des informations sur les demandes automatisées. Le serveur Web et l'infrastructure peuvent traiter séparément les adresses IP et demander des journaux à des fins de fonctionnement et de sécurité.

Prestataires de services et destinataires

Les fournisseurs d'infrastructure traitent les données nécessaires à l'hébergement et à l'exploitation de CVIndex. Resend gère la livraison des e-mails d'authentification. Google et LinkedIn traitent les demandes lorsque vous choisissez leurs méthodes de connexion. YouTube reçoit des informations de connexion lors du chargement d'une vidéo intégrée à la page de l'article. Les hôtes d'images externes reçoivent des demandes lorsqu'une photo de profil est affichée ; le service d'avatar DiceBear reçoit une graine basée sur le nom pour les avatars générés, ainsi que des informations de connexion normales.

Un agent IA que vous connectez avec une clé personnelle MCP peut lire, mettre à jour ou supprimer votre index et récupérer ses statistiques. Partagez cette clé uniquement avec un agent en qui vous avez confiance et révoquez-la dans votre compte lorsque l'accès n'est plus nécessaire. Le service stocke un hachage et un court préfixe de la clé, plutôt que la clé complète.

Lorsque le RGPD s'applique aux transferts en dehors de l'EEE, l'opérateur doit établir une décision d'adéquation applicable ou des garanties appropriées, telles que des clauses contractuelles types.

Conservation et suppression

Les données du compte restent pendant que votre compte est actif, sous réserve d'une demande de suppression de compte et de toute exigence légale de conservation. La suppression d'un index supprime son contenu publié de l'enregistrement de profil actif, mais laisse le compte, le nom, les données d'authentification et les enregistrements de lectorat potentiellement existants. Il ne supprime pas les copies détenues indépendamment par les moteurs de recherche ou d'autres destinataires.

Les sessions de connexion sont configurées pour une durée maximale de 30 jours. Les codes e-mail sont valables 15 minutes ; l'expiration d'un code ne constitue pas une promesse de suppression de son enregistrement dans la base de données. Les statistiques de lectorat ont une expiration configurée de 400 jours ; l'opérateur doit s'assurer que l'index d'expiration de la base de données est installé et opérationnel. Les préférences du navigateur restent jusqu'à ce que les données du site soient effacées.

Vos choix et droits

Vous pouvez modifier votre index, le télécharger au format Markdown, supprimer l'index public et révoquer une clé MCP personnelle via votre compte. Un téléchargement Markdown couvre le profil, pas nécessairement toutes les données personnelles détenues à votre sujet. La suppression complète du compte est une demande distincte ; supprimer l'index n'est pas la même action.

Lorsque le RGPD s'applique, vous pouvez demander l'accès, la rectification, l'effacement, la restriction et la portabilité lorsque les conditions pertinentes sont remplies. Vous pouvez vous opposer au traitement sur la base d'intérêts légitimes, retirer votre consentement sans affecter la licéité du traitement antérieur et porter plainte auprès d'une autorité de contrôle compétente, y compris au lieu de votre résidence habituelle, de votre travail ou de l'infraction alléguée.

Les demandes peuvent nécessiter une vérification d’identité proportionnée. Les demandes RGPD reçoivent normalement une réponse dans un délai d'un mois ; lorsqu'une prolongation légale s'applique, le demandeur doit en être informé dans le premier mois.

Sécurité et mises à jour

L'application utilise des mesures telles que le hachage de mot de passe, les sessions protégées, les contrôles sur les demandes de modification de compte et les clés personnelles MCP hachées. Aucun service ne peut garantir une sécurité absolue. Gardez vos informations de connexion et vos clés d'agent privées.

Les changements importants apportés à cette politique doivent être clairement communiqués avant d’entrer en vigueur ; un nouveau consentement doit être demandé si nécessaire. La version du document et la date de révision apparaissent ci-dessus.