Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

La présente politique explique quelles données personnelles Plume collecte, pourquoi, comment elles sont protégées, et quels sont vos droits. Plume est un service gratuit qui vous permet de créer, sauvegarder et exporter votre CV.

1. Responsable du traitement

Le responsable du traitement des données est Alejandro Al-Asmar, éditeur du service Plume (Levallois-Perret, France). Pour toute question relative à vos données, vous pouvez écrire à support.plume@gmail.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Nous ne collectons aucune donnée à votre insu et n'achetons aucune donnée auprès de tiers.

3. Finalités et bases légales

4. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles sont uniquement traitées par les prestataires techniques (sous-traitants) qui hébergent le service :

Ces prestataires n'utilisent vos données que pour fournir leur service technique, conformément à leurs propres engagements.

5. Dictée, amélioration par l'IA, import, analyse de CV et recherche d'emploi (facultatifs)

Dictée. Le bouton « Dicter » utilise la reconnaissance vocale intégrée à votre navigateur. Votre voix est envoyée directement par votre navigateur au service de son éditeur (par exemple Google pour Chrome, sur ordinateur et sur Android, ou Apple pour Safari, sur iPhone, iPad et Mac), qui la transforme en texte selon ses propres règles de confidentialité, éventuellement hors de l'Union européenne. Plume ne reçoit jamais votre voix : seul le texte obtenu est placé dans votre CV, comme si vous l'aviez tapé. La dictée ne démarre que lorsque vous cliquez sur « Dicter ».

Améliorer avec l'IA. Le bouton « Améliorer avec l'IA » envoie, uniquement quand vous cliquez dessus, le texte du champ concerné (2 000 caractères au plus) à Mistral AI, entreprise française, qui le traite sur des serveurs situés dans l'Union européenne. Nous envoyons aussi la langue du CV et, selon le cas, l'intitulé du poste ou le titre de votre CV et les intitulés de vos expériences. En dehors de ce que vous écrivez vous-même dans le texte, nous n'envoyons ni votre nom, ni vos coordonnées, ni votre photo, ni le nom de vos employeurs. Mistral AI agit comme sous-traitant de Plume, n'utilise pas ces textes pour entraîner ses modèles et peut les conserver pendant une durée limitée pour lutter contre les abus. La proposition de l'IA n'est enregistrée dans votre CV que si vous cliquez sur « Utiliser ce texte ».

Pour éviter les abus, Plume compte le nombre d'utilisations de l'IA, par jour et par compte (30 améliorations au plus) : nous gardons seulement ce nombre et la date, pendant 7 jours, jamais le texte envoyé. Ce compteur est supprimé avec votre compte.

Importer un CV. Quand vous importez un fichier (PDF, Word ou photo), votre navigateur en lit le contenu. Le texte de votre CV, et pour un CV scanné ou une photo l'image de chaque page, est envoyé à Mistral AI, dans l'Union européenne, en passant par notre hébergeur, pour être rangé dans les rubriques de votre CV. Le fichier n'est jamais enregistré par Plume : il est traité puis oublié, et nos journaux techniques ne contiennent jamais son contenu. Seules les informations que vous validez en cliquant sur « Créer mon CV » sont enregistrées. Mistral AI agit comme sous-traitant de Plume et n'utilise pas ces contenus pour entraîner ses modèles. Pour éviter les abus, Plume compte le nombre d'imports par jour et par compte (10 au plus) : seulement ce nombre et la date, pendant 7 jours.

Analyser mon CV. Le bouton « Analyser mon CV » vérifie d'abord votre CV dans votre navigateur (rubriques manquantes, dates, coordonnées), sans rien envoyer. Quand l'analyse par l'IA est lancée (par vous, ou automatiquement juste après l'import d'un CV), les textes de votre CV (titre, profil, intitulés de poste et missions de vos expériences, de votre bénévolat et de vos projets, intitulés et détails de vos formations, intitulés de vos certifications, compétences, langues, centres d'intérêt), sa langue et le métier visé que vous indiquez sont envoyés à Mistral AI, dans l'Union européenne, en passant par notre hébergeur. En dehors de ce que vous écrivez vous-même dans ces textes, nous n'envoyons ni votre nom, ni vos coordonnées, ni votre photo, ni le nom de vos employeurs et de vos écoles. Mistral AI agit comme sous-traitant de Plume et n'utilise pas ces textes pour entraîner ses modèles. Le résultat de la dernière analyse est enregistré avec votre CV pour que vous puissiez le revoir ; il est supprimé avec lui. Rien n'est modifié dans votre CV sans votre clic. Pour éviter les abus, Plume compte le nombre d'analyses par jour et par compte (5 au plus) : seulement ce nombre et la date, pendant 7 jours.

Trouver un emploi. Quand vous cliquez sur « Rechercher », le métier et la ville que vous avez indiqués sont envoyés à France Travail, en passant par notre hébergeur, pour reconnaître le métier dans le répertoire officiel des métiers, trouver des entreprises susceptibles de recruter (La Bonne Boite) et un chiffre sur l'accès à l'emploi dans ce métier. À l'ouverture de la page, puis pendant que vous tapez, votre navigateur envoie la ville au service public de géographie de l'IGN (Géoplateforme) pour trouver la commune, son code et sa position ; pour la ville de votre CV, seule la ville est envoyée, jamais la rue ni le numéro. C'est le même service que pour la ville de vos coordonnées. Nous n'envoyons ni votre nom, ni vos coordonnées, ni le reste de votre CV. Les entreprises et les chiffres affichés ne sont pas enregistrés et ne sont jamais envoyés à une intelligence artificielle. Seuls le métier, la ville et le rayon choisis sont gardés avec votre CV, pour vous les proposer la prochaine fois ; ils sont supprimés avec lui. Le bouton « Voir les offres France Travail » ouvre le site francetravail.fr, qui applique sa propre politique de confidentialité. Pour éviter les abus, Plume compte le nombre de recherches par jour et par compte (30 au plus) : seulement ce nombre et la date, pendant 7 jours.

6. Hébergement et transferts hors Union européenne

Le contenu de vos CV et vos données de compte sont stockés dans l'Union européenne (région eu-central, Francfort, Allemagne) via l'infrastructure de Supabase. Certains prestataires (Netlify, Google, ainsi que la société éditrice de Supabase) sont établis en dehors de l'Union européenne. Lorsqu'un transfert hors UE a lieu, il est encadré par les garanties prévues par le RGPD (clauses contractuelles types et/ou cadres de protection des données reconnus).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer vos CV à tout moment depuis l'application. Vous pouvez aussi supprimer votre compte et l'ensemble de vos données directement, avec le bouton « Supprimer mon compte » de la page « Mes CV » : la suppression est immédiate et définitive. Vous pouvez également demander cette suppression en nous écrivant ; vos données seront alors effacées dans un délai raisonnable, sauf obligation légale de conservation.

8. Sécurité

Les échanges entre votre navigateur et le service sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée. L'accès aux données est cloisonné : chaque utilisateur ne peut consulter et modifier que ses propres CV. Aucun système n'étant infaillible, nous nous efforçons de mettre en œuvre des mesures de sécurité adaptées et de les maintenir à jour.

9. Cookies

Plume utilise uniquement des cookies strictement nécessaires à votre connexion et au maintien de votre session. Ces cookies ne servent pas à la publicité ni au suivi de votre navigation ; à ce titre, ils ne nécessitent pas de consentement préalable. Si nous devions un jour ajouter des outils de mesure d'audience ou de suivi, un bandeau de consentement serait mis en place.

Les cookies de connexion sont gardés jusqu'à 400 jours et renouvelés à chaque visite, pour que vous restiez connecté sur cet appareil ; ils sont effacés quand vous cliquez sur « Se déconnecter ». Sur la page de connexion, Google peut aussi déposer un cookie (« g_state ») qui retient si vous avez fermé sa fenêtre.

10. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et droit à la portabilité de vos données. Pour exercer ces droits, écrivez à support.plume@gmail.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), autorité de contrôle française, via son site cnil.fr.

11. Mineurs

Plume s'adresse à des personnes en recherche d'emploi ou de stage. Le service n'est pas destiné aux enfants de moins de 15 ans sans l'autorisation des titulaires de l'autorité parentale.

12. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.

Mentions légalesCGUAccueil