Politique de confidentialité

Dernière mise à jour : 22 juin 2026

La présente politique explique quelles données personnelles Plume collecte, pourquoi, comment elles sont protégées, et quels sont vos droits. Plume est un service gratuit qui vous permet de créer, sauvegarder et exporter votre CV.

1. Responsable du traitement

Le responsable du traitement des données est Al-Asmar, éditeur du service Plume (Levallois-Perret, France). Pour toute question relative à vos données, vous pouvez écrire à support.plume@gmail.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : votre adresse e-mail et un mot de passe (stocké de façon chiffrée, jamais en clair). Si vous vous connectez via Google, nous recevons votre adresse e-mail et votre nom associés à votre compte Google.
• Contenu de vos CV : les informations que vous saisissez volontairement (nom, coordonnées, photo éventuelle, expériences, formations, compétences, etc.). Ces informations vous appartiennent et ne servent qu'à produire vos CV.
• Données techniques : des cookies strictement nécessaires à votre connexion, ainsi que des journaux techniques (logs) générés par nos hébergeurs pour la sécurité et le bon fonctionnement du service.

Nous ne collectons aucune donnée à votre insu et n'achetons aucune donnée auprès de tiers.

3. Finalités et bases légales

• Fournir le service (créer, enregistrer, modifier et exporter vos CV) et gérer votre compte — base légale : l'exécution du contrat qui nous lie lorsque vous utilisez Plume.
• Assurer la sécurité, prévenir la fraude et maintenir le service — base légale : notre intérêt légitime.
• Respecter nos obligations légales lorsque cela s'applique — base légale : obligation légale.

4. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles sont uniquement traitées par les prestataires techniques (sous-traitants) qui hébergent le service :

• Supabase (base de données et authentification) — données stockées dans l'Union européenne.
• Netlify (hébergement de l'application).
• Google — uniquement si vous choisissez la connexion via Google.

Ces prestataires n'utilisent vos données que pour fournir leur service technique, conformément à leurs propres engagements.

5. Hébergement et transferts hors Union européenne

Le contenu de vos CV et vos données de compte sont stockés dans l'Union européenne (région eu-central, Francfort, Allemagne) via l'infrastructure de Supabase. Certains prestataires (Netlify, Google, ainsi que la société éditrice de Supabase) sont établis en dehors de l'Union européenne. Lorsqu'un transfert hors UE a lieu, il est encadré par les garanties prévues par le RGPD (clauses contractuelles types et/ou cadres de protection des données reconnus).

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer vos CV à tout moment depuis l'application. Vous pouvez également demander la suppression de votre compte et de l'ensemble de vos données en nous écrivant ; elles seront alors effacées dans un délai raisonnable, sauf obligation légale de conservation.

7. Sécurité

Les échanges entre votre navigateur et le service sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée. L'accès aux données est cloisonné : chaque utilisateur ne peut consulter et modifier que ses propres CV. Aucun système n'étant infaillible, nous nous efforçons de mettre en œuvre des mesures de sécurité adaptées et de les maintenir à jour.

8. Cookies

Plume utilise uniquement des cookies strictement nécessaires à votre connexion et au maintien de votre session. Ces cookies ne servent pas à la publicité ni au suivi de votre navigation ; à ce titre, ils ne nécessitent pas de consentement préalable. Si nous devions un jour ajouter des outils de mesure d'audience ou de suivi, un bandeau de consentement serait mis en place.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et droit à la portabilité de vos données. Pour exercer ces droits, écrivez à support.plume@gmail.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), autorité de contrôle française, via son site cnil.fr.

10. Mineurs

Plume s'adresse à des personnes en recherche d'emploi ou de stage. Le service n'est pas destiné aux enfants de moins de 15 ans sans l'autorisation des titulaires de l'autorité parentale.

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.