Politique de confidentialité

1. Responsable du traitement

passto
Contact : contact@passto.fr

2. Données collectées

• Données de compte : adresse email, mot de passe hashé (bcrypt)
• CV uploadés : texte extrait du CV pour analyse IA
• Offres analysées : texte ou URL des offres d'emploi
• Données de paiement : gérées exclusivement par Stripe — passto ne stocke aucune donnée bancaire
• Données techniques : logs de connexion, cookie de session httpOnly

3. Finalités et base légale

Vos données sont traitées pour la fourniture du service d'optimisation de CV. La base légale est l'exécution du contrat (article 6.1.b du RGPD) que vous avez accepté lors de la création de votre compte.

4. Durée de conservation

• Données de compte : 2 ans après la dernière connexion
• CV et offres : supprimés sur demande à contact@passto.fr
• Logs techniques : 90 jours

5. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à contact@passto.fr.

En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) à www.cnil.fr.

6. Hébergement et transferts

Le service est hébergé sur Vercel (États-Unis). Ce transfert est encadré par les garanties adéquates de Vercel (DPA disponible sur demande). La base de données est hébergée sur Neon (AWS).

7. Cookies

passto utilise uniquement un cookie de session technique (passto_session), strictement nécessaire au fonctionnement du service. Ce cookie est httpOnly et ne contient aucune information de tracking. Aucun cookie publicitaire ou analytique tiers n'est utilisé.

8. Sous-traitants

• Stripe — traitement des paiements (USA, DPA disponible)
• Resend — envoi d'emails transactionnels
• NanoCorp / Anthropic — modèles d'IA pour l'analyse et la génération de contenu