Dernière mise à jour : 12 juin 2026
CastCV est une application « local-first » : elle fonctionne entièrement dans votre navigateur. Cette page décrit les données traitées et vos droits, notamment si vous utilisez la synchronisation optionnelle.
Sans compte de synchronisation, vos CV et préférences sont stockés uniquement sur votre appareil (IndexedDB) et l'application n'effectue aucun appel réseau. Aucun cookie de suivi ni traceur n'est utilisé, avec ou sans compte.
CastCV est un logiciel auto-hébergeable. Le responsable de traitement est l'opérateur de l'instance sur laquelle vous créez votre compte. Pour toute question ou demande relative à vos données, adressez-vous à l'opérateur de cette instance.
La création d'un compte entraîne le traitement des données suivantes : – votre adresse e-mail (identifiant de connexion) ; – du matériel cryptographique (sel de dérivation, clé de chiffrement elle-même chiffrée) ; – vos CV et préférences sous forme de blocs chiffrés (AES-256-GCM) sur votre appareil avant envoi : le serveur ne peut pas en lire le contenu (architecture « zéro connaissance ») ; – des journaux techniques (adresse IP, date, requête) à des fins de sécurité. Votre mot de passe n'est jamais transmis au serveur.
Ces données servent exclusivement à fournir la synchronisation entre vos appareils (exécution du service que vous demandez) et à assurer la sécurité du serveur (intérêt légitime). Elles ne sont ni vendues, ni partagées, ni utilisées à des fins publicitaires.
– Compte et données chiffrées : conservés jusqu'à la suppression de votre compte, immédiate et définitive. – Sessions de connexion : valides 30 jours au maximum ; leurs enregistrements sont conservés jusqu'à 30 jours après expiration (détection de réutilisation de jetons volés), puis purgés automatiquement. – Marqueurs de suppression (qui propagent une suppression à vos autres appareils) : purgés après 90 jours par défaut ; l'opérateur de l'instance peut ajuster cette durée. – Journaux techniques : conservés pour une courte durée définie par l'opérateur de l'instance.
Vous disposez des droits d'accès, de rectification, d'effacement et de portabilité. – Effacement : supprimez votre compte depuis Paramètres → Compte & synchronisation ; toutes les données serveur sont supprimées immédiatement. – Portabilité : exportez vos CV au format .cvjson directement depuis l'application. – Pour toute autre demande, contactez l'opérateur de l'instance. Vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).
Le chiffrement est effectué sur votre appareil avant tout envoi, avec une clé dérivée de votre mot de passe. Personne — pas même le serveur — ne peut lire vos CV. En contrepartie, si vous oubliez votre mot de passe, les données stockées sur le serveur sont irrécupérables.