Addendum relatif au traitement des données

Résumé en langage clair du rôle de ResumeCaliper en matière de traitement des données, des accords de l'art. 28 avec les prestataires et de la façon d'obtenir les documents associés. Cette page complète la Politique de confidentialité ; elle ne remplace pas les contrats signés avec les fournisseurs.

Dernière mise à jour : 24 septembre 2026 (version 2026-09-24). Lorsque cette page est traduite, la version anglaise prévaut en cas de doute, sauf si le droit de votre pays en dispose autrement.

1. À qui s'adresse cette page

ResumeCaliper est un produit réservé aux candidats : les personnes analysent leur propre CV au regard d'une description de poste. Pour ce traitement, Arseniy Rusentsov (l'opérateur, établi en Spain) est le responsable du traitement au sens du RGPD. Les utilisateurs finaux sont des personnes concernées, et non des responsables qui désigneraient ResumeCaliper comme sous-traitant pour des CV de tiers.

ResumeCaliper n'offre pas de produit de classement employeur/RH et ne traite pas les CV d'autrui sur instructions d'un client. Un addendum classique client–sous-traitant (responsable → ResumeCaliper comme sous-traitant) ne s'applique donc pas aux comptes candidats ordinaires.

Cette page explique :

le rôle de responsable envers les utilisateurs ;
que les prestataires qui traitent des données personnelles sur instructions de l'opérateur le font dans le cadre de l'art. 28 du RGPD ;
comment demander des copies des garanties pertinentes ;
où apparaît la liste à jour des sous-traitants.

2. Engagements du responsable envers les utilisateurs

En tant que responsable, l'opérateur traite les données de compte, d'analyse et de facturation comme décrit dans la Politique de confidentialité, notamment :

bases légales et finalités (contrat, obligation légale, intérêts légitimes, consentement le cas échéant) ;
conservation et suppression (y compris Confidentialité et données exporter/supprimer dans l'application) ;
mesures de sécurité résumées dans Confidentialité §10 ;
transferts internationaux avec les garanties de Confidentialité §8 ;
droits des art. 15–22 et modalités d'exercice.

Rien sur cette page ne réduit ces droits ni les devoirs de l'opérateur au titre du RGPD ou de la LOPDGDD espagnole.

3. Sous-traitants (art. 28)

L'opérateur fait appel à des prestataires qui traitent des données personnelles sur instructions du responsable. Pour ces relations, l'opérateur :

N'utilise que des sous-traitants offrant des garanties suffisantes (art. 28 § 1).
Veille à ce que le traitement soit régi par un contrat ou un autre acte juridique comportant le contenu de l'art. 28 § 3 (ou le DPA standard du prestataire répondant à ces exigences).
Reste responsable envers les personnes concernées du choix et des instructions donnés à ces sous-traitants.
Publie une liste à jour sur la page Sous-traitants (alignée sur Confidentialité §7).

Statut de signature. L'acceptation du pack DPA / CCT cliquable de chaque prestataire dans la console du fournisseur, et la conservation des preuves, constituent une tâche opérationnelle. Jusqu'à vérification dans les registres de l'opérateur, le statut de signature est considéré comme en attente — voir aussi le registre interne des prestataires. La formulation de la politique publique doit rester exacte ; ne pas traiter cette page comme preuve qu'un DPA particulier est déjà archivé.

4. Principaux sous-traitants (résumé)

Prestataire	Rôle vis-à-vis de ResumeCaliper	Données typiques
OpenAI	Sous-traitant (notation et génération par IA)	Texte de CV anonymisé, description de poste, notes, texte généré
Google (Firebase Authentication)	Sous-traitant (compte / connexion)	E-mail, mot de passe haché (comptes e-mail/mot de passe), nom/photo le cas échéant, ID utilisateur, jetons
Contabo GmbH	Sous-traitant (hébergement / stockage)	Fichiers d'application, de base de données et d'analyses chiffrés
Cloudflare	Sous-traitant (edge / sécurité ; pays pour la grille tarifaire)	IP, métadonnées de requête, code pays edge
Stripe	Sous-traitant pour les métadonnées de paiement ; responsable indépendant pour les instruments de paiement / la fraude lorsque Stripe l'indique	E-mail, montant, devise, forfait, ID de session Stripe — les numéros de carte n'atteignent jamais ResumeCaliper
Google AdSense / analytique optionnelle	Uniquement après consentement ; prestataires publicitaires ou analytiques selon leurs conditions	Identifiants publicitaires/analytiques — jamais le contenu du CV

Détail complet, localisations et outils de transfert : Politique de confidentialité §7–8 et Sous-traitants.

5. Transferts internationaux

Lorsqu'un sous-traitant traite hors de l'EEE, l'opérateur s'appuie sur une décision d'adéquation de l'UE (par exemple le Data Privacy Framework UE–États-Unis si le prestataire est certifié) ou sur des clauses contractuelles types assorties de mesures supplémentaires, comme indiqué dans la Politique de confidentialité. Des informations sur les garanties pertinentes peuvent être demandées à [email protected].

6. Demandes de documents

Écrivez à [email protected] (ou utilisez Contact) pour :

exercer des droits RGPD ;
demander un résumé des accords de sous-traitance applicables à vos données ;
demander si le DPA / les CCT d'un prestataire nommé ont été acceptés (sous réserve de confidentialité et des conditions du prestataire).

L'opérateur répond dans les délais du RGPD (en général un mois).

7. Modifications

Lorsque les sous-traitants changent de façon matérielle, la page Sous-traitants et la Politique de confidentialité sont mises à jour. La date de version en haut de cette page est actualisée lorsque cet Addendum change.

8. Documents associés

Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Contact.