Hébergé dans l'UE · Chiffré · Zéro traceur

Le CV est le vôtre. Nous agissons en conséquence.

Hébergé dans l'Union européenne, chiffré en transit, validé côté serveur et sans aucun traceur. Voici exactement ce que nous faisons, en langage clair.

EU
Données hébergées dans l'UE
Appwrite Cloud · Francfort
ALLEMAGNE · UE
TLS
HTTPS uniquement
TLS en transit · HSTS
TOUT LE TRAFIC
GDPR
Aligné RGPD
Hébergement UE · société FR
DPA PUBLIÉ
0
Zéro traceur
Pas de pub · pas d'analytics
COOKIES DE SESSION UNIQUEMENT
Ce que nous faisons

Les pratiques, en clair.

🔒

Chiffrement partout.

Chaque connexion à BeauCV passe par HTTPS avec HSTS. Vos données sont stockées sur Appwrite Cloud, qui chiffre au repos les données sensibles et les fichiers, dans sa région de Francfort.

en transit TLS, HTTPS uniquement, HSTS
au repos Chiffré par Appwrite Cloud
region Francfort (Allemagne, UE)

Des sessions bien faites.

La connexion utilise des cookies httpOnly, Secure, déposés par notre propre domaine. Les tentatives de connexion sont limitées en fréquence par la plateforme. L'accès à la production est réservé au fondateur et protégé par une authentification multifacteur.

sessions Cookies httpOnly · Secure
abuse Rate limiting de la plateforme
prod Fondateur uniquement · MFA
🚫

Votre CV n'entraîne rien.

BeauCV n'envoie le contenu de votre CV à aucun fournisseur d'IA. L'édition, l'aperçu et l'export PDF s'exécutent dans votre navigateur ; votre contenu n'est jamais utilisé pour entraîner un modèle.

fournisseurs Aucun
formation Jamais
editing Dans votre navigateur

Les données restent dans l'UE.

Toutes les données de compte et les CV vivent dans la région Francfort (Allemagne) d'Appwrite Cloud, dans l'Union européenne. Aucune région d'hébergement hors UE n'est utilisée.

region Francfort (Allemagne)
jurisdiction Union européenne
provider Appwrite Cloud (région fra)
🧯

Votre travail n'est jamais perdu.

L'éditeur conserve un brouillon de travail dans votre navigateur : une coupure de connexion ne vous coûte jamais une modification. Connecté, chaque changement est aussi sauvegardé automatiquement dans votre compte en quelques secondes.

local Brouillon dans votre navigateur
cloud Sauvegarde à chaque modification
storage Appwrite Cloud (UE)

Supprimer signifie supprimer.

Quand vous supprimez un CV, il est retiré immédiatement. Pour supprimer votre compte et toutes les données associées, écrivez à privacy@beaucv.fr : les demandes vérifiées sont traitées sous 30 jours.

résumés Retrait immédiat
account Dans les 30 jours
contact privacy@beaucv.fr
Sous-traitants

Tous les fournisseurs qui accèdent à vos données sont répertoriés.

Un seul prestataire stocke vos données aujourd'hui. Nous annonçons tout nouveau sous-traitant avec 30 jours de préavis. Vous pouvez vous y opposer avant l'entrée en vigueur.

Fournisseur
Objectif
Région
DPA
Appwrite Code Ltd.
Hébergement, base de données, auth, e-mails de compte
UE (Francfort, Allemagne)
Conditions RGPD
Signalements de vulnérabilités

Vous avez trouvé quelque chose ? Dites-le-nous.

Divulgation responsable à security@beaucv.fr. Nous accusons réception sous 48 heures, créditons les chercheurs (avec leur accord) dans notre journal de sécurité, et ne proposons pas de programme de récompense payant à ce stade.

CRITIQUE
24h
RCE, contournement d'authentification, exposition de données en masse.
ÉLEVÉ
48h
SQLi, XSS stocké dans l'éditeur, élévation de privilèges.
MOYEN
72h
XSS, CSRF réfléchis sur les points de terminaison sensibles.
FAIBLE
7d
Divulgation d'informations, en-têtes manquants.
Signalement responsable

Signaler une vulnérabilité.

Envoyez un rapport détaillé à security@beaucv.fr : ce que vous avez trouvé, les étapes de reproduction et l'impact. Nous accusons réception sous 48 heures et vous tenons informé jusqu'à la publication du correctif.

$ open mailto:security@beaucv.fr
# décrivez le problème, les étapes de reproduction, l'impact
# chiffrement PGP disponible sur demande
# (demandez notre clé dans votre premier e-mail)
$ gpg --encrypt --recipient security@beaucv.fr report.txt
→ accusé de réception sous 48 heures
$ _