Politique relative aux cookies

1. Ce que couvre cette page

Un inventaire de tout ce que www.createcvonline.com peut déposer dans votre navigateur : cookies, mais aussi stockage local, qui n’est pas un cookie et que la plupart des politiques passent sous silence.

Le principe est simple : un cookie strictement nécessaire à la connexion, un cookie de préférence de langue, et rien d’autre tant que vous n’ouvrez pas la fenêtre de paiement. La mesure d’audience est facultative et n’est active que si l’exploitant du site l’a configurée.

Nous n’utilisons aucun cookie publicitaire, aucun pixel de réseau social et aucun traceur inter-sites. Il n’y a donc pas de bandeau de consentement à cliquer sur ce site : il n’y aurait rien à y refuser.

2. Le cookie de session

__session est le seul cookie indispensable. Il contient un jeton de session Firebase et permet au serveur de savoir que la requête vient bien de vous. Sans lui, vous ne pouvez pas rester connecté : chaque page vous redemanderait vos identifiants.

Il est marqué httpOnly, ce qui signifie qu’aucun script de la page ne peut le lire, et il est supprimé à la déconnexion. Il ne sert à aucune mesure et à aucun profilage.

Étant strictement nécessaire à un service que vous avez explicitement demandé, il relève de l’exemption de consentement prévue par la directive « vie privée et communications électroniques » et rappelée par la CNIL.

3. Cookies de mesure d’audience (facultatifs)

Si l’exploitant de ce déploiement a configuré un identifiant de mesure Google Analytics, les cookies _ga et _ga_<id> sont déposés. Ils servent à compter les visites et à distinguer un navigateur d’un autre.

Ils ne sont pas nécessaires au fonctionnement du service. Vous pouvez les refuser via les réglages de votre navigateur, une extension de blocage, ou le signal « Do Not Track » lorsque votre navigateur l’envoie.

Le contenu de vos CV n’est jamais transmis à un outil de mesure d’audience. Ce qui est mesuré, ce sont des pages consultées, pas des documents.

4. Cookies Paddle pendant le paiement

Rien de Paddle ne s’exécute tant que vous n’ouvrez pas la fenêtre de paiement. À ce moment-là, le script de Paddle est chargé sur notre page et son formulaire de carte s’affiche dans une iframe servie par le domaine de Paddle.

Paddle dépose alors ses propres cookies, pour le suivi de la transaction et ses contrôles antifraude. Nous ne pouvons ni les lire ni les contrôler ; leur durée et leur finalité relèvent de la politique de Paddle, qui agit ici comme responsable de traitement pour ses besoins de facturation.

5. Le stockage local, qui n’est pas un cookie

Deux choses sont conservées dans le localStorage de votre navigateur plutôt que dans un cookie. La différence est importante : le contenu du localStorage n’est jamais envoyé au serveur, il reste sur votre machine.

• Vos réglages par défaut de création de CV — format de papier et modèle présélectionné.
• Une copie de secours du CV en cours d’édition, écrite lorsqu’un enregistrement échoue, afin que vous ne perdiez pas votre travail si la connexion se coupe. Elle vous est proposée à la réouverture, puis effacée.

Vider les données de site dans votre navigateur supprime les deux. Votre CV enregistré côté serveur n’en est pas affecté.

6. La liste complète

Tout ce que le site peut stocker dans votre navigateur, en un tableau. www.createcvonline.com ne dépose rien d’autre.

Une précision connexe, qui n’est pas un cookie : l’interface et les modèles de CV chargent leurs polices depuis Google Fonts, ce qui fait que votre navigateur contacte Google au chargement d’une page. Cette requête ne dépose aucun cookie sur notre domaine, mais c’est une connexion vers un tiers et elle figure à ce titre dans la politique de confidentialité.

7. Comment les contrôler

Tous les navigateurs permettent de consulter, de bloquer et de supprimer les cookies d’un site donné, généralement depuis l’icône affichée à gauche de l’adresse, ou dans les réglages de confidentialité.

Une mise en garde utile : bloquer __session vous déconnecte et empêche toute reconnexion, puisque c’est ce cookie qui porte votre session. Bloquer les cookies de mesure d’audience n’a en revanche aucun effet sur le fonctionnement du service.

Pour la mesure d’audience spécifiquement, Google propose un module complémentaire de désactivation, et la plupart des bloqueurs de contenu courants s’en chargent également.

8. Modifications de cette politique

Si nous ajoutons ou retirons quelque chose de la liste ci-dessus, ce document est mis à jour en même temps que le changement, et non après. La date de dernière mise à jour figure en haut de la page.