Politique de confidentialité

Les données que Cursita traite quand vous l'utilisez, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Mise à jour le 14 novembre 2026.

Sommaire

L'essentiel

Votre compte
Votre adresse vérifiée et l'identifiant de votre compte de connexion. Ni nom, ni photo, ni mot de passe.
Vos CV
Le PDF importé, votre profil et vos CV servent à vous rendre le service. Ils ne sont ni vendus, ni publiés.
La lecture par l'IA
Le PDF passe par OpenRouter jusqu'à un modèle d'IA qui en lit le contenu. Ces prestataires sont aux États-Unis.
Les cookies
Seulement ceux qui vous gardent connecté et protègent votre compte. Aucun pour la publicité ou la mesure d'audience.
Vos droits
Accès, correction, effacement, portabilité : écrivez-nous. Vous pouvez aussi saisir la CNIL.

Qui est responsable de vos données

Cursita est un produit de Lilia Digital, à Paris. Lilia Digital est le responsable du traitement de vos données.

Pour toute question sur vos données, écrivez à contact@cursita.com.

Sommaire

Les données que nous traitons

Votre compte

Ce que c'est: Votre adresse e-mail vérifiée, le fournisseur de connexion (Google, LinkedIn ou GitHub) et l'identifiant de votre compte chez lui, les dates de création et de dernière connexion.
D'où ça vient: Du fournisseur, quand vous vous connectez. Nous ne gardons ni votre nom, ni votre photo, ni les jetons d'accès du fournisseur.

Vos CV

Ce que c'est: Le PDF importé, le contenu qu'on en tire (expériences, formations, compétences, coordonnées), ses versions et l'historique de ses analyses.
D'où ça vient: De vous, quand vous importez un CV.

Votre profil et vos CV adaptés

Ce que c'est: Votre parcours (expériences, missions, compétences), ses formulations, ce que vous mettez en avant dans chaque CV, vos réglages.
D'où ça vient: De l'analyse de vos CV, puis de vos modifications.

Votre activité dans Cursita

Ce que c'est: L'historique de ce qui a changé dans votre profil (quoi et quand) et le nombre d'analyses utilisées dans le mois.
D'où ça vient: De votre usage de Cursita.

Vos avis

Ce que c'est: Le texte, l'humeur choisie, la page et le type d'appareil, et la capture d'écran si vous la laissez jointe. Ni adresse IP, ni navigateur.
D'où ça vient: De vous, seulement quand vous envoyez un avis.

Les journaux techniques

Ce que c'est: Les traces de fonctionnement du serveur (requêtes, erreurs) et l'adresse IP de l'appareil, sans votre adresse e-mail. Votre adresse IP n'est gardée que là.
D'où ça vient: Du serveur, à chaque échange avec Cursita.

Un CV contient parfois plus que votre parcours : adresse, téléphone, date de naissance, photo. Cursita les traite comme le reste du CV. N'y laissez que ce que vous voulez voir dans vos CV.

Sommaire

Pourquoi, et sur quelle base légale

Créer votre compte et vous connecter

Données: Votre compte, les cookies de connexion.
Base légale: L'exécution du contrat qui nous lie quand vous utilisez Cursita.

Lire vos CV, tenir votre profil, composer et exporter vos CV

Données: Vos CV, votre profil, vos CV adaptés.
Base légale: L'exécution du contrat.

Vous inviter à créer un compte

Données: L'adresse invitée, pendant le test privé.
Base légale: Notre intérêt légitime à ouvrir Cursita aux personnes qui ont accepté de le tester.

Compter les analyses du mois et éviter les abus

Données: Votre compte, l'historique des analyses.
Base légale: Notre intérêt légitime à garder le service utilisable et ses coûts maîtrisés.

Améliorer Cursita

Données: Les avis que vous envoyez.
Base légale: Notre intérêt légitime. Un avis ne part que si vous l'envoyez.

Protéger le service et corriger les erreurs

Données: Les journaux techniques.
Base légale: Notre intérêt légitime à protéger votre compte et Cursita.

L'IA lit votre CV pour en proposer une version structurée, que vous relisez. Elle ne prend aucune décision à votre sujet : elle ne trie pas et ne note pas. Vos données ne servent pas à la publicité et ne sont pas vendues.

Sommaire

Qui d'autre les traite, et où

Cursita s'appuie sur quelques prestataires. Ils ne traitent vos données que pour nous, selon nos instructions.

Hébergement : Netcup

Rôle: Le serveur de Cursita, sa base de données et le stockage des PDF importés.
Données: Toutes celles de cette politique.
Lieu: Vienne, Autriche.

Sauvegardes : Backblaze B2

Rôle: Garder une copie chiffrée de la base et des PDF, chaque nuit, pour la retrouver après une panne.
Données: Toutes celles de cette politique, chiffrées.
Lieu: Union européenne.

OpenRouter

Rôle: Transmettre votre CV au modèle d'IA qui le lit.
Données: Le PDF importé.
Lieu: États-Unis.
Conservation: Aucune : la conservation des données est désactivée sur notre compte.

Le fournisseur du modèle d'IA

Rôle: Lire le CV et en tirer le contenu structuré. Aujourd'hui Anthropic, et Google en renfort.
Données: Le PDF importé.
Lieu: États-Unis.
Conservation: Aucune : avec ce réglage, OpenRouter n'envoie votre CV qu'à des modèles dont le fournisseur s'engage à ne rien garder.

Resend

Rôle: Envoyer les e-mails de Cursita, comme l'invitation à créer un compte.
Données: Votre adresse e-mail et le message.
Lieu: Irlande.

Pour les prestataires situés aux États-Unis, le transfert de vos données repose sur les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données d'OpenRouter.

Google, LinkedIn et GitHub ne sont pas nos prestataires : vous avez un compte chez eux, et leur propre politique s'applique. Quand vous vous connectez, ils nous transmettent votre adresse vérifiée et votre identifiant.

Sommaire

Combien de temps nous les gardons

Votre compte et son contenu

Durée: Tant que votre compte existe. À sa suppression, tout est effacé sous 30 jours, puis disparaît des sauvegardes au plus 6 mois après.

Un CV que vous supprimez

Durée: Effacé aussitôt, avec son PDF, ses versions et ses analyses.

L'historique de votre profil

Durée: Tant que votre compte existe ; effacé avec lui.

Un compte inactif

Durée: Supprimé, avec tout son contenu, après 2 ans sans connexion. Nous vous prévenons par e-mail un mois avant : une connexion suffit à le garder.

Votre session

Durée: 30 jours sans visite ; chaque visite repousse l'échéance. Se déconnecter la ferme aussitôt.

Un avis commencé, pas envoyé

Durée: 7 jours, sur votre appareil seulement.

Les avis envoyés

Durée: 12 mois après l'envoi, capture comprise.

Les journaux techniques

Durée: 6 mois, adresse IP comprise.

Les sauvegardes

Durée: Une chaque nuit. Nous gardons celles des 7 derniers jours, une par semaine pendant 4 semaines et une par mois pendant 6 mois : une donnée effacée disparaît des sauvegardes au plus 6 mois après.

Chez les prestataires d'IA, les durées sont celles de la partie 4.

Sommaire

Vos droits, et comment les exercer

Sur vos données, vous avez le droit :

d'y accéder et d'en recevoir une copie ;
de les faire corriger (la plupart se corrigent directement dans votre profil et vos CV) ;
de les faire effacer ;
de les recevoir dans un format réutilisable, pour les emporter ailleurs ;
de vous opposer à un traitement fondé sur notre intérêt légitime, ou d'en demander la limitation ;
de dire ce que deviennent vos données après votre décès.

Pour les exercer, écrivez à contact@cursita.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.

La suppression du compte et le téléchargement de vos données depuis les réglages arriveront dans une prochaine version de Cursita. D'ici là, une demande par e-mail suffit.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.

Sommaire

Cookies

L'application Cursita ne dépose que des cookies nécessaires à son fonctionnement : ils ne demandent pas votre accord. Aucun cookie de publicité ni de mesure d'audience. Le site cursita.com, lui, n'en dépose aucun.

Votre session

Rôle: Vous garder connecté.
Durée: 30 jours sans visite.

La protection des requêtes

Rôle: Empêcher qu'un autre site agisse sur votre compte à votre insu.
Durée: Jusqu'à la fermeture du navigateur.

La connexion en cours

Rôle: Suivre votre connexion le temps du passage chez le fournisseur.
Durée: 10 minutes.

Cursita garde aussi, dans votre navigateur, le dernier fournisseur de connexion choisi, pour vous le proposer en premier, et un avis commencé, 7 jours.

Sommaire

Sécurité

Les échanges avec Cursita sont chiffrés. Cursita ne connaît aucun mot de passe : la connexion passe par votre fournisseur. Votre session tient dans un cookie que les scripts de la page ne peuvent pas lire, et la base n'en garde qu'une empreinte.

Sommaire

Changements de cette politique

Si cette politique change de façon importante, nous vous le dirons dans Cursita avant que le changement s'applique. La date de mise à jour est en haut de la page.

Une question sur vos données ?

Écrivez à contact@cursita.com.

Sommaire

Mentions légales

Éditeur du site et de Cursita

Société: Lilia Digital
Siège: Paris, France.
Contact: contact@cursita.com

Hébergeur

Société: Netcup
Serveur: Vienne, Autriche.

Retour à l'accueil Sommaire