Version 1.1 — Septembre 2026
Politique de gestion des témoins (cookies)
En cas de divergence ou de différence d'interprétation entre les versions française et anglaise de la présente Politique de gestion des témoins, la version française prévaudra.
1. Introduction
La présente Politique de gestion des témoins explique comment 12 services-conseils inc. (exploitant de la plateforme CVBuilder.ca) utilise des témoins de navigation (ci-après « cookies ») et des technologies similaires sur notre application de génération de CV par intelligence artificielle (ci-après le « Service »).
Cette politique vise à vous informer en toute transparence de la nature des témoins déposés, de leur utilité et de la façon dont vous pouvez gérer vos préférences, conformément à la Loi 25 au Québec et à la LPRPDE au Canada.
2. Notre philosophie : Minimisation et confidentialité
Contrairement à de nombreux services en ligne, nous n'utilisons aucun témoin publicitaire, aucun marqueur de ciblage marketing ni aucun outil de traçage tiers à des fins de profilage commercial.
Les témoins que nous utilisons servent exclusivement à :
- Assurer le fonctionnement technique et la sécurité de l'application.
- Conserver vos préférences de session (ex. choix de la langue).
- Gérer la persistance de votre session de création de CV (conformément à la règle des 7 jours civils ou à l'option de suppression immédiate).
- Sécuriser les transactions financières pour les utilisateurs payants.
3. Catégories de témoins utilisés sur la plateforme
A. Témoins strictement nécessaires (Obligatoires)
Ces témoins sont indispensables au fonctionnement de base de la plateforme. Ils ne peuvent pas être désactivés dans nos systèmes car l'application ne peut pas fonctionner correctement sans eux.
Sécurité & CSRF : Protection contre les attaques malveillantes et les injections de formulaires.
Gestion de session & Multi-tenant : Maintien de votre connexion sécurisée et identification de l'organisation cliente (en cas d'utilisation sous licence B2B en marque blanche).
Préférences de langue : Mémorisation de la langue sélectionnée (Français, Anglais) à l'étape 1 du parcours.
Validation des accès et quotas : Vérification de l'état de votre compte lors de la connexion (statut gratuit ou payant) et lien avec la base de données pour comptabiliser le nombre d'essais associés à votre courriel afin de débloquer ou restreindre l'accès à l'IA.
B. Témoins de fonctionnalité et de rétention (Session candidat)
Persistance du parcours (7 jours) : Permet de conserver votre profil et le dernier document téléversé pendant un maximum de 7 jours civils si vous revenez sur la plateforme pour modifier votre CV.
Option de purge immédiate : Si vous cochez la case « Supprimer mes données immédiatement en quittant la plateforme » à l'étape 4, ces témoins de session sont détruits dès la fermeture de votre navigateur.
C. Témoins de paiement sécurisé (Tiers certifiés PCI-DSS)
Lorsque vous effectuez un paiement individuel (B2C), nos prestataires de paiement tiers (tels que Stripe ou Helcim) peuvent déposer des témoins techniques temporaires pour prévenir la fraude bancaire et sécuriser le traitement de la transaction. Aucune donnée bancaire sensible n'est enregistrée sur nos propres serveurs.
4. Tableau récapitulatif des témoins
| Nom du témoin / Clé | Catégorie | Identité | Finalité / Rôle | Durée de conservation |
|---|---|---|---|---|
cvb_session_id | Essentiel | Interne | Maintient la session active de l'utilisateur à travers le parcours en 4 étapes. | Session / Max 7 jours civils |
cvb_lang | Essentiel | Interne | Mémorise la préférence linguistique choisie (FR / EN). | 30 jours |
cvb_tenant_id | Essentiel | Interne | Identifie l'organisation ou le portail en marque blanche (B2B). | Session |
XSRF-TOKEN | Sécurité | Interne | Prévient les attaques de type Cross-Site Request Forgery (CSRF). | Session |
__stripe_mid / __stripe_sid | Paiement | Stripe (Tiers) | Détection et prévention de la fraude lors de la transaction bancaire. | Session à 1 an (selon le processeur) |
5. Gestion et retrait du consentement (Loi 25 du Québec)
Conformément aux exigences de la Loi 25, les témoins non strictement nécessaires requièrent votre consentement explicite.
Comme notre plateforme n'utilise aucun témoin publicitaire ou de traçage tiers non essentiel, le simple fait d'utiliser notre Service dépose uniquement les témoins fonctionnels et de sécurité nécessaires à la prestation du service demandé.
Vous pouvez à tout moment configurer votre navigateur web pour bloquer ou supprimer les témoins :
- Google Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données de site.
- Mozilla Firefox : Options → Vie privée et sécurité → Cookies et données de sites.
- Safari : Préférences → Confidentialité → Bloquer tous les cookies.
Note : Le blocage complet des témoins essentiels dans votre navigateur peut empêcher le fonctionnement du parcours de génération de CV à l'étape 1 et à l'étape 4.
6. Contact
Pour toute question concernant notre Politique de gestion des témoins ou l'exercice de vos droits en matière de vie privée :
Responsable de la protection des données : Patrick LacroixOrganisation : 12 services-conseils inc. (12sc)Courriel : team@cvbuilder.ca / info@12sc.caSite web : 12sc.ca