Où va vraiment ton CV ? 9 générateurs de CV comparés sur les données, la confidentialité et l'IA (2026)

Pourquoi cette comparaison existe

La plupart des listes des « meilleurs générateurs de CV » classent les outils selon les modèles et le prix. Presque aucune ne te dit ce qui devrait compter le plus avant de coller ta vie dans un formulaire web : où vont ces données, qui d'autre peut les voir, et quelqu'un s'en sert-il pour entraîner une IA ou les vend-il ? Nous avons donc lu les politiques de confidentialité réelles — pas les pages marketing — de neuf générateurs et noté ce à quoi chacun s'engage, dans ses propres mots.

Méthode : pour chaque générateur, nous avons lu la politique de confidentialité en vigueur (et, le cas échéant, la politique de cookies, les conditions générales et les conditions spécifiques à l'IA), noté la date de « dernière mise à jour » indiquée dans le document, et consigné cinq éléments — où tes données sont stockées, si les fonctionnalités d'IA les envoient à un tiers, si elles servent à entraîner des modèles, si elles peuvent être vendues ou partagées, et comment tu les supprimes. Lorsqu'une politique reste muette sur un point, nous le disons plutôt que de deviner. Nous ne touchons aucune rémunération d'affiliation d'aucun générateur cité ici, et nous nous évaluons selon les cinq mêmes questions — listés en dernier, pour que tu puisses voir notre parti pris et vérifier nos affirmations par rapport à nos propres pages publiques.

Les cinq questions à poser à tout générateur de CV

Avant le détail générateur par générateur, voici le cadre — cinq questions que tu peux poser à propos de n'importe quel outil, pas seulement ceux de cette liste. Ouvre sa politique de confidentialité et utilise la fonction de recherche de ton navigateur (Ctrl/Cmd-F) pour chercher les mots entre parenthèses.

1. Où mes données sont-elles stockées ? (cherche : « store », « transfer », « United States », « servers ») — un stockage dans l'UE/UK te maintient sur le terrain d'origine du RGPD ; un stockage mondial ou américain signifie que ton CV franchit des frontières.
2. Les fonctionnalités d'IA envoient-elles mon CV à quelqu'un d'autre ? (cherche : « AI », « OpenAI », « Anthropic », « third party ») — beaucoup de fonctionnalités « CV par IA » acheminent ton texte vers un LLM externe. Ce n'est pas automatiquement mauvais, mais tu devrais savoir que cela se produit.
3. Mon contenu sert-il à entraîner une IA ? (cherche : « train », « machine learning », « improve our models ») — l'entraînement signifie que ton CV peut influencer un modèle que d'autres utilisent. Cherche un « non » clair, une possibilité de désinscription ou un droit réservé.
4. Mes données peuvent-elles être vendues ou partagées ? (cherche : « sell », « share », « advertising », « third parties », « monetary ») — c'est la question qui sépare un outil d'un commerce de données. « May be considered a sale » est une formule bien réelle que tu trouveras dans certaines politiques.
5. Comment les supprimer — et quelque chose survit-il ? (cherche : « delete », « retention », « erasure », « backup ») — cherche une suppression en libre-service, une durée de conservation définie, et si une « copie d'archive » est conservée après ton départ.

Garde ton CV pour lui seul

Ces deux-là gardent tes données dans l'UE et ne les vendent pas. Si la confidentialité est ta priorité absolue, commence ici.

Europass (europa.eu/europass) — l'outil de CV de l'UE elle-même, géré par la Commission européenne (DG EMPL).

• Stockage : sur les serveurs de la Commission européenne, dans l'UE. Aucun transfert hors de l'UE.
• IA : aucune. Il existe une fonctionnalité de « suggestions » désactivable, fondée sur ton profil, mais aucun LLM tiers et aucune rédaction de CV par IA générative.
• Entraînement : non — l'utilisation secondaire se limite à des statistiques du marché du travail agrégées et anonymisées.
• Vente/partage : non. Non partagé avec des tiers, sauf obligation légale ; aucune publicité.
• Suppression : supprime ton profil toi-même à tout moment ; sinon les données sont conservées 5 ans après ta dernière connexion. Régi par Regulation (EU) 2018/1725 (le RGPD des institutions de l'UE).
• Le hic : ce n'est pas vraiment une comparaison en matière de confort — Europass a un seul modèle rigide et aucune flexibilité de conception. C'est la référence en matière de confidentialité, pas en matière d'ergonomie.

Novoresume (novoresume.com) — exploité par Novorésumé ApS, une entreprise danoise (UE).

• Stockage : d'abord dans l'UE. La politique indique qu'elle limite les transferts hors de l'UE ; les traitements accessoires (e-mail, paiements) qui sortent de l'UE sont couverts par les Standard Contractual Clauses.
• IA : oui — son chatbot « AI COACH » est propulsé par OpenAI, ce que la politique divulgue.
• Entraînement : non. La politique indique explicitement qu'OpenAI ne peut pas utiliser tes données pour entraîner ses modèles.
• Vente/partage : aucune vente de données personnelles ; aucune clause de vente à des courtiers ou des annonceurs.
• Suppression : suppression du compte en libre-service ; données conservées au maximum 6 ans à compter de la dernière utilisation ; sauvegardes purgées sous ~190 jours.
• Verdict : une entreprise de l'UE qui conserve les données de CV sur des serveurs de l'UE, ne les vend pas et empêche contractuellement son prestataire d'IA de s'entraîner sur tes conversations. (Politique mise à jour pour la dernière fois en mai 2025.)

Basé dans l'UE — mais lis les petits caractères sur l'IA

Ces deux-là sont des opérateurs de l'UE qui ne vendent pas tes données, mais chacun comporte un astérisque sur l'IA qu'il vaut la peine de comprendre.

Kickresume (kickresume.com) — exploité par Kickresume s.r.o. à Bratislava, en Slovaquie (UE). La politique la plus transparente de toute cette comparaison.

• Stockage : traité dans l'UE, mais transféré vers des pays tiers — principalement les États-Unis — lorsque les fonctionnalités d'IA sont utilisées.
• IA : ouvertement divulguée. La politique nomme OpenAI et Anthropic comme prestataires auxquels ton CV peut être envoyé pour la génération par IA, traité principalement aux États-Unis.
• Entraînement : oui, à titre de droit réservé — elle indique qu'elle peut entraîner et développer ses propres systèmes à partir de documents d'utilisateurs strictement anonymisés, au titre de l'intérêt légitime, et admet franchement que l'anonymisation peut être imparfaite.
• Vente/partage : ne vend ni ne publie tes données ; le partage avec un recruteur se fait sur adhésion (une case à cocher).
• Suppression : fermeture du compte puis suppression après un délai de grâce de 30 jours ; les comptes inactifs sont conservés au maximum 5 ans. Posture RGPD solide (DPO, Standard Contractual Clauses, EU-US Data Privacy Framework, consentement aux cookies par adhésion).
• Verdict : il utilise tes données plus que le groupe « garde pour lui » — mais c'est le seul générateur ici qui te dit exactement comment, en langage clair, dans une politique à jour (dernière mise à jour en août 2026).

FlowCV (flowcv.com) — exploité par UNIQKORN Creative GmbH à Vienne, en Autriche (UE).

• Stockage : non précisé. La politique comporte une section sur le stockage des données mais ne nomme jamais de région d'hébergement, de fournisseur cloud ni de pays.
• IA : non divulguée. FlowCV met en avant plusieurs fonctionnalités d'IA, mais la politique de confidentialité ne mentionne ni l'IA, ni OpenAI, ni aucun LLM.
• Entraînement : muette — ni la politique ni les conditions générales n'indiquent si ton contenu sert à entraîner des modèles.
• Vente/partage : aucune vente, aucun partage avec des annonceurs ; notamment, aucun cookie marketing n'est déposé (seulement Stripe et Unsplash).
• Suppression : les profils inactifs reçoivent par e-mail un lien de réactivation au bout de 6 ans et sont supprimés s'il est ignoré.
• Le hic : la politique de confidentialité est datée de novembre 2023 — près de trois ans — et est antérieure aux fonctionnalités d'IA que FlowCV propose désormais. Sur les fondamentaux de la confidentialité, elle paraît donc propre, mais sur la question « où va mon CV quand j'utilise l'IA », sa propre politique n'apporte tout simplement pas de réponse. C'est de l'opacité, pas une preuve de préjudice — mais tu fais confiance à un document qui n'a pas suivi le rythme du produit.

Ton CV peut faire le tour du monde — et entraîner une IA par défaut

Canva (canva.com) — exploité par Canva Pty Ltd (Australie), avec une filiale américaine. Ce n'est pas un spécialiste du CV, mais l'un des outils les plus utilisés pour réaliser un CV, il a donc sa place ici.

• Stockage : mondial. La politique cite les États-Unis, l'Australie, Singapour, l'UE, le Royaume-Uni, les Philippines, la Nouvelle-Zélande « et tout autre pays » où Canva ou ses prestataires opèrent.
• IA : oui — la politique de confidentialité nomme OpenAI comme sous-traitant pour les produits Canva IA, et le texte que tu saisis dans les fonctionnalités d'IA peut lui être envoyé.
• Entraînement : oui, par défaut sur les formules Free et Pro — la politique se réserve le droit d'utiliser ton activité, ton contenu et tes téléversements pour entraîner ses algorithmes et son IA. Tu peux te désinscrire dans les paramètres ; les formules Teams/Enterprise/Education ne sont jamais utilisées pour l'entraînement.
• Vente/partage : Canva affirme ne pas vendre tes données à des réseaux publicitaires pour leur propre marketing, mais partage bien des données avec des partenaires publicitaires et d'analyse (il nomme Google, Meta/Facebook, LiveRamp, Taboola, Outbrain et d'autres).
• Suppression : après désactivation, le contenu est conservé pendant une « durée commercialement raisonnable » — aucun nombre de jours fixe pour les comptes standard. Côté RGPD : représentant UE (EDPO, Dublin), EU-US Data Privacy Framework, contrat de sous-traitance (DPA) publié.
• Verdict : très bien pour une affiche, un engagement plus lourd pour un CV — ton document peut être traité dans plusieurs pays, le texte saisi dans l'IA peut atteindre OpenAI, et sur les formules gratuites ton contenu entraîne l'IA de Canva sauf si tu la désactives. (Politique mise à jour pour la dernière fois en avril 2026.)

À lire le plus attentivement : le partage et la vente

Ces trois grands sites de CV américains stockent ton CV aux États-Unis et, selon leurs propres mots, se réservent le droit de le partager ou de le vendre. Tous proposent une désinscription — mais le réglage par défaut va dans l'autre sens : tu es inscrit tant que tu n'agis pas.

Resume.io (resume.io) — exploité par Talent Worldwide, Inc. (New York, USA).

• Vente/partage : c'est le titre. Sa politique de confidentialité se réserve à plusieurs reprises et explicitement le droit de vendre les données personnelles collectées à partir de ton CV à des tiers, y compris des courtiers en données et des annonceurs, à des fins de profilage et de publicité ciblée. Il existe une désinscription américaine (« do not sell »), mais le réglage par défaut va dans l'autre sens.
• Stockage : exploité aux États-Unis ; la politique ne précise pas de région d'hébergement exacte. Dispose d'un représentant UE (aux Pays-Bas).
• IA/entraînement : elle se réserve le droit d'utiliser tes données personnelles pour « développer des outils et des fonctionnalités d'intelligence artificielle », mais ne nomme aucun prestataire d'IA et ne dit pas si ton contenu entraîne un modèle — c'est donc flou plutôt que confirmé dans un sens ou dans l'autre.
• Suppression : aucune durée de conservation fixe indiquée.
• Verdict : sauf si tu t'y opposes activement, la politique d'une entreprise américaine lui permet de monétiser les données de ton CV. Cela seul mérite une lecture attentive avant de téléverser quoi que ce soit. (Politique mise à jour pour la dernière fois en mars 2025.)

Zety (zety.com) et MyPerfectResume (myperfectresume.com) — tous deux exploités par BOLD LLC (Guaynabo, Porto Rico, USA), avec des politiques quasi identiques (le même groupe exploite aussi LiveCareer).

• Vente/partage : les deux politiques divulguent le partage de tes informations « which may involve in some cases a monetary compensation to third parties » — recruteurs, tiers du « secteur de la carrière », réseaux publicitaires et analyse. La politique de Zety ajoute que ce partage « may be considered a sell » ; MyPerfectResume comporte un « Notice of Financial Incentive » au titre du CCPA. Les deux proposent une désinscription « Do Not Sell or Share » et respectent le signal Global Privacy Control.
• Stockage : basé aux États-Unis / mondial ; en créant un compte, tu consens à un traitement hors de ton pays. Les transferts vers l'UE reposent sur les Standard Contractual Clauses ; le EU-US Data Privacy Framework n'est pas mentionné.
• IA/entraînement : les deux mettent en avant des fonctionnalités de rédaction par IA, mais aucune des deux politiques de confidentialité ne nomme de prestataire d'IA ni n'aborde l'entraînement de l'IA — donc l'endroit où va ton contenu quand tu utilises leur IA n'est pas divulgué.
• Suppression : aucune durée de conservation fixe ; la suppression se fait en partie en libre-service, mais les politiques indiquent qu'une copie d'archive interne peut être conservée après ta suppression, à laquelle tu n'as pas accès.
• Verdict : des outils performants, mais exploités comme des commerces de données américains — ton CV est stocké aux États-Unis, peut être partagé (parfois contre de l'argent) sauf si tu t'y opposes, et une copie peut subsister après la suppression. (Politiques mises à jour pour la dernière fois en juin 2026.)

Comment TakeMeUp.cv gère tes données (notre propre ligne)

Nous avons conçu TakeMeUp.cv, alors traite cette section avec le scepticisme qu'elle mérite — mais chaque affirmation ici figure sur nos pages publiques Confidentialité et Sous-traitants, que tu peux ouvrir et confronter à cet article.

• Stockage : UE/UK. L'application tourne dans l'UE (Francfort) ; la base de données et la photo de CV que tu téléverses sont stockées au Royaume-Uni (Londres, AWS). Les deux sont couverts par le RGPD / l'adéquation du Royaume-Uni.
• IA : nos fonctionnalités d'IA tournent sur Anthropic (Claude). Le texte de ton CV n'est envoyé à Anthropic aux États-Unis qu'au moment où tu déclenches une fonctionnalité d'IA, au titre du EU-US Data Privacy Framework et des Standard Contractual Clauses — et l'IA se fait sur adhésion, pas automatiquement. Nous disons franchement que c'est le seul point où des données quittent l'UE/UK.
• Entraînement : non. Nous n'utilisons pas tes données pour entraîner un quelconque modèle d'IA — le nôtre comme celui de quiconque —, et Anthropic ne s'entraîne pas sur les données envoyées via son API.
• Vente/partage : nous ne vendons pas tes données et ne les partageons pas avec des annonceurs. Nous publions la liste complète de chaque sous-traitant qui touche à tes données, avec ce que chacun reçoit et où.
• Suppression : en libre-service. Supprime toi-même ton compte et tout ce qui y est lié (article 17 du RGPD) ; les données de CV sont supprimées sur demande ou dans les 30 jours suivant la fermeture de ton compte, et les sauvegardes disparaissent sous 30 jours.
• Limite honnête : aucun générateur proposant de l'IA n'est 100 % dans l'UE uniquement, et nous non plus — l'inférence de l'IA part chez Anthropic aux États-Unis. Ce que nous pouvons dire, c'est que c'est divulgué, que ce n'est pas utilisé pour l'entraînement et que tout ce qui est au repos reste dans l'UE/UK.

La conclusion honnête

Si tu veux que ton CV reste dans l'UE et ne soit jamais vendu ni utilisé pour entraîner une IA, Europass et Novoresume sont les choix les plus sûrs (Europass si tu peux te contenter d'un seul modèle rigide ; Novoresume si tu veux un vrai générateur). Kickresume est le plus honnête quant à l'utilisation de tes données. Canva convient si tu te désinscris de l'entraînement de l'IA et que le stockage mondial ne te dérange pas. Et avec Resume.io, Zety et MyPerfectResume, la chose la plus importante que tu puisses faire est de lire les sections « sharing » et « sale » et d'utiliser la désinscription avant de téléverser quoi que ce soit.

Quel que soit ton choix, les cinq questions ci-dessus t'accompagnent. Un outil qui y répond clairement dans une politique à jour t'a déjà dit quelque chose de bon sur la façon dont il traite tes données — et une politique qui se tait précisément là où commencent les fonctionnalités d'IA t'a dit quelque chose aussi.