Mentions légales
Sous-traitants
Dernière mise à jour : 2026-06-04
Cette page est traduite automatiquement pour votre commodité. Si un passage paraît ambigu ou semble contradictoire, la version anglaise constitue le texte juridiquement faisant foi.
Cette page répertorie chaque service tiers qui traite des données à caractère personnel pour le compte de TakeMeUp.cv, les données que chacun reçoit, le lieu où il les traite et le mécanisme de transfert légal si les données quittent l'Espace économique européen. Nous mettons cette liste à jour chaque fois que le traitement sous-jacent évolue et notifions aux abonnés les mises à jour substantielles avant leur entrée en vigueur.
Pour connaître la base légale sur laquelle nous faisons appel à chaque sous-traitant et les droits dont vous disposez sur la manière dont ces données sont traitées, consultez notre Politique de confidentialité.
Infrastructure essentielle
Anthropic PBC
Politique de confidentialité →- Rôle
- Inférence IA pour toutes les fonctionnalités d'IA
- Données
- Contenu du CV (texte + champs structurés) au moment où vous déclenchez une fonctionnalité d'IA
- Lieu
- États-Unis
- Transfert
- EU-U.S. Data Privacy Framework + DPA en vigueur via les conditions commerciales d'Anthropic (intègre automatiquement les clauses contractuelles types de l'UE)
Clerk, Inc.
Politique de confidentialité →- Rôle
- Authentification, gestion des sessions
- Données
- E-mail, hachage du mot de passe, jetons MFA, métadonnées de session
- Lieu
- États-Unis (hébergé sur AWS)
- Transfert
- EU-U.S. Data Privacy Framework + DPA en vigueur via le Master Services Agreement de Clerk (intègre automatiquement les clauses contractuelles types de l'UE)
Stripe Payments Europe Ltd
Politique de confidentialité →- Rôle
- Traitement des paiements pour les achats à l'unité et les abonnements PRO
- Données
- E-mail, adresse de facturation, 4 derniers chiffres de la carte, historique des transactions
- Lieu
- Irlande (UE) + États-Unis
- Transfert
- Stripe Ireland est le responsable du traitement pour l'UE. DPA en vigueur via le Stripe Services Agreement (intègre automatiquement les clauses contractuelles types de l'UE pour tout segment américain)
Neon, Inc.
Politique de confidentialité →- Rôle
- Base de données Postgres (toutes les données applicatives persistées)
- Données
- Compte, contenu du CV, artefacts d'IA, paiements, tout autre état persisté
- Lieu
- Royaume-Uni (région AWS de Londres — eu-west-2)
- Transfert
- Décision d'adéquation concernant le Royaume-Uni (Commission européenne, valable jusqu'en 2031). DPA en vigueur via le Neon Subscription Agreement (intègre automatiquement les clauses contractuelles types de l'UE + l'addendum Royaume-Uni pour la société mère américaine de Neon)
Vercel Inc.
Politique de confidentialité →- Rôle
- Hébergement de l'application, fonctions serverless, cache edge
- Données
- L'ensemble du trafic HTTP, journaux de requêtes (sans adresses IP brutes — nous les hachons avant journalisation)
- Lieu
- Union européenne (Francfort — fra1, eu-central-1)
- Transfert
- Résident de l'UE pour l'application. DPA en vigueur via le Vercel Customer Agreement (intègre automatiquement les clauses contractuelles types de l'UE + le DPF pour la société mère américaine de Vercel)
Vercel Blob
Politique de confidentialité →- Rôle
- Stockage des photos de CV
- Données
- Photos de CV téléversées par les utilisateurs
- Lieu
- Royaume-Uni (région de Londres)
- Transfert
- Décision d'adéquation concernant le Royaume-Uni (Commission européenne, valable jusqu'en 2031)
E-mail transactionnel
- Rôle
- E-mail transactionnel (confirmations de compte, reçus)
- Données
- Adresse e-mail du destinataire, corps du message
- Lieu
- Union européenne (Francfort)
- Transfert
- Résident de l'UE
Données des sites d'emploi (requêtes uniquement — aucune donnée personnelle de CV)
- Rôle
- API d'offres d'emploi (Market Pulse, Match)
- Données
- Intitulé de poste + requête par pays (aucune donnée personnelle de CV)
- Lieu
- Royaume-Uni
- Transfert
- Décision d'adéquation concernant le Royaume-Uni (Commission européenne)
Jooble OÜ
Politique de confidentialité →- Rôle
- API d'offres d'emploi
- Données
- Intitulé de poste + requête par pays (aucune donnée personnelle de CV)
- Lieu
- Union européenne (Estonie)
- Transfert
- Résident de l'UE
France Travail (ex-Pôle Emploi)
Politique de confidentialité →- Rôle
- API publique des offres d'emploi françaises
- Données
- Intitulé de poste + requête par pays (aucune donnée personnelle de CV)
- Lieu
- France (UE)
- Transfert
- Résident de l'UE
Bundesagentur für Arbeit
Politique de confidentialité →- Rôle
- API publique des offres d'emploi allemandes
- Données
- Intitulé de poste + requête par pays (aucune donnée personnelle de CV)
- Lieu
- Allemagne (UE)
- Transfert
- Résident de l'UE
RapidAPI Inc.
Politique de confidentialité →- Rôle
- Proxy d'API pour Active Jobs DB et LinkedIn Jobs
- Données
- Intitulé de poste + requête par pays (aucune donnée personnelle de CV)
- Lieu
- États-Unis
- Transfert
- DPF + SCCs (proxy, aucun DPA disponible — signalé pour migration vers des intégrations directes)
Données de référence publiques (requêtes anonymes)
ESCO (European Skills, Competences, Qualifications and Occupations)
Politique de confidentialité →- Rôle
- Taxonomie des professions et mise en correspondance des compétences
- Données
- Requêtes anonymes de recherche de profession/compétence (aucune donnée personnelle)
- Lieu
- Union européenne (Commission européenne)
- Transfert
- Résident de l'UE
Eurostat
Politique de confidentialité →- Rôle
- Statistiques de référence salariale
- Données
- Requêtes agrégées anonymes (aucune donnée personnelle)
- Lieu
- Union européenne (Commission européenne)
- Transfert
- Résident de l'UE