Le CV est le vôtre. Nous agissons en conséquence.
Chiffré au repos et en transit, protégé par authentification forte, et audité chaque année par un cabinet externe. Voici les preuves.
Les pratiques, en clair.
Chiffrement partout.
Tout ce que vous saisissez dans BeauCV est chiffré avec AES-256 au repos dans nos bases de données et TLS 1.3 en transit. Nos sauvegardes de base de données sont également chiffrées avec des clés distinctes, renouvelées chaque trimestre.
Accès par clé matérielle.
Aucun mot de passe ne suffit à approcher la production. Chaque ingénieur BeauCV s'authentifie avec une clé de sécurité matérielle. L'accès est restreint par rôle, journalisé et examiné chaque mois.
Votre CV n'entraîne aucun système externe.
Votre texte est envoyé à un prestataire de réécriture avec une configuration sans conservation : supprimé sous 30 jours, jamais utilisé pour l'entraînement.
Résidence des données que vous choisissez.
Lors de votre inscription, vous choisissez la région dans laquelle se trouvent vos données : eu-west-1 (Irlande) ou us-east-1 (Virginie). Vos données n'en sortent jamais.
Reprise après incident.
Des exercices réels de reprise après sinistre, chaque trimestre. Nous restaurons une base de données de production complète dans un environnement de test, puis exécutons la suite de tests de bout en bout. Notre dernière mesure RTO était de 38 minutes.
Supprimer signifie supprimer.
Lorsque vous supprimez un CV ou votre compte, il disparaît immédiatement des bases de données actives et de chaque sauvegarde dans les 30 jours. Nous ne conservons que le strict minimum requis pour les dossiers fiscaux.
Tous les fournisseurs qui accèdent à vos données sont répertoriés.
Nous donnons un préavis de 30 jours avant d'ajouter un nouveau sous-traitant. Vous pouvez vous y opposer avant son entrée en vigueur.
Une faille ? Nous payons.
Divulgation responsable à security@beaucv.fr. Nous répondons dans les 48 heures et publions le crédit du chercheur (avec autorisation) dans notre journal de sécurité.
Signaler une vulnérabilité.
Envoyer un rapport détaillé à security@beaucv.fr. Chiffrement PGP disponible. Nous accusons réception sous 24 h, qualifions sous 48 h et payons sous 14 jours après validation.