Rezoume helps you research a job, see how well you fit it, and write a resume and cover letter for it. To do that it handles your resume, which is personal data. This page says what happens to it, in plain words.

1. Who is responsible

The data controller is Abhishek Thomas, a private individual in Paris, France. Contact: abhi@recolli.com. Write to this address for any question or request about your data.

2. What is collected, why, and on what legal basis

Your resume can contain sensitive details, for example health or religion. Do not include them unless you want them in the documents. If you do, you ask the service to process them, and they are used only to make your documents.

3. What is never done

4. Who processes your data

The server also reads public sources that receive no personal data: DuckDuckGo and GDELT search, the frankfurter.app currency rates, and public job boards (Greenhouse, Lever, Ashby, SmartRecruiters, Remotive, Arbeitnow, Y Combinator). When you sign in, your browser loads your profile picture from Google.

5. Transfers outside the EU

Some providers above are in the USA. Transfers rely on the EU-US Data Privacy Framework where the provider is certified, and otherwise on the European Commission's Standard Contractual Clauses in the provider's data processing terms.

6. How long data is kept

7. Cookies and local storage

These are all strictly necessary, so no consent banner is needed (CNIL guidance). Visit statistics come from Cloudflare Web Analytics, which sets no cookie.

8. Your rights

You can access, correct, delete, export, restrict or object to the processing of your data, and withdraw consent at any time.

Data	Why	Legal basis (GDPR art. 6)
Your resume, the job descriptions you paste, the documents you upload, and the resumes, cover letters and analyses the service makes from them	To provide the service you ask for	Contract (6.1.b)
Google account name, email address and profile picture, if you sign in	To keep your work in your account and give signed-in limits	Contract (6.1.b)
A session cookie and a guest account id, if you do not sign in	To keep your work between visits	Contract (6.1.b)
A salted hash of your IP address, and daily usage counters	To apply the free daily limits and stop abuse	Legitimate interest (6.1.f)
Error reports and technical logs (no resume content)	To find and fix faults and keep the service secure	Legitimate interest (6.1.f)
Email address on the updates list	To send news about Rezoume	Consent (6.1.a), which you can withdraw at any time
Messages you send through the support form	To answer you	Legitimate interest (6.1.f)

Provider	What it does	Data	Location
Cloudflare, Inc.	Website, application servers, PDF file storage, request logs, cookieless visit statistics (Web Analytics)	All data passes through it	Global network, USA company
Neon (Databricks)	Database	Account, resumes, jobs, documents, counters	Frankfurt, Germany
Google LLC: Gemini API	The default AI model that reads resumes and jobs and writes drafts	Resume, job description, uploaded images	USA
Google LLC: Google sign-in and Gmail	Sign-in (name, email, picture). Gmail sends support replies and service alerts.	Name, email, picture, support messages	USA
Cerebras Systems, Inc.	Second AI model, used only if the operator switches to it	Resume, job description	USA
OpenRouter, Inc.	AI model routing, used only with your own API key or a paid model chosen by the operator	Resume, job description	USA
Tavily	Web search for company research	Search terms about the company and the job (name, job title, location), no resume data	USA
Functional Software, Inc. (Sentry)	Error reports, with personal data removed before sending	Technical error details	USA
Dodo Payments	Past paid plans only. Rezoume no longer takes payments. Dodo acts as merchant of record and is its own controller for payment data.	Past payment records	Dodo's own policy applies

Data	Kept for
Signed-in account and everything in it	Until you delete it
Guest account that is not used	Deleted after 30 days without activity
Daily usage counters and the IP hash	2 days
Background job records	7 days
AI call records (model, tokens, time; no prompt or answer text)	Until the account is deleted
Updates list email	Until you ask to be removed or delete your account
Cloudflare request logs and Sentry error reports	The retention period of those providers, at most a few weeks
Database backups	Neon's restore history, plus occasional copies kept privately by the operator for disaster recovery

Name	Purpose	Duration
`rz_session`	Keeps you signed in, or keeps your guest work	30 days
`oauth_state`	Protects Google sign-in against forgery	10 minutes
Browser storage keys starting with `rezoume`	Remember drafts and settings on your device	Until you clear them or delete your account

You can also complain to the French data protection authority, the CNIL: cnil.fr/fr/plaintes.

9. Minimum age

10. Changes

Politique de confidentialité

Dernière mise à jour : 22 octobre 2026.

Rezoume vous aide à étudier une offre d'emploi, à voir si votre profil correspond et à rédiger un CV et une lettre de motivation. Pour cela, le service traite votre CV, qui est une donnée personnelle. Cette page explique simplement ce qu'il en advient.

1. Responsable du traitement

Le responsable du traitement est Abhishek Thomas, personne physique à Paris, France. Contact : abhi@recolli.com. Écrivez à cette adresse pour toute question ou demande sur vos données.

2. Données, finalités et bases légales

Données	Finalité	Base légale (RGPD art. 6)
Votre CV, les offres que vous collez, les documents envoyés, et les CV, lettres et analyses produits à partir d'eux	Fournir le service demandé	Contrat (6.1.b)
Nom, adresse e-mail et photo du compte Google, si vous vous connectez	Garder votre travail dans votre compte et appliquer les limites des comptes connectés	Contrat (6.1.b)
Un cookie de session et un identifiant invité, sans connexion	Garder votre travail entre deux visites	Contrat (6.1.b)
Une empreinte salée (hash) de votre adresse IP et des compteurs d'usage quotidien	Appliquer les limites gratuites et empêcher les abus	Intérêt légitime (6.1.f)
Rapports d'erreur et journaux techniques (sans contenu de CV)	Corriger les pannes et sécuriser le service	Intérêt légitime (6.1.f)
Adresse e-mail inscrite aux nouvelles	Envoyer des nouvelles de Rezoume	Consentement (6.1.a), retirable à tout moment
Messages envoyés par le formulaire d'aide	Vous répondre	Intérêt légitime (6.1.f)

Votre CV peut contenir des données sensibles, par exemple sur la santé ou la religion. Ne les incluez que si vous les voulez dans vos documents. Dans ce cas, elles servent uniquement à produire vos documents.

3. Ce qui n'est jamais fait

Vos données ne sont jamais vendues ni louées.
Vos données ne servent jamais à entraîner un modèle d'IA, ni par Rezoume ni par les fournisseurs d'IA ci-dessous. Rezoume n'utilise que des fournisseurs dont les conditions interdisent l'entraînement sur les contenus de l'API, et n'utilise pas les modèles gratuits qui le permettent.
Aucune publicité et aucun traceur publicitaire.
Aucune décision produisant des effets juridiques n'est prise automatiquement. L'IA rédige des brouillons ; vous décidez de ce que vous envoyez.

4. Sous-traitants

Ces prestataires traitent des données pour le compte de Rezoume, uniquement pour faire fonctionner le service.

Prestataire	Rôle	Données	Localisation
Cloudflare, Inc.	Site, serveurs de l'application, stockage des PDF, journaux de requêtes, statistiques de visite sans cookie (Web Analytics)	Toutes les données y transitent	Réseau mondial, société américaine
Neon (Databricks)	Base de données	Compte, CV, offres, documents, compteurs	Francfort, Allemagne
Google LLC : API Gemini	Modèle d'IA par défaut, qui lit CV et offres et rédige les brouillons	CV, offre, images envoyées	États-Unis
Google LLC : connexion Google et Gmail	Connexion (nom, e-mail, photo). Gmail envoie les réponses d'aide et les alertes du service.	Nom, e-mail, photo, messages d'aide	États-Unis
Cerebras Systems, Inc.	Second modèle d'IA, utilisé seulement si l'exploitant le choisit	CV, offre	États-Unis
OpenRouter, Inc.	Routage de modèles d'IA, seulement avec votre propre clé API ou un modèle payant choisi par l'exploitant	CV, offre	États-Unis
Tavily	Recherche web sur l'entreprise	Termes de recherche sur l'entreprise et le poste (nom, intitulé, lieu), sans données du CV	États-Unis
Functional Software, Inc. (Sentry)	Rapports d'erreur, nettoyés des données personnelles avant envoi	Détails techniques	États-Unis
Dodo Payments	Anciens abonnements uniquement. Rezoume ne prend plus de paiement. Dodo agit comme vendeur (merchant of record) et est responsable de ses propres données de paiement.	Anciens paiements	Politique de Dodo

Le serveur consulte aussi des sources publiques qui ne reçoivent aucune donnée personnelle : recherche DuckDuckGo et GDELT, taux de change frankfurter.app, et sites d'offres publics (Greenhouse, Lever, Ashby, SmartRecruiters, Remotive, Arbeitnow, Y Combinator). Après connexion, votre navigateur charge votre photo de profil depuis Google.

5. Transferts hors de l'UE

Certains prestataires sont aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE-États-Unis quand le prestataire est certifié, et sinon sur les clauses contractuelles types de la Commission européenne prévues dans ses conditions de traitement.

6. Durées de conservation

Données	Durée
Compte connecté et son contenu	Jusqu'à sa suppression
Compte invité inutilisé	Supprimé après 30 jours sans activité
Compteurs d'usage et hash d'IP	2 jours
Traces des tâches de fond	7 jours
Traces des appels IA (modèle, jetons, durée ; sans texte)	Jusqu'à la suppression du compte
E-mail inscrit aux nouvelles	Jusqu'à votre demande de retrait ou la suppression du compte
Journaux Cloudflare et rapports Sentry	Durée de ces prestataires, quelques semaines au plus
Sauvegardes de la base	Historique de restauration de Neon, et copies ponctuelles gardées en privé par l'exploitant pour la reprise après incident

7. Cookies et stockage local

Nom	Rôle	Durée
`rz_session`	Vous garde connecté, ou garde votre travail d'invité	30 jours
`oauth_state`	Protège la connexion Google contre la falsification	10 minutes
Clés de stockage du navigateur commençant par `rezoume`	Gardent brouillons et réglages sur votre appareil	Jusqu'à effacement ou suppression du compte

Ils sont tous strictement nécessaires : aucun bandeau de consentement n'est requis (recommandations de la CNIL). Les statistiques de visite viennent de Cloudflare Web Analytics, qui ne dépose aucun cookie.

8. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les exporter, limiter leur traitement ou vous y opposer, et retirer votre consentement à tout moment.

Export : Réglages → Compte → « Download my data (JSON) ».
Suppression : Réglages → Compte → « Delete my account ». Cela efface le compte, les CV, offres, lettres, fichiers et PDF.
Autre demande : écrivez à abhi@recolli.com. Réponse sous un mois.

Vous pouvez aussi saisir la CNIL : cnil.fr/fr/plaintes.

9. Âge minimum

Vous devez avoir au moins 15 ans pour utiliser Rezoume.

10. Modifications

Si cette politique change, la date en haut change.

Privacy policy