Politique de confidentialité Privacy policy
Sira : ce que le service collecte, pourquoi, avec qui, et pour combien de temps.
Dernière mise à jour : novembre 2026
Résumé
Sira est un service en ligne de création, d'enregistrement et d'export de CV en français et en anglais, avec aperçu en direct et export PDF, Word, HTML et JSON.
- Vous créez un compte avec une adresse e-mail et un mot de passe.
- Aucune publicité et aucun traceur publicitaire.
- Aucun outil de mesure d'audience ni de statistiques d'usage.
- Aucune vente, location ou cession de vos données.
- Vous pouvez demander la suppression de votre compte à tout moment.
Responsable du traitement
RIDATIC (entrepreneur individuel, statut auto-entrepreneur), représenté par Noureddine Rida, Bloc 12 N° 31 Sidi Bernoussi, 20600 Casablanca, Maroc. Contact : contact@ridatic.com. Voir les mentions légales.
Données traitées
| Donnée | Où | Protection |
|---|---|---|
| Adresse e-mail, mot de passe (haché), nom (facultatif) | Supabase (Irlande) | Mot de passe stocké sous forme hachée, jamais en clair |
| Contenu de vos CV : identité, coordonnées, photo éventuelle, expériences, formations, compétences, langues, loisirs | Supabase (Irlande) | Chiffrement des échanges (HTTPS) ; chaque utilisateur n'accède qu'à ses CV (règles d'accès au niveau des lignes) |
| Historique des versions de vos CV (une version au plus toutes les 15 minutes) | Supabase (Irlande) | Mêmes protections que les CV |
| Réglages d'apparence : modèle, couleurs, marges, langue | Supabase (Irlande) | Mêmes protections que les CV |
| Données techniques de connexion : adresse IP, date, navigateur | Conservées temporairement par les prestataires | Sécurité du service et prévention des abus |
Import d'un PDF scanné
Pour lire un PDF scanné, Sira charge un moteur de reconnaissance de texte et ses fichiers de langue depuis des services de diffusion de contenu (jsDelivr, Project Naptha). Seuls ces fichiers sont téléchargés : le contenu de votre PDF reste dans votre navigateur.
Fonctions futures
Si des fonctions d'analyse de CV assistées par intelligence artificielle sont proposées plus tard, elles ne s'activeront qu'avec votre consentement explicite, et cette politique sera mise à jour avant leur ouverture.
Ce que nous ne faisons pas
- Aucune publicité et aucun traceur publicitaire.
- Aucun outil de mesure d'audience ni de statistiques d'usage.
- Aucune vente, location ou cession de vos données.
- Aucune lecture de vos CV par l'éditeur, sauf demande de support de votre part ou obligation légale.
- Les fichiers que vous importez (Word, PDF, HTML) sont lus dans votre navigateur et ne sont pas envoyés à nos serveurs.
Prestataires et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Authentification et base de données de Sira et de Power-Grid | Irlande (région AWS eu-west-1), Union européenne |
| Cloudflare, Inc. | Hébergement du site ridatic.com et de l'application Sira, journaux techniques | États-Unis et réseau mondial (San Francisco, Californie) |
| Google Fonts (Google LLC) | Polices de caractères de l'application | Mondial ; reçoit l'adresse IP lors du chargement des polices |
| jsDelivr et Project Naptha (tessdata) | Chargement du moteur et des langues de reconnaissance de texte, seulement à l'import d'un PDF scanné | Réseau de diffusion de contenu mondial |
Plusieurs prestataires sont situés hors de l'Union européenne ou hors du Maroc (notamment aux États-Unis). Les transferts s'appuient sur les engagements contractuels de ces prestataires en matière de protection des données [à confirmer : formulation juridique des clauses applicables]. Aucun prestataire ne reçoit votre contenu en clair lorsqu'il est chiffré.
Durées de conservation
- Compte, CV, versions et réglages : tant que votre compte est actif ; supprimés avec lui, sous réserve des obligations légales et des sauvegardes techniques qui s'effacent selon leur cycle.
- Journaux techniques de connexion : durée courte fixée par le prestataire.
- Demandes de support : le temps de les traiter, puis 12 mois au plus.
Sécurité
- Connexion chiffrée (HTTPS).
- Mots de passe stockés sous forme hachée, jamais lisibles.
- Chaque utilisateur n'accède qu'à ses propres CV : l'isolation est appliquée par la base de données elle-même (règles d'accès au niveau des lignes).
- Aucun système n'est infaillible : choisissez un mot de passe unique et robuste.
Stockage dans votre navigateur ou sur votre appareil
Aucun cookie publicitaire ni de mesure d'audience n'est utilisé. Ce qui est enregistré est strictement nécessaire au fonctionnement. Le détail figure sur la page Cookies et stockage local.
Vos droits
Le traitement respecte la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, pour les personnes situées dans l'Union européenne, le règlement général sur la protection des données (RGPD).
- Accès : savoir quelles données sont détenues et en obtenir une copie.
- Rectification : corriger des données inexactes.
- Suppression : effacer vos données (voir suppression du compte).
- Limitation et opposition : suspendre un traitement ou vous y opposer pour motif légitime.
- Portabilité : récupérer vos données dans un format structuré.
- Retrait du consentement, à tout moment, pour toute fonction qui en dépend.
Pour exercer ces droits, écrivez à contact@ridatic.com depuis l'adresse de votre compte. Réponse sous un mois au plus. Un justificatif d'identité peut être demandé en cas de doute.
Déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : en cours
Réclamation : au Maroc, auprès de la CNDP (cndp.ma) ; dans l'Union européenne, auprès de l'autorité de votre pays de résidence (en France : la CNIL, cnil.fr).
Âge minimal
Le service s'adresse aux personnes de 16 ans ou plus.
Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page ; en cas de changement important, vous en serez informé.
Sira: what the service collects, why, with whom, and for how long.
Last updated : November 2026
Summary
Sira is an online service to create, save and export CVs in French and English, with live preview and PDF, Word, HTML and JSON export.
- You create an account with an e-mail address and a password.
- No advertising and no advertising trackers.
- No audience measurement or usage statistics tool.
- No sale, rental or transfer of your data.
- You can ask for your account to be deleted at any time.
Data controller
RIDATIC (sole proprietor, auto-entrepreneur status), represented by Noureddine Rida, Bloc 12 N° 31 Sidi Bernoussi, 20600 Casablanca, Morocco. Contact: contact@ridatic.com. See the legal notice.
Data processed
| Data | Where | Protection |
|---|---|---|
| E-mail address, password (hashed), name (optional) | Supabase (Ireland) | Password stored hashed, never in clear text |
| Content of your CVs: identity, contact details, optional photo, experience, education, skills, languages, interests | Supabase (Ireland) | Encrypted transfers (HTTPS); each user can only access their own CVs (row-level security) |
| Version history of your CVs (at most one version every 15 minutes) | Supabase (Ireland) | Same protections as the CVs |
| Appearance settings: template, colours, margins, language | Supabase (Ireland) | Same protections as the CVs |
| Technical sign-in data: IP address, date, browser | Kept temporarily by the providers | Service security and abuse prevention |
Importing a scanned PDF
To read a scanned PDF, Sira loads a text recognition engine and its language files from content delivery services (jsDelivr, Project Naptha). Only these files are downloaded: the content of your PDF stays in your browser.
Future features
If AI-assisted CV analysis features are offered later, they will only be enabled with your explicit consent, and this policy will be updated before they open.
What we do not do
- No advertising and no advertising trackers.
- No audience measurement or usage statistics tool.
- No sale, rental or transfer of your data.
- No reading of your CVs by the publisher, except at your support request or by legal obligation.
- Files you import (Word, PDF, HTML) are read in your browser and are not sent to our servers.
Providers and recipients
| Provider | Role | Location |
|---|---|---|
| Supabase Inc. | Authentication and database for Sira and Power-Grid | Ireland (AWS region eu-west-1), European Union |
| Cloudflare, Inc. | Hosting of ridatic.com and of the Sira application, technical logs | United States and global network (San Francisco, California) |
| Google Fonts (Google LLC) | Application typefaces | Worldwide; receives the IP address when fonts are loaded |
| jsDelivr et Project Naptha (tessdata) | Loading the text recognition engine and languages, only when importing a scanned PDF | Global content delivery network |
Several providers are located outside the European Union or outside Morocco (notably in the United States). Transfers rely on these providers' contractual data protection commitments [to confirm: legal wording of the applicable clauses]. No provider receives your content in clear text when it is encrypted.
Retention periods
- Account, CVs, versions and settings: as long as your account is active; deleted with it, subject to legal obligations and technical backups that expire on their normal cycle.
- Technical sign-in logs: short period set by the provider.
- Support requests: while being handled, then 12 months at most.
Security
- Encrypted connection (HTTPS).
- Passwords stored hashed, never readable.
- Each user can only access their own CVs: isolation is enforced by the database itself (row-level security).
- No system is infallible: choose a unique, strong password.
Storage in your browser or on your device
No advertising or audience measurement cookie is used. What is stored is strictly necessary for operation. Details are on the Cookies and local storage page.
Your rights
Processing complies with Moroccan law No. 09-08 on the protection of individuals with regard to the processing of personal data and, for people located in the European Union, the General Data Protection Regulation (GDPR).
- Access: know what data is held and obtain a copy.
- Rectification: correct inaccurate data.
- Erasure: delete your data (see account deletion).
- Restriction and objection: suspend processing or object for legitimate reasons.
- Portability: get your data in a structured format.
- Withdrawal of consent, at any time, for any feature that depends on it.
To exercise these rights, write to contact@ridatic.com from your account address. Reply within one month at most. Proof of identity may be requested in case of doubt.
Declaration to the National Commission for the Control of Personal Data Protection (CNDP): in progress
Complaints: in Morocco, to the CNDP (cndp.ma); in the European Union, to the authority of your country of residence (in France: the CNIL, cnil.fr).
Minimum age
The service is intended for people aged 16 or older.
Changes
This policy may change. The update date is shown at the top of the page; in case of a significant change, you will be informed.