POLITIQUE DE CONFIDENTIALITÉ

• Responsable du traitement : Thomas Duflo, éditeur indépendant.
• Email RGPD : thomasduflotalis@gmail.com
• Objet à utiliser : « Demande RGPD » dans le sujet du mail pour traitement prioritaire.
• Délai de réponse : 30 jours maximum (prolongeable de 2 mois pour les demandes complexes, conformément à l'article 12 RGPD).

La Plateforme ne dispose pas d'un Délégué à la Protection des Données (DPO) formellement désigné — la désignation d'un DPO n'est pas obligatoire pour un éditeur indépendant dont l'activité principale ne consiste pas en un suivi à grande échelle et systématique des personnes (article 37 RGPD). Le responsable du traitement assume directement cette fonction.

Lors de l'inscription et de l'utilisation de la Plateforme, nous collectons :

• Identité : prénom, nom, ou raison sociale et nom du contact pour les structures.
• Coordonnées : adresse e-mail, téléphone (optionnel).
• Profil professionnel : métier, années d'expérience, compétences, certifications, biographie, lien portfolio, ville et région d'activité, tarifs.
• Pour les structures : raison sociale, SIRET (optionnel), site web.
• Activité : disponibilités déclarées, missions publiées, candidatures envoyées, messages échangés, avis reçus.
• Techniques : adresse IP, type de navigateur, journaux de connexion (à des fins de sécurité et de prévention de la fraude).

Vos données sont utilisées pour :

• Gérer votre compte et votre profil public.
• Permettre la mise en relation entre techniciens et porteurs de mission.
• Faciliter la communication via la messagerie intégrée.
• Améliorer le service via des analyses agrégées et anonymisées.
• Respecter nos obligations légales (lutte anti-fraude, conservation des journaux).

Aucun traitement à des fins de profilage publicitaire n'est effectué. Aucune donnée n'est revendue à des tiers.

• Exécution du contrat : pour la gestion du compte et la fourniture du service.
• Consentement : pour la diffusion publique de votre profil dans l'annuaire.
• Intérêt légitime : pour la sécurité de la Plateforme et la lutte contre les abus.

• Données de profil (identité, métier, tarifs, ville, bio, portfolio, compétences, certifications) — conservées tant que le compte est actif. Suppression sous 30 jours après demande explicite de l'utilisateur.
• Données d'activité (missions publiées, candidatures, messages, avis reçus) — conservées tant que le compte est actif. Anonymisation après suppression du compte (les avis croisés et historique de missions sont conservés sans identifiant nominatif, pour préserver la cohérence des autres utilisateurs).
• Données de connexion et logs techniques (adresse IP, user-agent, horodatage des accès) — 12 mois maximum, conformément à l'article L.34-1 du Code des postes et des communications électroniques.
• Compte inactif (sans connexion depuis 3 ans) — suppression automatique après notification par email envoyée 30 jours avant.
• Données fiscales et comptables (factures, justificatifs de paiement — non applicables pour la version gratuite actuelle) — 10 ans à compter de la clôture de l'exercice, conformément à l'article L.123-22 du Code de commerce.
• Sauvegardes — les sauvegardes chiffrées sont conservées 30 jours puis purgées.

Vos données sont accessibles à :

• Vous-même via votre compte.
• Les autres utilisateurs de la Plateforme, pour les informations rendues publiques sur votre profil (annuaire).

Sous-traitants techniques (article 28 RGPD) :

• Supabase Inc. — base de données et authentification. Données stockées dans la région eu-west-3 (Paris, France). Conditions : supabase.com/privacy · DPA (Data Processing Agreement) signé conforme article 28 RGPD.
• Vercel Inc.— hébergement de l'application web et edge network. Région primaire Washington D.C. (iad1), mais les pages publiques sont servies depuis l'edge le plus proche de l'utilisateur (Europe pour les visiteurs français). Vercel adhère aux Clauses Contractuelles Types européennes (SCC). Conditions : vercel.com/legal/privacy-policy.
• Google LLC — uniquement si vous choisissez de vous connecter via Google OAuth. Données transmises : adresse email, prénom/nom, photo de profil. Google est destinataire indépendant à ce moment-là. Conditions : policies.google.com/privacy. Transfert encadré par les Clauses Contractuelles Types européennes (SCC) et le Data Privacy Framework.

Tout transfert de données hors Union européenne est encadré par les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, le Data Privacy Framework UE — États-Unis.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir copie de vos données.
• Droit de rectification : corriger vos données (modifiable directement depuis votre profil).
• Droit à l'effacement : demander la suppression de votre compte.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition : refuser certains traitements (notamment commerciaux).
• Droit à la limitation : geler temporairement le traitement.

Pour exercer ces droits, écrivez à thomasduflotalis@gmail.com. Nous répondons sous 30 jours maximum.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

La Plateforme met en œuvre des mesures techniques et organisationnelles pour garantir la sécurité de vos données : chiffrement TLS des communications, politiques d'accès (Row Level Security sur la base de données), authentification renforcée des comptes, journalisation des accès sensibles.

La Plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé à ce jour.

Cette politique peut être mise à jour. Les modifications substantielles vous seront notifiées par e-mail ou via une bannière dans la Plateforme.