Politique de confidentialité
Dernière mise à jour : à compléter
1. Qui est responsable du traitement de vos données
Raison sociale, forme juridique, adresse du siège, numéro d'immatriculation, contact du délégué à la protection des données (DPO) si applicable.
2. Quelles données nous collectons
Ex. : identité (nom, prénom, email), profil (bio, ville, pays, liens), contenu créé (opportunités, candidatures, messages), données techniques (adresse IP, logs). Préciser ce qui est obligatoire vs optionnel à l'inscription.
3. Pourquoi nous les utilisons (finalités et base légale)
Pour chaque finalité (création de compte, mise en relation, envoi de notifications, sécurité), préciser la base légale RGPD correspondante (exécution du contrat, intérêt légitime, consentement, obligation légale).
4. Qui reçoit vos données (sous-traitants et tiers)
Liste des prestataires techniques utilisés par la plateforme : hébergement base de données (Supabase), envoi d'emails transactionnels (Resend), suivi des erreurs applicatives (Sentry), connexion via compte Google (Google OAuth), génération assistée de brouillons d'opportunités (Anthropic), mesure d'audience (Vercel Analytics), hébergement (Vercel, Railway). Préciser pour chacun la finalité et si un transfert hors UE a lieu.
5. Combien de temps nous conservons vos données
Durée de conservation des comptes actifs, délai avant suppression après une demande d'effacement, durée de conservation des données anonymisées après suppression de compte.
6. Vos droits sur vos données
Droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Les fonctionnalités d'export (RGPD art. 20) et de suppression de compte (RGPD art. 17) sont déjà disponibles dans les paramètres du profil, onglet Sécurité — ce paragraphe doit y renvoyer explicitement.
8. Transferts de données hors Union européenne
À préciser selon la localisation réelle des sous-traitants et de l'entreprise (garanties appropriées : clauses contractuelles types, décision d'adéquation, etc.).
9. Comment nous protégeons vos données
Mesures techniques déjà en place : mots de passe hachés, cookies HttpOnly, connexions chiffrées, accès restreint en base (RLS). Résumé non technique à rédiger pour cette page.
10. Nous contacter / réclamation
Adresse de contact pour exercer vos droits, et mention du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.
11. Modifications de cette politique
Comment les utilisateurs seront informés en cas de changement substantiel.