Politique de confidentialité RGPD

1. Responsable et contact

Le responsable des traitements de la plateforme est NOWAK MARCIN, entrepreneur individuel, SIREN 947 601 746, 36 avenue de la République, 93140 Bondy, France. Contact pour vos données : support@alagaya.com. Les comptes sont réservés aux personnes de 18 ans ou plus ; la seule déclaration de majorité ne nécessite ni date de naissance ni copie de pièce d’identité.

2. Données et provenance

Selon les fonctions utilisées, nous traitons : données de compte et connexion, profil et avatar, ville ou localisation choisie, CV, annonces, candidatures et invitations, statut professionnel renseigné, disponibilités, réservations, options et adresse privée nécessaire à une prestation, messages, notifications et jetons associés, crédits attribués et promotions, signalements et blocages, choix de confidentialité et preuve d’acceptation des CGU, ainsi que journaux techniques de sécurité. Ces données viennent de vous, de vos interlocuteurs et, si vous le choisissez sur un support compatible, du fournisseur de connexion. Les champs nécessaires sont indiqués lors de la collecte ; sans eux la fonction concernée peut être impossible. Les autres restent facultatifs. La ville peut être saisie sans activer le GPS. N’envoyez pas de données sensibles ou de documents d’identité inutiles.

3. Finalités et bases légales

Le compte, les publications, candidatures, messages, réservations et autres opérations demandées reposent sur l’exécution du contrat ou les mesures précontractuelles à votre demande, dans la mesure objectivement nécessaire. La sécurité, la prévention proportionnée de la fraude et des abus, la modération et la défense de droits reposent sur notre intérêt légitime après mise en balance. Une obligation légale est invoquée seulement lorsqu’elle s’applique, notamment pour répondre aux autorités compétentes. Les fonctions facultatives nécessitant votre consentement utilisent un choix séparé et révocable, notamment les options de traduction indiquées au moment du choix. Refuser une option ne vaut pas refus des fonctions sans rapport. Une permission du téléphone n’autorise pas tous les traitements ; les notifications de service ne sont pas une autorisation de prospection.

4. Visibilité et destinataires

Les annonces et éléments du profil présentés comme publics sont accessibles aux visiteurs. Les disponibilités ne deviennent publiques que selon l’option prévue. Les CV sont communiqués aux recruteurs concernés lors d’une candidature ou de l’acceptation prévue d’une invitation, sans accès général à tous les CV. Messages, adresse privée de prestation et réservations sont accessibles aux participants et aux personnes habilitées pour les besoins stricts de fonctionnement, sécurité ou assistance. Un utilisateur destinataire, notamment un recruteur ou prestataire, doit respecter ses propres obligations. Masquer un message pour soi n’efface pas nécessairement sa copie chez l’autre participant. L’accès de modération est limité aux personnes autorisées ; l’application ne promet pas de chiffrement de bout en bout.

5. Prestataires et transferts

Cloudflare fournit le site, l’API et les fonctions Workers AI ; Supabase fournit l’authentification, la base, le temps réel et le stockage. Les e-mails transactionnels de compte sont acheminés par Resend et son infrastructure Amazon SES. Le contact support@alagaya.com utilise le routage de courrier Cloudflare vers la messagerie Gmail de l’éditeur, fournie par Google ; il ne s’agit pas d’une promesse de contrat Google Workspace. Expo, Apple APNs et Google FCM interviennent pour les mises à jour et notifications des terminaux compatibles. Les cartes et recherches géographiques utilisent, selon la fonction, IGN/Géoplateforme et les API géographiques publiques françaises ; ouvrir une navigation externe transmet les informations nécessaires au service choisi.

La région principale de base Supabase à Francfort ne signifie pas que tous les traitements, accès d’assistance ou sous-traitants restent dans l’EEE. Des traitements peuvent avoir lieu notamment aux États-Unis ou à Singapour. Les DPA des services Cloudflare, Supabase et Resend prévoient des mécanismes de transfert, dont les clauses contractuelles types lorsque leurs conditions sont réunies ; Cloudflare indique également le Data Privacy Framework pour les transferts admissibles. La messagerie Google est soumise à ses propres conditions et informations de confidentialité. Ces garanties ne constituent pas une affirmation de traitement exclusivement européen, de rétention nulle ou de conformité automatique de tout usage. Les textes applicables et les garanties pertinentes peuvent être demandés à support@alagaya.com.

6. Traductions automatiques

Les traductions de contenus FR/EN/PL utilisent Cloudflare Workers AI, modèle Qwen, selon les fonctions et vos choix. Pour un message, seule la traduction demandée est envoyée, dans la limite de 2 000 caractères, sans envoyer automatiquement tout l’historique, un CV ou des photos. Des éléments identifiants peuvent être masqués, sans garantie d’anonymisation complète. Le texte peut encore contenir des données personnelles et être traité hors EEE. Le choix de l’utilisateur demandeur n’est pas une autorisation générale de traiter toutes les données de ses interlocuteurs ; les bases et droits des personnes concernées restent applicables. L’original est conservé selon les règles des messages. Le cache de traduction des messages est limité à 7 jours ; les journaux de coûts sont conservés 90 jours et font l’objet de purges périodiques. Ces durées ne promettent pas l’effacement instantané de toutes les copies chez tous les prestataires. Vous pouvez revoir vos choix et consulter /privacy/translations/?lang=fr. Les pièces jointes photo de messagerie et la traduction publique des CV ne sont pas annoncées comme actives.

7. Conservation et suppression

Les données de compte et de profil sont conservées pendant l’utilisation du compte et pour les fonctions demandées. Les annonces et fichiers retirés ou devenus inutiles sont supprimés ou dissociés selon les opérations de la fonction. Les échanges et réservations peuvent rester nécessaires à leurs autres participants ; une suppression de compte ne supprime pas sans distinction leur histoire. Les données nécessaires à une obligation légale, à la preuve d’une acceptation, à la sécurité ou à un litige sont limitées à cette finalité et au délai applicable ; la durée dépend de la clôture du dossier, de l’obligation en cause et des prescriptions applicables, non d’une réutilisation commerciale indéfinie. Une preuve d’acceptation liée au compte est supprimée avec celui-ci par le mécanisme actuellement préparé. Les durées fixes vérifiées des traductions sont 7 jours pour le cache de messages et 90 jours pour le journal de coûts, sans texte des messages dans ce journal.

La suppression est initiée dans les paramètres de sécurité ou demandée à support@alagaya.com. Elle traite le compte, les données personnelles et fichiers rattachés, en préservant les droits d’autrui et les traces strictement nécessaires. Les copies de sauvegarde et journaux techniques restent soumis au cycle technique et aux engagements du service concerné ; nous ne promettons pas une suppression instantanée de toutes les copies ni une durée chiffrée de sauvegarde qui n’a pas été vérifiée pour le plan utilisé. Les critères de conservation sont la nécessité de la fonction ou de la preuve, l’effacement demandé, les droits des autres participants et l’obligation applicable. Vous pouvez demander le détail pertinent et exercer vos droits au contact ci-dessous.

8. Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer un consentement pour l’avenir aussi simplement que vous l’avez donné, sans remettre en cause les traitements licites antérieurs, et donner des directives relatives à vos données après décès. Écrivez à support@alagaya.com ; une vérification d’identité proportionnée n’est demandée qu’en cas de doute raisonnable. Nous répondons en principe sous un mois ; une prolongation de deux mois peut être nécessaire dans les conditions du RGPD, avec information motivée dans le premier mois. Vous pouvez saisir la CNIL : https://www.cnil.fr/fr/plaintes. Aucun profilage produisant à lui seul une décision à effet juridique ou similaire significatif n’est annoncé ; les filtres et recommandations ne remplacent pas les décisions des utilisateurs et la modération humaine requise.

9. Programme de crédits offerts

Le programme de bienvenue A/B/C conserve le minimum nécessaire à la vérification du compte, de l’entreprise, de la première publication admissible et de l’unicité du bonus. Seul le numéro d’entreprise est transmis au registre public DINUM. Une empreinte protégée de compte ou d’entreprise évite une nouvelle attribution après suppression ; les messages, CV et adresses privées ne sont pas utilisés pour cette déduplication. Le nom du bénéficiaire supprimé est effacé. Les empreintes des comptes supprimés sont purgées 90 jours après l’attribution de tous les quotas et la fin des versements A, selon les conditions publiques du programme. Les crédits ne sont pas échangeables contre de l’argent. Les règles complètes sont disponibles sur https://www.alagaya.com/bonus-program?lang=fr.