Politique de confidentialité

Qui est responsable de vos données

[NOM DE LA SOCIÉTÉ], [ADRESSE DU SIÈGE] est responsable de vos données personnelles sur Dyaspo (le responsable de traitement). Contact : [EMAIL DE CONTACT].

Ce que nous collectons

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner Dyaspo.

• Compte : votre nom, votre adresse email et votre photo de profil, reçus de LinkedIn ou de Google lorsque vous vous connectez, ainsi que les jetons techniques de connexion que le fournisseur renvoie.
• Profil : le titre, la courte présentation, le pays et la ville, les langues, les compétences, la disponibilité hebdomadaire, l'adresse LinkedIn et le mode de contact préféré que vous saisissez.
• Projets et candidatures : les projets que vous publiez et leurs rôles, vos candidatures et les messages que vous écrivez, les équipes que vous rejoignez et la courte ligne indiquant sur quoi vous travaillez.
• Sécurité : les signalements que vous envoyez et les personnes que vous bloquez.
• Données techniques : votre adresse IP et des informations sur votre navigateur lorsque vous utilisez le site, utilisées pour sécuriser le service, appliquer des limites d'usage et corriger les erreurs. Nous conservons aussi des journaux d'erreurs.
• Messages que nous vous envoyons : codes de connexion et emails de notification, par exemple quand quelqu'un postule ou vous accepte.

D'où viennent vos données

La plupart viennent de vous. Votre nom, votre adresse email et votre photo viennent de LinkedIn ou de Google lorsque vous choisissez de vous connecter avec eux. Nous ne lisons rien d'autre dans votre compte LinkedIn ou Google.

Pourquoi nous utilisons vos données

Nous utilisons vos données sur ces bases légales du RGPD :

• Fournir Dyaspo (exécution de notre contrat avec vous) : créer votre compte, afficher votre profil et vos projets, gérer les candidatures, transmettre les coordonnées après une acceptation et envoyer les messages nécessaires.
• Garder Dyaspo sûr (notre intérêt légitime) : vérifier que les comptes appartiennent à de vraies personnes, prévenir le spam et la fraude, faire respecter nos règles, traiter les signalements et sécuriser nos systèmes.
• Maintenir et améliorer le service (notre intérêt légitime) : repérer et corriger les erreurs et comprendre ses performances.
• Respecter la loi (obligation légale) : par exemple répondre à des demandes valides des autorités.
• Avec votre consentement lorsque la loi l'exige. Vous pouvez le retirer à tout moment.

Qui peut voir quoi

• Tout le monde, y compris les moteurs de recherche : le titre d'un projet, sa présentation, son stade, son site web, les lieux où l'équipe est basée, les intitulés et les lieux des rôles ouverts, le nom et la ville du créateur, et le nombre de personnes dans l'équipe.
• Les personnes ayant un compte : la description complète du projet, le détail des rôles et les compétences, l'équipe et ce sur quoi chaque membre travaille, les profils des membres et les adresses LinkedIn des créateurs de projets.
• Un porteur de projet, avant sa décision : votre profil et le message que vous écrivez en postulant.
• Un porteur de projet, après vous avoir accepté : le mode de contact que vous avez choisi, soit votre adresse email, soit votre adresse LinkedIn.
• Personne d'autre ne voit votre adresse email.

Avec qui nous partageons vos données

Nous faisons appel à ces prestataires, qui traitent des données pour notre compte :

• Railway : hébergement et base de données.
• Resend : envoi des emails de notification. Il reçoit votre adresse email et le message.
• LinkedIn et Google : votre connexion, selon leurs propres politiques de confidentialité.
• Photon (par Komoot, à partir des données d'OpenStreetMap) : suggestions de lieux. Notre serveur envoie le texte que vous tapez dans un champ de lieu, sans les informations de votre compte.

Ce que nous ne faisons pas

Nous ne vendons pas vos données, nous n'affichons pas de publicité et nous n'utilisons pas vos données pour prendre des décisions automatisées ayant des effets juridiques sur vous. Nous pouvons partager des données lorsque la loi l'exige ou pour protéger des personnes d'un préjudice.

Votre PDF LinkedIn

Si vous utilisez l'import LinkedIn, nous lisons le fichier que vous envoyez sur notre serveur pour remplir votre formulaire de profil. Nous ne conservons ni le fichier ni son contenu. Seul ce que vous vérifiez et enregistrez dans le formulaire est conservé.

Combien de temps nous conservons vos données

Nous conservons votre compte et votre profil tant que votre compte est ouvert. Si vous nous demandez de supprimer votre compte, nous supprimons ou anonymisons vos données personnelles sous [30] jours, sauf ce que nous devons conserver pour des raisons légales ou pour traiter un signalement. Les journaux du serveur sont conservés [14] jours. Les sauvegardes sont supprimées selon leur cycle normal.

Les coordonnées qu'un autre membre a déjà reçues après une acceptation échappent à notre contrôle une fois partagées.

Où sont stockées vos données

Nos serveurs fonctionnent dans l'Union européenne. Certains de nos prestataires sont établis hors de l'Espace économique européen ou peuvent y traiter des données. Dans ce cas, nous nous appuyons sur des garanties telles que les clauses contractuelles types de la Commission européenne.

Comment nous protégeons vos données

Nous utilisons des connexions chiffrées, nous restreignons l'accès à nos systèmes, nous limitons les tentatives de connexion et de code, et nous ne transmettons les coordonnées que par une étape contrôlée. Aucun système n'est parfaitement sûr : pensez aussi à protéger votre compte.

Vos droits

Si le RGPD s'applique à vous, vous avez le droit d'accéder à vos données, de les corriger, de les supprimer, de limiter ou de vous opposer à leur utilisation, d'en recevoir une copie dans un format portable et de retirer votre consentement. Vous pouvez modifier la plupart de vos informations vous-même dans votre profil. Pour le reste, écrivez à [EMAIL DE CONTACT]. Nous répondons sous un mois.

Vous pouvez aussi déposer une réclamation auprès de votre autorité de protection des données. En France, c'est la CNIL (cnil.fr).

Enfants

Dyaspo s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des personnes plus jeunes. Si vous pensez qu'un enfant a un compte, dites-le-nous et nous le supprimerons.

Modification de cette politique

Quand nous modifions cette politique de façon importante, nous vous en informons avant qu'elle s'applique. La date en haut indique la dernière version.

Contact

Questions ou demandes concernant vos données : [EMAIL DE CONTACT].