Politique de confidentialité
Le minimum de données, le maximum de clarté : ce que nous collectons, pourquoi, combien de temps — et le cas particulier des personnes visées par une demande, dont le nom est chiffré, jamais public, et supprimé 90 jours après la clôture. Opposition possible à tout moment, en un clic.
Document de travail — les mentions balisées « À COMPLÉTER » seront renseignées avant le lancement public.
Responsable du traitement
[À COMPLÉTER : raison sociale, forme juridique et adresse du siège] est responsable du traitement des données décrites ici. Contact : [À COMPLÉTER : email de contact RGPD].
Ce que nous collectons, et pourquoi
Votre compte : email, nom, handle public et — si vous passez par LinkedIn — photo de profil et URL LinkedIn. Vos demandes de mise en relation : le nom de la personne visée est chiffré en base, n'apparaît jamais publiquement et n'est communiqué qu'au connecteur accepté. Vos paiements : intégralement traités par Stripe — aucun numéro de carte ne transite ni n'est stocké chez nous. Votre usage : des événements produit hébergés dans l'Union européenne, pour améliorer le service.
Personnes visées par une demande
Si quelqu'un demande une mise en relation avec vous : votre nom est chiffré en base, jamais public, et la plateforme ne vous contacte jamais. Les données vous concernant sont supprimées 90 jours après la clôture de la demande. Vous pouvez aussi vous y opposer définitivement via la page « Ne plus être proposé·e » : nous ne conservons alors qu'une empreinte chiffrée (hash) de votre email, à seule fin de bloquer toute demande future.
Durées de conservation
Données de compte : tant que le compte est actif, puis le temps des obligations légales (facturation, lutte contre la fraude). Données des personnes visées : 90 jours après la clôture de la demande. Empreintes d'opposition : sans limite de durée — c'est leur raison d'être.
Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition : écrivez à [À COMPLÉTER : email de contact RGPD], nous répondons sous 30 jours. Vous pouvez également saisir la CNIL à tout moment.
Sous-traitants
Stripe (paiements), Scaleway (base de données, France), Vercel (hébergement applicatif), Resend (emails transactionnels), PostHog (analytics, Union européenne), Sentry (suivi des erreurs), Upstash (protection anti-abus). Chacun est lié par un accord de traitement des données conforme au RGPD.