Politique de confidentialité

1. Responsable du traitement

Yohan Alves, entrepreneur individuel, éditeur de Staff Restauration Online (« SRO »), 3 Allée du Bois, 89690 Chéroy, SIRET 105 952 212 00014.

Contact pour toute question relative aux données personnelles : staff.restauration.rgpd@gmail.com.

Aucun délégué à la protection des données n'a été désigné : la désignation n'est pas obligatoire au regard de l'activité, et le responsable du traitement répond directement aux demandes.

2. Données collectées, et pourquoi

2.1 Pour tous les comptes

2.2 Candidats

Intitulé de poste recherché, compétences, types de contrat souhaités, rémunération minimale souhaitée, rayon de recherche, ville, coordonnées géographiques approximatives déduites de la ville, biographie, photo de profil, expériences professionnelles, disponibilités par service (midi / soir), candidatures envoyées. Finalité : permettre aux établissements de vous trouver et d'évaluer votre candidature. Base légale : exécution du contrat.

Visibilité : votre profil est visible par les établissements inscrits lorsque vous êtes en recherche active. Vous pouvez à tout moment le rendre invisible depuis vos paramètres.

2.3 Établissements

Nom de l'établissement, type de restauration, taille de l'équipe, adresse, code postal, ville, site internet, nom et coordonnées du contact, annonces publiées, candidatures reçues, missions, avis. Finalité : publier des annonces et gérer le recrutement. Base légale : exécution du contrat.

2.4 Données de facturation

Pour les établissements abonnés : identifiant client et identifiant d'abonnement chez notre prestataire de paiement, statut et échéance de l'abonnement. Nous ne recevons, ne voyons et ne stockons jamais vos données de carte bancaire : elles sont saisies directement chez Stripe. Base légale : exécution du contrat et obligation comptable.

2.5 Candidature rapide sans compte

Une candidature peut être déposée sans créer de compte. Dans ce cas, les données transmises (identité, coordonnées, message) sont communiquées à l'établissement destinataire aux seules fins du traitement de cette candidature.

2.6 Appréciations et étiquettes internes des établissements

Un établissement chez qui vous avez postulé peut rédiger à votre sujet une appréciation en texte libre, pour son propre suivi de recrutement. Elle ne vous est pas demandée et n'est pas issue de votre profil : c'est le texte qu'un recruteur écrit pour se souvenir d'un entretien.

Le même établissement peut aussi vous poser des étiquettes: de courts mots-clés de son choix, du type « Extra » ou « À rappeler », pour trier ses candidats. Il en pose au plus dix par candidat et peut les retirer à tout moment.

Finalité, pour l'appréciation comme pour les étiquettes : suivi interne du recrutement par l'établissement. Base légale : intérêt légitime de l'établissement recruteur.

Visibilité : l'appréciation et les étiquettes sont visibles du seul établissement qui les a rédigées ou posées. Ni vous, ni un autre établissement, n'y avez accès depuis le Site — vous ne voyez pas les étiquettes qui vous sont attribuées. Un établissement écrit au plus une appréciation par candidat, et peut la modifier ou la supprimer à tout moment.

Elles sont conservées jusqu'à ce que l'établissement les supprime, et supprimées automatiquement dès que l'un des deux comptes est anonymisé — le vôtre ou le sien. Comme pour toute donnée vous concernant, vous pouvez en demander communication à staff.restauration.rgpd@gmail.com. C'est la seule voie pour en connaître le contenu, puisque le Site ne vous les montre pas.

3. Durées de conservation

• Compte actif : tant que le compte existe
• Après demande de suppression : le compte est immédiatement désactivé et rendu invisible, puis anonymisé définitivement au bout de 30 jours. Pendant ce délai, vous pouvez annuler la suppression en vous reconnectant.
• Données anonymisées : les contenus produits (annonces, missions, avis, messages) sont conservés sous forme anonymisée, sans élément permettant de vous identifier
• Appréciations et étiquettes internes des établissements : jusqu'à suppression ou retrait par l'établissement, et en tout état de cause supprimées à l'anonymisation de l'un ou l'autre des deux comptes
• Journaux d'envoi d'e-mails : supprimés lors de l'anonymisation du compte
• Journaux techniques et de sécurité : 6 mois
• Pièces comptables (factures d'abonnement) : 10 ans, obligation légale

Comment fonctionne la suppression

SRO n'efface pas les lignes de la base : elles sont anonymisées. Ce choix est délibéré. Supprimer un compte effacerait en cascade les annonces, candidatures, missions, conversations et avis qui y sont rattachés — y compris ceux de l'autre partie, qui n'a rien demandé.

Concrètement, à l'issue des 30 jours :

• votre adresse e-mail est remplacée par une valeur sans signification, dans l'application et dans le système d'authentification ;
• vos nom, prénom, téléphone, ville, code postal, adresse, biographie, photo et coordonnées géographiques sont effacés ou remplacés par des valeurs neutres ;
• votre photo est supprimée de notre hébergeur d'images ;
• vos expériences, disponibilités, notifications, abonnements aux notifications push, journaux d'e-mails et favoris sont supprimés ;
• les appréciations et les étiquettes internes vous concernant, rédigées ou posées par des établissements, sont supprimées — y compris celles que vous n'avez jamais pu voir ;
• toutes vos sessions sont révoquées ;
• votre nom est conservé dans l'historique privé des missions réalisées, pour que l'établissement avec lequel vous avez travaillé garde trace de qui a effectué la prestation. Cette information n'est visible que de lui.

Certains attributs professionnels non identifiants (compétences, intitulé de poste, types de contrat, rayon, type d'établissement, taille d'équipe) sont conservés : c'est ce qui distingue une anonymisation d'une suppression sèche.

Limite à connaître : un jeton d'accès déjà émis reste techniquement valable jusqu'à son expiration, d'une durée maximale d'une heure. L'accès est donc coupé sous une heure, et non instantanément.

Les textes libres que vous avez envoyés à d'autres utilisateurs (messages, message de candidature, commentaire d'avis) sont conservés, car ils appartiennent aussi à la conversation de l'autre partie. Si l'un d'eux contient une donnée personnelle que vous souhaitez voir retirée, écrivez-nous.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédéesà des tiers à des fins publicitaires. Elles sont partagées avec l'autre partie de la mise en relation dans la stricte mesure du service : un établissement voit les profils des candidats et les candidatures reçues ; un candidat voit les annonces et l'établissement qui le contacte.

Les prestataires techniques suivants agissent comme sous-traitants :

Transferts hors Union européenne

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de l'entreprise au Data Privacy Framework. L'hébergement de la base de données est situé en Suisse, pays bénéficiant d'une décision d'adéquation de la Commission européenne (décision du 26 juillet 2000, dont le maintien a été confirmé par un rapport de la Commission du 15 janvier 2024).

5. Cookies, mesure d'audience et enregistrement de session

Les cookies strictement nécessaires au fonctionnement du Site (maintien de votre session, sécurité, mémorisation de votre choix en matière de cookies) sont déposés sans votre consentement, comme la réglementation le permet.

La mesure d'audience (PostHog) et la supervision technique (Sentry) supposent en revanche votre consentement préalable, recueilli par un bandeau à votre première visite. Tant que ce consentement n'est pas donné, ces deux outils ne sont pas chargés et ne déposent rien.

Enregistrement de session : avec votre consentement à la supervision technique, Sentry enregistre le déroulement de votre navigation (structure des pages affichées, clics, erreurs) sur 10 % des sessions, et sur 100 % des sessions au cours desquelles une erreur survient. Cet enregistrement sert exclusivement à reproduire et corriger les dysfonctionnements. Les textes affichés, les contenus saisis et les médias sont masqués à la capture. Les enregistrements sont conservés par Sentry selon sa politique de rétention.

Le détail des cookies, leurs durées et la manière de revenir sur votre choix figurent dans notre Politique cookies.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

• Rectification : directement dans vos paramètres de profil
• Effacement : bouton « Supprimer mon compte » dans vos paramètres — effet immédiat, définitif à 30 jours
• Opposition aux e-mails d'information : lien de désinscription en bas de chaque e-mail, ou vos paramètres
• Accès, portabilité, limitation : par écrit à notre adresse de contact

Nous répondons dans un délai d'un mois à compter de la réception de la demande. Pour exercer vos droits : staff.restauration.rgpd@gmail.com.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

7. Sécurité

Les mots de passe sont hachés et ne sont jamais lisibles. Les accès à la base de données sont cloisonnés par utilisateur au niveau du moteur lui-même. Les échanges sont chiffrés en transit. Le nombre de requêtes sensibles est limité pour prévenir les abus. L'accès aux fonctions d'administration est restreint.

Aucun système n'étant inviolable, nous nous engageons à notifier la CNIL et, lorsque la réglementation l'impose, les personnes concernées, en cas de violation de données présentant un risque.

8. Modifications

Cette politique peut évoluer. Toute modification substantielle sera portée à votre connaissance par e-mail ou par une information sur le Site.