Politique de confidentialité (RGPD)

Le responsable de traitement est Veziro SASU, 15 Chemin du Tanit, Rés. Mas de Tanit, Bât TYR 402, 06160 Antibes, France. Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à contact -@- frenchrivierajobsservices.com.

Selon votre utilisation de la plateforme, nous pouvons traiter :

• Données de compte : adresse électronique, nom, identifiant (handle) choisi, langue préférée et paramètres du compte. Si vous vous connectez avec Google ou Facebook, nous recevons également le nom, l'adresse e-mail et la photo de profil que votre compte Google ou Facebook partage avec nous — jamais votre mot de passe de ce service.
• Données d'entreprise et de vérification (Annonceurs) : dénomination sociale, adresse, SIRET et numéro de TVA ou le numéro d'immatriculation étranger équivalent, URL du profil ou de la page Facebook, et justificatifs d'immatriculation (Kbis, avis SIRENE ou équivalent).
• Données de paiement : métadonnées d'abonnement et de facturation. Les données de carte bancaire sont saisies directement auprès de notre prestataire de paiement et ne sont pas conservées par nos soins.
• Contenus que vous publiez : fiche d'annuaire, logo, sujets et réponses du forum, images (dont les métadonnées EXIF/GPS sont supprimées au téléversement), avis et demandes de devis.
• Données de sécurité et de journalisation : pour les actions sensibles, votre adresse IP, une localisation approximative qui en est déduite et l'agent utilisateur (user-agent) de votre navigateur. La localisation est déterminée sur nos propres serveurs à l'aide de la base GeoLite2 de MaxMind ; votre adresse IP n'est pas transmise à MaxMind.
• Cookies : des cookies strictement nécessaires (session d'authentification, préférence de langue, enregistrement de votre choix en matière de cookies) et, uniquement avec votre consentement, des cookies de mesure d'audience et d'analyse produit Google Analytics et PostHog (voir « Cookies »).
• Données techniques d'erreur : en cas de dysfonctionnement, les détails techniques de l'erreur (trace, page concernée, type de navigateur et votre identifiant utilisateur pseudonyme si vous êtes connecté) sont collectés afin de le corriger. Les rapports d'erreur ne contiennent jamais votre nom, votre adresse e-mail ni ce que vous avez saisi.

• Fourniture de la plateforme (comptes, annuaire, forum, demandes de devis, abonnements) — exécution du contrat conclu avec vous.
• Facturation, émission des factures et comptabilité, y compris la conservation des factures et des justificatifs — respect de nos obligations légales.
• Sécurité, prévention de la fraude et journalisation — notre intérêt légitime à préserver la sécurité de la plateforme.
• Traduction automatique et filtrage anti-spam des contenus publiés — les fils et réponses du forum, les offres d'emploi et les descriptions de prestations sont traduits automatiquement entre le français et l'anglais et reçoivent un score automatisé de spam/abus au moment de leur publication, afin que la communauté reste lisible dans les deux langues et que les modérateurs repèrent plus vite les abus. Il s'agit de notre intérêt légitime à faire fonctionner une communauté bilingue et modérée ; un score élevé ne fait que créer un signalement pour un modérateur humain — aucune décision produisant des effets juridiques n'est prise automatiquement.
• Connexion Google ou Facebook facultative et courriels marketing ou de notification — votre consentement, que vous pouvez retirer à tout moment (chaque courriel de notification comporte un lien de désinscription).
• Mesure d'audience (Google Analytics) — votre consentement, que vous pouvez retirer à tout moment via le lien « Cookies » du pied de page.
• Suivi des erreurs et fiabilité du service (Sentry) — notre intérêt légitime à maintenir la plateforme en état de marche. Les rapports d'erreur n'utilisent ni cookie ni identifiant persistant.
• Mesure d'usage produit et enregistrements de session (PostHog) — votre consentement, que vous pouvez retirer à tout moment via le lien « Cookies » du pied de page.

Nous ne partageons vos données que dans la mesure nécessaire à l'exploitation du service, avec des prestataires agissant sur nos instructions :

• Stripe — traitement des paiements et gestion des abonnements.
• Tiime — émission des factures conformes.
• Hetzner Online GmbH — hébergement du site (serveurs situés en Allemagne).
• Cloudflare, Inc. — stockage objet des fichiers téléversés (stockage privé pour les justificatifs d'immatriculation, les factures, les CV et les preuves de modération ; un espace public servi depuis media.frenchrivierajobsservices.com pour les images d'annuaire, de forum, d'offres d'emploi et de prestations), ainsi que le réseau de diffusion de contenu et le proxy placés devant le site, qui traitent les adresses IP pour acheminer et protéger le trafic.
• OpenRouter, Inc. — achemine le texte des contenus publiés (forum, offres d'emploi, prestations) vers le fournisseur de modèle d'IA choisi par notre équipe (les modèles Gemini de Google par défaut) pour la traduction et le filtrage anti-spam. Aucune donnée de compte, adresse e-mail ou adresse IP n'est transmise avec ce texte.
• Notre prestataire de messagerie — envoi des courriels transactionnels et de notification.
• Meta / Facebook — uniquement si vous choisissez de vous connecter avec Facebook.
• Google (Google Ireland Limited) — mesure d'audience via Google Analytics, uniquement après votre consentement.
• Functional Software, Inc. (Sentry) — suivi des erreurs ; les données d'événements sont hébergées dans la région européenne de Sentry.
• PostHog, Inc. — mesure d'usage produit et enregistrements de session sur PostHog Cloud EU (Francfort), uniquement après votre consentement.
• Registres d'entreprises — la base française des entreprises (recherche-entreprises / INSEE), Companies House (Royaume-Uni), le Répertoire du Commerce et de l’Industrie de Monaco et le service VIES de l’UE, interrogés avec les informations que vous saisissez afin de compléter les données de votre entreprise.
• Firecrawl (Mendable, Inc.) — uniquement lorsqu'un professionnel nous demande d'importer son propre site : ce service récupère les pages publiques à l'adresse indiquée, puis leur texte est transmis à OpenRouter pour préparer la fiche, que le professionnel vérifie avant toute publication. Aucune donnée de visiteur, de compte ni aucune adresse IP n'est transmise.
• Géoplateforme (IGN, État français — data.geopf.fr) — le service public d'adresses qui alimente l'autocomplétion de l'adresse des établissements. Il ne reçoit que le texte d'adresse saisi par le responsable de l'entreprise, envoyé depuis nos serveurs ; aucune donnée de visiteur, donnée de compte ni adresse IP n'est transmise.

Certains prestataires (par exemple notre prestataire de paiement, ou Google pour la mesure d'audience) peuvent traiter des données en dehors de l'Espace économique européen (EEE), y compris aux États-Unis. Sentry et PostHog sont également des sociétés américaines, mais hébergent les données décrites dans la présente politique dans des régions d'hébergement dans l'Union européenne ; Cloudflare, OpenRouter et Firecrawl sont aussi des sociétés américaines, et le texte envoyé pour traduction ou import de site peut être traité aux États-Unis. Lorsqu'un transfert hors EEE survient néanmoins, il est encadré par des garanties appropriées telles qu'une décision d'adéquation (par exemple le cadre de protection des données UE–États-Unis) ou les clauses contractuelles types de la Commission européenne.

• Données de compte : pendant toute la durée d'existence de votre compte, puis supprimées ou anonymisées dans un délai raisonnable.
• Factures et justificatifs de vérification : conservés pendant 10 ans, comme l'exige le droit commercial et fiscal français.
• Journaux de sécurité et d'audit : conservés pendant une durée limitée adaptée à leur finalité de sécurité.
• Contenus publiés : conservés tant que votre compte est actif ; vous pouvez supprimer vos contenus, ou supprimer vous-même votre compte (voir « Vos droits »).
• Rapports d'erreur et enregistrements de session liés à une erreur (Sentry) : conservés 90 jours.
• Enregistrements de session PostHog : conservés jusqu'à 30 jours ; les statistiques d'usage agrégées sont conservées aussi longtemps que nécessaire à la mesure d'audience.

Lorsque vous postulez à une offre d'emploi via la plateforme, nous collectons votre CV, une note de motivation facultative, ainsi qu'un instantané de vos coordonnées (nom, adresse électronique et numéro de téléphone) au moment de votre candidature.

• Destinataire : uniquement l'entreprise nommée à laquelle vous avez postulé, via sa boîte de réception des candidatures.
• Stockage : votre CV et les informations de candidature sont conservés dans un espace de stockage privé et ne sont jamais accessibles publiquement.
• Durée de conservation : une candidature est conservée pendant 12 mois après la clôture de l'offre d'emploi, puis supprimée automatiquement ; vous pouvez retirer une candidature à tout moment depuis votre tableau de bord, ce qui la supprime immédiatement.
• CV réutilisable : si vous enregistrez un CV sur votre profil pour postuler en un clic, il est conservé jusqu'à ce que vous le remplaciez ou le supprimiez vous-même.

Au titre du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité. Vous pouvez également retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à contact -@- frenchrivierajobsservices.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité française de protection des données, la CNIL (www.cnil.fr).

Télécharger vos données : une fois connecté, ouvrez Profil et sécurité dans votre tableau de bord et choisissez Télécharger mes données. Vous recevez un fichier JSON lisible par machine contenant les informations de votre compte, vos moyens de connexion, vos adresses de contact, vos préférences de notification, votre acceptation des conditions, vos sujets et réponses du forum, vos avis, vos demandes de devis, vos candidatures (avec le nom des CV déposés) et le journal de sécurité de votre compte. Les données personnelles d'autres personnes n'y figurent pas.

Supprimer vous-même votre compte : sur la même page, choisissez Supprimer mon compte. Nous envoyons un lien de confirmation à votre adresse de connexion ; la suppression n'a lieu qu'une fois confirmée sur la page qu'il ouvre, en étant connecté. Votre compte, votre profil, vos adresses de contact et vos moyens de connexion sont supprimés immédiatement, ainsi que vos photos du forum, vos avis, vos demandes de devis, vos candidatures et tous les CV que vous avez déposés. Vos sujets et réponses du forum restent visibles pour que les réponses des autres membres gardent leur contexte, mais ils sont attribués à « Membre supprimé », sans nom, identifiant ni lien vers vous ; un sujet que vous avez ouvert et auquel personne d'autre n'a répondu est supprimé. Le journal de sécurité de votre compte est conservé pendant une durée limitée à des fins de sécurité, et la suppression elle-même est enregistrée sans votre nom ni votre adresse e-mail. Un compte propriétaire d'une entreprise ou membre de l'équipe d'une entreprise ne peut pas être supprimé de cette façon, car les factures et les justificatifs de vérification des entreprises doivent être conservés 10 ans (voir « Durées de conservation ») : écrivez-nous et nous fermerons la fiche et supprimerons les données personnelles dont ces documents n'ont pas besoin.

Par e-mail : vous pouvez aussi écrire à contact -@- frenchrivierajobsservices.com depuis l'adresse du compte (pour un compte créé avec Google ou Facebook, indiquez le nom de ce compte) pour demander une copie de vos données ou la suppression de votre compte. Nous confirmons la demande et supprimons le compte et les données qui y sont rattachées sous 30 jours, à l'exception de ce que la loi nous impose de conserver (voir « Durées de conservation »).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : transport chiffré (HTTPS), mots de passe hachés, stockage privé des fichiers téléversés et suppression des métadonnées EXIF/GPS des images. Aucun système ne pouvant être garanti parfaitement sûr, nous travaillons à en réduire les risques.

Nous utilisons trois catégories de cookies :

• Cookies strictement nécessaires — le cookie de session d'authentification qui vous maintient connecté, le cookie mémorisant votre préférence de langue et le cookie enregistrant votre choix en matière de cookies. Indispensables à la fourniture d'un service que vous avez demandé, ils ne requièrent pas de consentement.
• Mesure d'audience (Google Analytics) — uniquement avec votre consentement, nous utilisons Google Analytics 4, fourni par Google Ireland Limited, pour comprendre l'utilisation du site (pages consultées, localisation approximative, type de navigateur et d'appareil, via des identifiants pseudonymes). Les données de mesure d'audience sont conservées par Google Analytics pendant 14 mois au maximum.
• Mesure d'usage produit et enregistrements de session (PostHog) — avec votre consentement uniquement, nous utilisons PostHog (Cloud UE) pour comprendre l'utilisation du produit et, pendant des fenêtres d'observation limitées, enregistrer des sessions dans lesquelles toute saisie de formulaire est masquée. Les fichiers que vous téléversez (CV, justificatifs d'identité) ne sont jamais enregistrés.

Google Analytics est intégré via Google Consent Mode v2 : aucun cookie de mesure d'audience n'est déposé sans votre accord, et votre statut de consentement (accordé ou refusé) est transmis à Google via son API de consentement. En cas de refus, seuls des signaux techniques agrégés, sans cookies, portant ce statut de consentement sont envoyés.

Vous pouvez modifier votre choix à tout moment via le lien « Cookies » du pied de page, qui rouvre le bandeau de consentement. Un refus n'a aucune incidence sur votre utilisation de la plateforme.

Le suivi des erreurs (Sentry) fonctionne sans cookie et sans votre consentement, au titre de notre intérêt légitime : il n'enregistre que des détails techniques lorsqu'un dysfonctionnement survient. Si vous avez accepté les cookies, une erreur peut aussi joindre un court enregistrement de ce qui s'est passé à l'écran juste avant, tout ce que vous avez saisi restant masqué.

La plateforme est destinée aux professionnels et aux membres majeurs et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données relatives à des mineurs.

Nous pouvons mettre à jour la présente politique pour tenir compte de l'évolution de nos services ou de la loi. La date figurant en haut de la page indique la version la plus récente.