Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Job&Go est une application mobile de mise en relation entre extras qualifiés et établissements CHR partout en France. Le traitement de vos données est indispensable au bon fonctionnement de la Plateforme et à la qualité de la mise en relation.

2. Données collectées et finalités

2.1 Données communes à tous les utilisateurs

• Identité : prénom, nom, adresse e-mail, numéro de téléphone.
• Données de connexion : identifiants, date et heure des connexions, adresse IP, type de terminal et de navigateur.
• Communications : messages échangés via la Plateforme, demandes de support.
• Préférences : paramètres de notification, langue d'interface.

2.2 Données spécifiques aux Extras

• Date de naissance : pour vérifier que l'Extra a 18 ans ou plus avant toute candidature ou confirmation de Mission.
• Identité professionnelle : photo de profil, expérience CHR, compétences, spécialités culinaires ou de service, disponibilités.
• Justificatifs : pièce d'identité (pour vérification, notamment la comparaison de la date de naissance du document avec celle du profil), titre de séjour ou autorisation de travail si applicable.
• Évaluations : notes et commentaires reçus des Établissements.
• Géolocalisation : localisation approximative pour afficher les Missions disponibles à proximité (avec votre consentement).

2.3 Données spécifiques aux Établissements

• Données professionnelles : raison sociale, SIRET, type d'établissement, code NAF.
• Adresse de l'établissement : adresse renseignée par l'Établissement dans son profil, dont Job&Go vérifie, à l'aide du service Google Maps, qu'elle existe réellement et se situe en France avant toute publication de Mission ; elle détermine le lieu des Missions publiées.
• Contact : nom et prénom du responsable, e-mail professionnel, téléphone.
• Missions : historique des missions publiées, candidats, confirmations, évaluations données.
• Facturation : informations de paiement de la formule Business, traitées par Stripe (données bancaires non stockées par Job&Go).

2.4 Signalements, blocages et vérification des photos

• Signalements : identité de l'auteur du signalement, compte, Mission ou contenu concerné, motif et description, échanges avec l'équipe Job&Go, décision prise et éventuelle demande de réexamen.
• Blocages : liste des comptes que vous avez bloqués, afin de limiter les nouvelles interactions avec eux.
• Vérification des photos : chaque nouvelle photo est analysée automatiquement avant sa publication pour détecter les contenus contraires aux CGU. Une photo refusée n'est pas publiée ; ce refus n'entraîne pas, à lui seul, la suspension du compte, et vous pouvez demander qu'un membre de l'équipe le réexamine.

2.5 Données collectées automatiquement

• Données d'utilisation de l'application (pages visitées, fonctionnalités utilisées, durée de session).
• Données techniques (version de l'OS, modèle d'appareil, identifiant publicitaire mobile si applicable).
• Cookies et traceurs (voir notre Politique de cookies).

3. Bases légales du traitement

Chaque traitement de vos données repose sur l'une des bases légales suivantes prévues par le RGPD :

• Exécution du contrat (Art. 6.1.b RGPD) : création et gestion du compte, gestion des Missions, évaluations — ces traitements sont nécessaires à la fourniture du service.
• Intérêt légitime (Art. 6.1.f RGPD) : amélioration de la Plateforme, prévention de la fraude, sécurité informatique, traitement des signalements et des blocages, vérification automatique des photos, conservation des copies historiques de Missions pour l'autre partie, analyse statistique anonymisée.
• Consentement (Art. 6.1.a RGPD) : géolocalisation, envoi de communications marketing, dépôt de cookies non essentiels. Le consentement peut être retiré à tout moment.
• Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation, réponse aux réquisitions judiciaires.

4. Durée de conservation et suppression du compte

4.1 Durées de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données du compte : jusqu'à la suppression du compte.
• Données de missions : 5 ans à compter de la Mission (obligation légale en matière de droit du travail et comptabilité).
• Copies historiques conservées par l'autre partie après suppression d'un compte : tant que le compte de l'autre partie existe.
• Signalements et décisions de modération : pendant la durée nécessaire à leur traitement et à la gestion d'éventuelles contestations.
• Données de facturation : 10 ans à compter de la clôture de l'exercice (obligation légale comptable), y compris après la suppression du compte.
• Pièces d'identité des Extras : jusqu'à la suppression du compte.
• Données de connexion / logs : 12 mois.
• Cookies : selon les durées indiquées dans notre Politique de cookies.

À l'issue de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible à des fins statistiques.

4.2 Ce que devient votre compte après sa suppression

La suppression se demande depuis le site dédié account-deletion.job-and-go.fr, également accessible dans les paramètres de l'application ou de l'espace Établissement (les conditions, les délais et les abonnements sont traités à l'article 14 des CGU). Après la suppression définitive :

Pour un compte Extra

• Compte de connexion, profil et informations personnelles : supprimés du compte et des profils actifs.
• Photo de profil et documents privés transmis : supprimés des espaces de stockage de Job&Go concernés ; ils ne sont jamais copiés dans les historiques des Établissements.
• Disponibilités, candidatures, favoris et historique personnel : supprimés ; le compte disparaît également des favoris des autres utilisateurs.
• Missions confirmées : l'Établissement conserve une copie privée des informations essentielles (conditions de la Mission, nom et prénom de l'Extra).
• Numéro de téléphone : n'est plus accessible pour une Mission terminée, n'est pas conservé dans les copies historiques et est supprimé du profil avec le compte.
• Évaluations et commentaires liés aux Missions terminées : peuvent rester dans l'historique de l'autre partie et continuer à compter dans la moyenne de son compte, sans que leur visibilité soit élargie.

Pour un compte Établissement

• Compte de connexion, profil de l'établissement et informations associées : supprimés du compte et des profils actifs.
• Photos de l'établissement : supprimées des espaces de stockage de Job&Go concernés ; elles ne sont jamais copiées dans les historiques des Extras.
• Missions et candidatures associées : supprimées de l'espace de l'Établissement ; les copies privées des Missions confirmées restent distinctes.
• Favoris et historique personnel : supprimés ; le compte disparaît également des favoris des autres utilisateurs.
• Missions confirmées : l'Extra conserve une copie privée (conditions de la Mission, nom de l'établissement et contacts de Mission auxquels il avait déjà accès).
• Évaluations et commentaires liés aux Missions terminées : peuvent rester dans l'historique de l'autre partie et continuer à compter dans la moyenne de son compte, sans que leur visibilité soit élargie.

Données de facturation : quel que soit le compte, elles sont conservées pendant la durée indiquée à l'article 4.1, pour respecter nos obligations comptables.

4.3 Copies historiques de Missions

Les copies conservées par l'autre partie restent privées. Elles ne permettent ni de réactiver un compte supprimé, ni de consulter son ancien profil. Elles sont conservées tant que le compte de l'autre partie existe, afin que celle-ci garde une trace des Missions réalisées. Vous pouvez à tout moment nous écrire à contact@job-and-go.fr pour toute question ou demande concernant des informations encore conservées après la suppression de votre compte.

4.4 Sauvegardes et données détenues par d'autres services

La suppression de votre compte n'efface pas instantanément toutes les informations chez tous les services utilisés par Job&Go :

• Sauvegardes (Supabase) : les données supprimées peuvent subsister dans les sauvegardes existantes jusqu'à leur expiration.
• Google (Gemini) : pour la surveillance des abus, Google indique conserver pendant 55 jours les prompts, le contexte et les réponses. Cette durée ne concerne que ces données.
• RevenueCat et Stripe : les données qu'ils détiennent suivent leurs propres règles de conservation.
• Autres prestataires : les données qu'ils détiennent suivent également leurs propres règles.

Job&Go ne peut pas garantir un effacement immédiat ou complet de ces informations chez ces services.

5. Destinataires et sous-traitants

Vos données sont destinées aux équipes de Job&Go habilitées (développement, support, conformité) et peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de leurs missions :

• Supabase : hébergement de la base de données et des fichiers de l'application (photos, documents), sur des serveurs situés dans l'Union européenne.
• Google (Gemini) : analyse automatisée des photos et des pièces d'identité, via des serveurs situés dans l'Union européenne.
• OVH : hébergement du site web job-and-go.fr, en France.
• Hostinger : hébergement de l'espace Établissement, au Royaume-Uni.
• Google Maps (Google) : suggestion et vérification de l'adresse des Établissements lors de sa saisie dans le profil.
• Prestataire e-mail et notification : envoi des e-mails transactionnels et notifications push.
• RevenueCat : gestion de l'abonnement Business des Établissements (statut de l'abonnement, identifiant d'achat). Job&Go n'a pas accès aux données bancaires.
• Stripe : traitement des paiements de la formule Business (données bancaires non stockées directement par Job&Go).
• Outil analytique : analyse anonymisée de l'usage de la Plateforme (avec votre consentement).

Certaines données sont également visibles par les autres utilisateurs, dans la seule mesure nécessaire à la mise en relation :

• L'Établissement voit le profil des Extras qui candidatent à ses Missions et, pour une Mission confirmée, les nom, prénom et numéro de téléphone de l'Extra, jusqu'à la fin de la Mission.
• L'Extra voit le profil de l'Établissement, le lieu de la Mission et, pour une Mission confirmée, les contacts de Mission communiqués par l'Établissement.
• Les évaluations ne sont visibles que par les parties à la Mission concernée.

Les pièces d'identité et autres documents privés ne sont jamais communiqués aux autres utilisateurs.

Vos données ne sont jamais vendues à des tiers. Nous ne partageons vos données qu'avec des prestataires soigneusement sélectionnés, liés par des contrats de traitement conformes au RGPD.

Job&Go peut également communiquer vos données en réponse à une réquisition judiciaire ou pour se conformer à une obligation légale.

6. Transferts hors Union Européenne

Les données de l'application sont principalement hébergées au sein de l'Union européenne. Certains prestataires, notamment ceux qui gèrent les abonnements et les services d'Apple et de Google, peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne. L'espace Établissement est hébergé au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles.
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : obtenir la suppression de vos données, dans les limites des obligations légales de conservation. La suppression de votre compte se fait depuis le site dédié décrit à l'article 4.2 ; vous pouvez aussi nous écrire si vous n'y avez plus accès.
• Droit à la limitation (Art. 18) : restreindre temporairement le traitement de vos données.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de marketing direct.
• Retrait du consentement : retirer à tout moment votre consentement aux traitements qui reposent sur celui-ci (géolocalisation, cookies marketing, etc.).
• Droit de ne pas faire l'objet d'une décision automatisée : obtenir une intervention humaine pour les décisions vous affectant, notamment le réexamen d'une photo refusée par la vérification automatique.

Pour exercer vos droits, contactez-nous à : contact@job-and-go.fr. Nous vous répondrons dans les délais prévus par la réglementation. Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

8. Sécurité des données

Job&Go met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des données en transit (HTTPS/TLS).
• Chiffrement des données sensibles au repos.
• Accès aux données limité aux seules personnes habilitées.
• Procédures de sauvegarde régulières.
• Surveillance des accès et des anomalies.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, Job&Go vous en informera dans les conditions prévues par le RGPD.

9. Cookies

La Plateforme utilise des cookies et technologies similaires. Pour tout savoir sur les cookies que nous déposons, leur durée de conservation et comment gérer vos préférences, consultez notre Politique de cookies.

10. Modifications et contact

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou les changements dans nos pratiques. Toute modification substantielle vous sera notifiée par e-mail ou via l'application.

Pour toute question relative à la protection de vos données ou pour exercer vos droits :

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr/fr/plaintes.