Politique de Confidentialité

La présente politique décrit la manière dont Structured traite les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Identité du responsable de traitement

Mohamed Amimi (Structured), Entrepreneur Individuel (microentreprise), SIRET 98764053900019, 1 Square Gabriel Fauré, 94700 Maisons-Alfort, France. Contact : contact@structured.fr.

2. Données collectées

• Compte: email, nom, prénom, username, mot de passe (haché), photo (optionnelle), date d'inscription, plan, statut de bannissement.
• Profil candidat: école, niveau d'études, expériences, compétences, langues, certifications, préférences. Données fournies volontairement par l'utilisateur.
• Candidatures : entreprises ciblées, positions, dates, statuts, notes personnelles, contacts associés.
• Activité : connexions, sessions de formation, progrès, interactions avec le radar.
• Cookies techniques : session, préférences (thème, langue).
• Cookies tiers (sous consentement) : analytics, performance, debug (Sentry).

3. Finalités des traitements

• Fourniture du service (suivi candidatures, IA, formation).
• Sécurité et anti-fraude.
• Amélioration du service (analytics agrégé, monitoring de performance).
• Support utilisateur.
• Facturation et obligations comptables (conservation 10 ans).
• Communications transactionnelles (confirmations de paiement, alertes d'expiration).
• Communications marketing uniquement avec consentement exprès.

4. Base légale

• Exécution du contrat (services payants).
• Consentement (cookies tiers, marketing).
• Obligation légale (facturation, conservation comptable).
• Intérêt légitime (sécurité, anti-fraude).

5. Destinataires

• Stripe (paiements, conformité financière).
• Resend (envoi des mails système), Nodemailer (mails utilisateur).
• Sentry (debug, monitoring de performance).
• Google (Gemini IA, génération de contenu). Les prompts envoyés à Gemini contiennent le profil utilisateur si la fonctionnalité IA est utilisée.
• UploadThing (stockage des fichiers CV, lettres).
• Vercel (hébergement).
• Neon (base de données, région Frankfurt).
• Upstash (cache Redis, région EU).

Aucune vente, location ou partage de données à des fins commerciales avec des tiers.

6. Localisation des données

• Données applicatives : Frankfurt (Neon), Zurich (UploadThing), EU (Upstash, Resend EU).
• Logs et métriques : USA (Vercel, Sentry, sous Data Privacy Framework / clauses contractuelles types).
• Appels IA Gemini : transférés vers Google Cloud, conformité assurée par Google sous Data Privacy Framework.

7. Durée de conservation

• Données de compte : tant que le compte est actif, puis 3 ans après la dernière connexion (inactivité).
• Données de facturation : 10 ans (obligation légale).
• Logs techniques : 12 mois maximum.
• Données IA (prompts) : non conservées au-delà du temps nécessaire au traitement.

8. Droits de l'utilisateur (RGPD)

• Accès (savoir quelles données nous détenons).
• Rectification (corriger).
• Effacement (la suppression du compte vaut effacement, sauf données à conservation légale).
• Portabilité (export RGPD disponible dans les paramètres).
• Opposition / limitation (sur les traitements fondés sur l'intérêt légitime).
• Retrait du consentement (à tout moment, pour les cookies tiers et le marketing).
• Réclamation auprès de la CNIL : https://www.cnil.fr.

9. Sécurité

• Chiffrement TLS 1.2+ en transit.
• Mots de passe hachés (bcrypt).
• Données sensibles chiffrées AES-256 au repos (clé de chiffrement dédiée).
• Audits réguliers (Sentry, logs Vercel).
• Accès administratif limité et tracé.

10. Contact pour exercer ses droits

contact@structured.fr(merci de mentionner « Demande RGPD » dans l'objet).