Politique de confidentialité
Version 1.0 — dernière mise à jour : 31 juillet 2026
En résumé
Nous collectons uniquement les données nécessaires au fonctionnement de la mise en relation professionnelle. Nous ne vendons ni ne louons vos données. Vos coordonnées sensibles (téléphone, SIRET, messages) sont chiffrées. Vous pouvez à tout moment exporter ou supprimer votre compte depuis votre espace personnel.
1. Responsable du traitement
BizConnect SAS, Société par actions simplifiée, dont le siège est situé 1 rue de l’Exemple, 75001 Paris, immatriculée sous le numéro 000 000 000.
Délégué à la protection des données : dpo@bizconnect.com
2. Données collectées et finalités
Nous appliquons le principe de minimisation : chaque donnée collectée répond à une finalité précise.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, adresse e-mail, mot de passe (haché) | Création et gestion du compte, authentification | Exécution du contrat (art. 6.1.b) | Durée du compte + 30 jours |
| Numéro de téléphone (chiffré) | Vérification du compte, contact en cas d’incident | Exécution du contrat | Durée du compte |
| SIRET, raison sociale, code NAF (SIRET chiffré) | Vérification de l’existence de l’entreprise, badge « vérifiée » | Intérêt légitime — confiance entre utilisateurs (art. 6.1.f) | Durée du compte |
| Fiche de profil, compétences, portfolio, tarifs | Mise en relation, affichage dans les résultats de recherche | Exécution du contrat | Durée du compte |
| Localisation approximative (code postal, commune) | Recherche par zone géographique et par distance | Exécution du contrat | Durée du compte |
| Messages échangés (chiffrés) | Fonctionnement de la messagerie | Exécution du contrat | Durée du compte |
| Avis et notations | Confiance et transparence entre utilisateurs | Intérêt légitime | Durée du compte de la personne évaluée |
| Données de facturation, factures | Gestion des abonnements, obligations comptables | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 du code de commerce) |
| Journaux de connexion, adresses IP (anonymisées) | Sécurité, détection des abus, preuve en cas d’incident | Intérêt légitime / obligation légale | 730 jours |
| Journal d’activité applicatif | Traçabilité des actions sensibles | Intérêt légitime | 365 jours |
| Consentements (cookies, communications) | Preuve du consentement | Obligation légale (art. 7.1) | 3 ans après le recueil |
| Adresse e-mail — communications commerciales | Newsletter, informations sur le service | Consentement (art. 6.1.a), retirable à tout moment | Jusqu’au retrait du consentement |
Un compte resté inactif pendant 3 ans fait l’objet d’une relance, puis d’une suppression, conformément à la recommandation de la CNIL sur les durées de conservation.
3. Ce que nous ne faisons pas
- Nous ne vendons, ne louons ni n’échangeons vos données à des tiers.
- Nous n’utilisons aucun traceur publicitaire sans votre consentement explicite.
- Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard (art. 22 du RGPD). Le classement des résultats de recherche et l’indice de confiance sont des aides à la décision, jamais des décisions.
- Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (origine, opinions, santé, orientation sexuelle…).
4. Destinataires
Vos données sont accessibles :
- aux autres utilisateurs, pour les seules informations que vous publiez sur votre fiche ;
- à nos équipes internes, dans la stricte limite de leurs attributions (support, modération, facturation) ;
- à nos sous-traitants, listés ci-dessous, tous liés par un contrat conforme à l’article 28 du RGPD.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hébergeur (OVH SAS) | Hébergement, sauvegardes | Union européenne |
| Stripe Payments Europe | Traitement des paiements par carte | Union européenne (Irlande) |
| Prestataire d’envoi d’e-mails | Courriels transactionnels | Union européenne |
| API Recherche d’entreprises (DINUM) | Vérification du SIRET | France |
| API Adresse (DINUM) | Géolocalisation par code postal | France |
5. Transferts hors Union européenne
Vos données sont hébergées et traitées au sein de l’Union européenne. Aucun transfert vers un pays tiers n’est réalisé dans le cadre du fonctionnement nominal du service. Si un tel transfert devenait nécessaire, il serait encadré par les clauses contractuelles types de la Commission européenne et vous en seriez informé.
6. Sécurité
Les mesures techniques et organisationnelles suivantes sont en place :
- chiffrement des échanges en transit (TLS 1.2 minimum, HSTS activé) ;
- chiffrement au repos (AES-256-GCM) du téléphone, du SIRET, des messages, du secret de double authentification et des jetons de connexion externe ;
- mots de passe hachés avec Argon2id, jamais stockés en clair, contrôlés contre les bases de fuites connues ;
- double authentification (TOTP) disponible sur tous les comptes ;
- limitation du nombre de tentatives de connexion et verrouillage progressif ;
- journalisation des accès et des actions sensibles ;
- sauvegardes chiffrées quotidiennes, restauration testée ;
- cloisonnement des droits internes et principe du moindre privilège.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais et la CNIL sera notifiée sous 72 heures (art. 33 et 34 du RGPD).
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès et portabilité — obtenir une copie de vos données dans un format structuré. Exportable en un clic depuis votre espace personnel.
- Rectification — corriger vos informations depuis votre profil.
- Effacement — supprimer votre compte depuis votre espace personnel. La suppression devient définitive après 30 jours, délai pendant lequel vous pouvez revenir sur votre décision.
- Limitation et opposition — vous opposer à un traitement fondé sur notre intérêt légitime, notamment l’affichage de votre profil dans les résultats de recherche (réglage « profil visible » dans votre fiche).
- Retrait du consentement — à tout moment, pour les communications commerciales et les cookies non essentiels, sans effet rétroactif.
- Directives post-mortem — définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Ces droits s’exercent directement depuis votre compte ou par courriel à dpo@bizconnect.com. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.
8. Réclamation
Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par courriel et affichée sur le site au moins quinze jours avant son entrée en vigueur. La version en cours et sa date de mise à jour figurent en tête de cette page.