Politique de confidentialité

1. Responsable du traitement

THE GOOD BOSS, société par actions simplifiée unipersonnelle au capital de 1 €, immatriculée au RCS de Paris sous le numéro 994 094 571, dont le siège social est situé 11 rue André Antoine, 75018 Paris, France.
Représentée par Laura Belconde, présidente.
Contact protection des données : privacy@thegoodboss.eu

2. Données collectées et finalités

2.1 Compte talent

Identité : prénom, nom, email de connexion, mot de passe (haché), email de contact, photo de profil (facultative) — pour créer et gérer votre compte
Projet professionnel : intitulé du poste recherché, missions et leur ordre d'importance, outils et méthodes, habilitations et certifications, compétences humaines, langues de travail, niveau de responsabilité, type de contrat et rythme souhaités, rapport à l'intelligence artificielle — pour vous présenter aux employeurs correspondant à vos critères
Parcours : expériences professionnelles et personnelles, formations, certifications, prix et distinctions, avec leurs dates et les organisations concernées
Preuves : réalisations, résultats chiffrés, témoignages, évaluations, et les fichiers que vous y joignez — photos, documents, badges de certification — ainsi que le lien d'une éventuelle vidéo de présentation
Localisation et mobilité : adresse personnelle (convertie en coordonnées géographiques), temps de trajet maximum et modes de transport acceptés, codes postaux visés en cas de mobilité — pour estimer votre proximité avec les employeurs
Critères d'employeur recherchés : type d'organisation, type d'établissement, secteur d'activité, effectif, initiatives attendues

Votre profil est enregistré au fur et à mesure de votre saisie, y compris lorsqu'il est incomplet. Une copie est conservée dans votre navigateur afin de ne rien perdre en cas de coupure réseau.

2.2 Visibilité de votre profil auprès des employeurs

Votre profil n'est jamais public : il n'est accessible ni aux moteurs de recherche, ni aux visiteurs non connectés. Il n'est consultable que par les employeurs inscrits sur la plateforme, et uniquement dans les conditions suivantes.

Vous décidez quand votre profil devient visible. Chaque projet de Match ne devient visible qu'une fois les informations requises renseignées — identité, email de contact, et les critères propres à ce projet. Tant qu'il est incomplet, aucun employeur n'y a accès.
Une fois visible, votre profil est consultable sans contact préalable par les employeurs dont l'établissement correspond aux critères que vous avez définis — type d'organisation, type d'établissement, secteur, effectif, langues, périmètre géographique. Ils peuvent alors consulter votre profil, vos missions, vos preuves et les fichiers qui y sont joints, et vous contacter.
Vous pouvez le rendre invisible à tout moment depuis votre espace, sans supprimer votre compte.

Nous ne diffusons votre profil à aucun employeur ne remplissant pas ces critères, et nous ne le transmettons à aucun tiers en dehors des sous-traitants mentionnés à l'article 5.

2.3 Recommandations

Vous pouvez solliciter une recommandation auprès d'une personne de votre entourage professionnel. Nous enregistrons alors son identité, la nature de votre relation de travail, le témoignage qu'elle rédige et les éléments de votre parcours qu'elle confirme. Cette personne est informée de l'usage qui en est fait et peut demander la suppression de son témoignage à tout moment, à l'adresse indiquée à l'article 11.

2.4 Compte employeur

Identité : prénom, nom, email professionnel, rôle — pour gérer votre accès
Informations entreprise : raison sociale, SIREN, secteur, description — pour constituer votre fiche publique
Données de facturation : gérées directement par Stripe ; nous ne stockons pas vos coordonnées bancaires

2.5 Données techniques

Logs de connexion (adresse IP, horodatage) — sécurité et débogage, conservés 90 jours
Cookies de session — fonctionnement de l'authentification
Cookies analytiques (si consentement) — amélioration du service

3. Base légale des traitements

Exécution du contrat : création de compte, mise en relation talent/employeur, facturation
Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
Consentement : cookies analytiques, newsletter, mise en visibilité de votre profil auprès des employeurs
Obligation légale : conservation des factures (10 ans)

4. Durées de conservation

Compte actif : pendant toute la durée de votre inscription
Profil non terminé : conservé tant que le compte existe, afin que vous puissiez le reprendre
Compte supprimé : données anonymisées sous 30 jours, sauf obligations légales
Logs techniques : 90 jours
Données de facturation : 10 ans (obligation légale)
Emails transactionnels : traces conservées 12 mois

5. Destinataires des données

Vos données sont traitées par les sous-traitants suivants, tous conformes au RGPD :

Supabase Inc. (base de données, authentification, stockage des fichiers) — hébergement dans l'Union européenne (Irlande)
Vercel Inc. (hébergement du site) — réseau mondial, données en transit chiffrées TLS
Mapbox Inc. (cartographie et conversion des adresses en coordonnées) — reçoit l'adresse que vous saisissez, ainsi que celle des établissements référencés
iGeolise Ltd (TravelTime) (calcul des temps de trajet) — reçoit vos coordonnées géographiques et celles de l'établissement consulté, jamais votre identité
Base Adresse Nationale (service public français, api-adresse.data.gouv.fr) — interrogée en complément pour les adresses situées en France
Stripe Inc. (paiement, comptes employeurs uniquement) — données de facturation, certifié PCI-DSS niveau 1
Resend Inc. (emails transactionnels) — conformité SOC 2 Type II

Nous ne vendons pas vos données à des tiers et ne les utilisons pas à des fins publicitaires.

6. Transferts hors UE

Vos données de compte et de profil sont stockées dans l'Union européenne (Irlande).

Certains de nos sous-traitants sont établis aux États-Unis — Vercel, Mapbox, Stripe et Resend. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

TravelTime est établi au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne au titre de l'article 45 du RGPD. Seules des coordonnées géographiques lui sont transmises, sans identité ni information de profil.

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Effacement : supprimer votre compte et vos données
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer à certains traitements
Limitation : restreindre temporairement un traitement
Retrait du consentement : rendre votre profil invisible à tout moment, sans supprimer votre compte

Pour exercer ces droits : privacy@thegoodboss.eu — réponse sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS 1.3), chiffrement au repos, accès restreint par rôle, journalisation des accès, authentification à deux facteurs disponible.

9. Cookies

Nous utilisons les catégories de cookies suivantes :

Cookies essentiels : session d'authentification (nécessaires, pas de consentement requis)
Cookies de préférence : langue, thème (consentement requis)
Cookies analytiques : mesure d'audience anonymisée (consentement requis)

Vous pouvez modifier vos préférences à tout moment depuis le bandeau cookies en bas de page.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez informé par email ou par une notification sur la plateforme au moins 30 jours avant l'entrée en vigueur.

11. Contact

Pour toute question relative à la protection de vos données : privacy@thegoodboss.eu