Politique de confidentialité

Responsable et périmètre

Le responsable prévu est HAVII. Les mentions de lyann.fr indiquent le SIREN 108 780 149, RCS de Basse-Terre. Les adresses dédiées support@jobilly.fr pour les données personnelles et reclamation@jobilly.fr pour les réclamations sont hébergées chez OVHcloud. Précisez que votre demande concerne Job’illy. Cette page décrit le prototype local. Les futures opérations de paiement, vérification et hébergement doivent faire l’objet d’une information actualisée avant activation.

Données utilisées

Compte : e-mail, nom affiché, préférence d’usage et empreinte sécurisée du mot de passe. Profil : photo publique, statut, territoire, commune, compétences, expérience, matériel et disponibilités. Activité : annonces, photos, offres, missions, messages, questions, avis et signalements.

Les demandes au support contiennent l’e-mail de réponse, la catégorie, le sujet et le texte saisis. N’y joignez pas de document d’identité, numéro bancaire ou donnée sensible. Aucun numéro de carte ni selfie de vérification n’est recueilli dans la base locale.

Finalités et bases à formaliser

Le compte et les échanges servent à fournir la mise en relation demandée ; la sécurité et les signalements servent à prévenir les abus ; le support sert à traiter les demandes. Avant lancement, HAVII doit formaliser pour chaque traitement la base appropriée (notamment contrat, obligation légale ou intérêt légitime documenté).

Un éventuel contrôle biométrique doit faire l’objet d’une analyse spécifique, d’une information et des conditions requises. La simple utilisation de Job’illy n’autorise pas tous les traitements futurs. Aucune prospection commerciale ni publicité ciblée n’est activée ici.

Visibilité et destinataires

Les profils, annonces, questions et avis sont consultables dans l’application. Les offres sont visibles par leur auteur et le propriétaire de l’annonce ; les messages de mission sont réservés aux participants. Les signalements et demandes de support ne sont pas publics.

Le gestionnaire de l’ordinateur hébergeant la base peut accéder à son contenu technique. Pour la production, les habilitations, hébergeurs, sous-traitants, pays de traitement et garanties de transferts éventuels devront être nommés. Stripe Identity n’est pas activé ; le parcours prévu lui transmettrait directement les pièces et selfies, avec information dédiée.

Conservation et sécurité

La session locale expire après 7 jours. Les brouillons restent dans le navigateur jusqu’à suppression. Les comptes et activités restent actuellement dans la base de démonstration ; aucune purge automatique de ces données n’est encore installée.

Une politique de durées par finalité, d’archivage, de suppression et de sauvegarde doit être définie et appliquée avant ouverture. Le mot de passe est stocké sous forme d’empreinte salée ; cela ne signifie pas que tous les contenus de la base sont chiffrés.

Vos droits et démarches

Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, ainsi que retirer un consentement pour l’avenir. Les droits peuvent connaître des limites légales, notamment une conservation obligatoire.

Contact dédié pour l’exercice des droits : support@jobilly.fr. Indiquez Job’illy et l’adresse du compte concerné dans votre demande. Le formulaire Support peut préparer une demande locale mais ne la transmet pas encore à une équipe. Vous pouvez consulter la CNIL et lui adresser une réclamation via cnil.fr. Les coordonnées et modalités opérationnelles doivent être complétées avant collecte publique.

Paiement, identité et informations fiscales prévus

Les intégrations prévues sont Stripe Billing/Checkout pour les abonnements, Stripe Connect pour les paiements et versements, et Stripe Identity pour le contrôle documentaire et selfie. Le contrôle réglementaire du compte bénéficiaire Connect et le contrôle Identity du profil sont distincts. Aucun de ces services ne garantit à lui seul la conformité de l’ensemble de Job’illy.

Les documents et informations bancaires devront être recueillis dans les interfaces Stripe. HAVII conservera seulement les identifiants, statuts et données nécessaires aux finalités documentées. Les bases légales, durées, destinataires, rôles respectifs de Stripe et HAVII et garanties de transfert devront être précisés avant activation ; Stripe n’est pas nécessairement un simple sous-traitant pour tous les traitements.

Les données nécessaires aux obligations fiscales de la plateforme pourront être collectées et transmises aux autorités compétentes lorsque la loi l’exige, avec l’information requise des membres. Les relevés de compte sont privés, accessibles au titulaire authentifié et exclus des pages publiques.