Confidentialité

Politique de confidentialité.

Cette politique décrit comment Renforteo collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est la société Renforteo, dont le siège social est situé au 41 rue Jean Moulin, 69300 Caluire-et-Cuire. Pour toute question relative à vos données, écrivez à contact@renforteo.fr.

Données collectées

Nous collectons uniquement les données strictement nécessaires au service :

  • Identification : nom, prénom, e-mail, téléphone, date de naissance (candidats)
  • Adresse : postale et professionnelle, géolocalisation dérivée (latitude / longitude) pour le matching
  • Documents justificatifs (candidats) : pièce d'identité, RIB, justificatif de domicile, diplômes selon métier
  • Données professionnelles : métier, expériences, compétences, disponibilités, tarifs
  • Entreprise (clients) : raison sociale, SIRET, adresse de facturation, numéro de TVA
  • Données d'usage : missions publiées, candidatures, contrats, feuilles d'heures, historique de facturation, messages échangés

Finalités et base légale

  • Exécution du contrat — mise en relation, gestion des missions, facturation, contrats indépendants (art. 6-1-b RGPD)
  • Obligations légales — conservation des factures, pièces comptables, documents fiscaux et de facturation (art. 6-1-c RGPD)
  • Intérêt légitime — sécurité de la plateforme, prévention de la fraude, statistiques anonymisées (art. 6-1-f RGPD)
  • Consentement — envoi de notifications par e-mail, sollicitation commerciale ponctuelle (retirable à tout moment)

Destinataires

Vos données ne sont accessibles qu'aux personnes strictement habilitées :

  • Équipe Renforteo (vérification, support, comptabilité)
  • Client sélectionnant un professionnel pour sa mission — coordonnées et documents prestataire (KBIS, attestation de vigilance) strictement nécessaires uniquement
  • Professionnel sélectionné — coordonnées du client uniquement après validation
  • Sous-traitants techniques : hébergement, envoi d'e-mails (Resend), paiement (Stripe), stockage documentaire — sous contrat de sous-traitance conforme à l'article 28 RGPD

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Transferts hors UE

Les données sont hébergées au sein de l'Union européenne. Les rares sous-traitants situés hors UE (fournisseurs cloud utilisés par nos prestataires techniques) bénéficient soit d'une décision d'adéquation de la Commission européenne, soit de clauses contractuelles types (CCT).

Durée de conservation

  • Compte utilisateur : durée de la relation contractuelle + 3 ans après dernière activité
  • Documents justificatifs : durée de la relation + délais légaux (10 ans, obligations fiscales et comptables)
  • Factures et données comptables : 10 ans (obligation légale)
  • Journaux de connexion : 12 mois
  • Cookies techniques : 13 mois maximum

Vos droits

Vous disposez, à tout moment, des droits suivants sur vos données :

  • Accès : obtenir une copie de vos données
  • Rectification : corriger une donnée inexacte
  • Effacement : supprimer votre compte et vos données, sauf obligations légales de conservation
  • Portabilité : recevoir vos données dans un format structuré
  • Limitation et opposition au traitement
  • Retrait du consentement pour les envois marketing

Pour exercer vos droits, écrivez à contact@renforteo.fr en précisant votre demande et en joignant une pièce d'identité. Nous répondons dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS des échanges, stockage chiffré des documents sensibles, contrôle strict des accès, journalisation, sauvegardes régulières et sensibilisation continue de notre équipe.

Mise à jour

Cette politique peut être mise à jour pour refléter les évolutions du service ou du cadre réglementaire. Toute modification substantielle vous est notifiée par e-mail au moins 30 jours avant son entrée en vigueur.