Politique de Confidentialité

Engagement de Confidentialité

AxisMatch s'engage à protéger la vie privée et les données personnelles de ses utilisateurs (Clients et Experts) conformément au Règlement Général sur la Protection des Données (RGPD - 2016/679) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

Cette politique explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons, et quels sont vos droits.

Responsable du Traitement

Le responsable du traitement des données est :

M. Walid BELBECHE
AxisMatch - Entreprise Individuelle
SIRET : 848 967 816 00019
Email : [email protected]

Données Personnelles Collectées

3.1 Données de compte (tous les utilisateurs)

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Mot de passe (chiffré, jamais en clair)
• Photo de profil (optionnelle)

3.2 Données du compte Client

• Nom de l'entreprise (optionnel)
• Descriptions des missions publiées
• Technologies recherchées
• Budgets et délais
• Historique des commandes et paiements

3.3 Données du compte Expert

• Compétences techniques (stack, langages, outils)
• Expérience professionnelle
• TJM (Tarif Journalier Moyen)
• Portfolio et réalisations
• Compte Stripe Connect (pour les paiements)
• Historique des devis et missions

3.4 Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et durée de visite
• Cookies techniques essentiels au fonctionnement

Finalités du Traitement

Vos données sont collectées pour les finalités suivantes :

• Gestion des comptes : Création, authentification, modification du profil
• Mise en relation : Algorithme de matching entre missions et experts
• Gestion des transactions : Devis, signature électronique, paiements
• Communication : Messagerie interne, notifications, emails transactionnels
• Amélioration du service : Statistiques d'utilisation, détection de fraudes
• Obligations légales : Facturation, conservation des données contractuelles

Base Légale du Traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : Pour fournir les services de la Plateforme (mise en relation, paiement)
• Consentement : Pour l'envoi de newsletters et communications marketing
• Intérêt légitime : Pour l'amélioration de la Plateforme et la détection de fraudes
• Obligation légale : Pour la conservation des factures et documents comptables

Destinataires des Données

Vos données sont accessibles aux destinataires suivants :

• AxisMatch : Le responsable du traitement et ses sous-traitants techniques
• Experts : Les données de la mission (description, budget) sont visibles par les Experts pour proposer leurs services
• Clients : Le profil public de l'Expert (nom, compétences, portfolio, avis) est visible par les Clients
• Stripe : Pour le traitement des paiements (données de transaction uniquement)
• Shiftek IT : Hébergeur de la Plateforme (accès limité aux données techniques)

Durée de Conservation

• Données du compte : Pendant toute la durée d'activité du compte, puis 3 ans après la dernière connexion
• Données contractuelles (devis, factures) : 10 ans (obligation légale)
• Messages et conversations : 3 ans après la dernière activité
• Données de navigation : 13 mois maximum
• Candidatures et missions : 2 ans après la clôture

À l'issue de ces périodes, les données sont supprimées ou anonymisées.

Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Consulter les données que nous détenons sur vous
• Droit de rectification : Corriger des informations inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la limitation : Restreindre temporairement le traitement

Pour exercer vos droits, contactez-nous à [email protected]. Délai de réponse : 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité des Données

AxisMatch met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement : Communications en HTTPS (TLS 1.3), mots de passe hashés (bcrypt)
• Hébergement sécurisé : Serveurs situés en France, protégés contre les intrusions
• Sauvegardes : Sauvegardes quotidiennes avec rétention de 30 jours
• Accès restreint : Seul le responsable du traitement a accès aux données complètes
• Paiements : Délégués à Stripe (PCI-DSS), aucune donnée bancaire sur nos serveurs

Cookies

AxisMatch utilise uniquement des cookies techniques essentiels au fonctionnement de la Plateforme :

• Cookie de session : Pour maintenir votre connexion (durée : la session)
• Cookie CSRF : Pour sécuriser les formulaires (durée : la session)
• Préférences : Pour mémoriser vos choix d'affichage (durée : 1 an)

Aucun cookie publicitaire n'est déposé sans votre consentement explicite. Vous pouvez configurer vos préférences dans les paramètres de votre navigateur.

Transfert de Données hors UE

Les données sont hébergées exclusivement en France. Aucun transfert de données personnelles n'est effectué en dehors de l'Union Européenne.

Le service de paiement Stripe peut traiter certaines données aux États-Unis, dans le cadre des clauses contractuelles types approuvées par la Commission Européenne.

Mineurs

La Plateforme AxisMatch est destinée aux professionnels majeurs. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans.

Modifications de la Politique

AxisMatch se réserve le droit de modifier la présente politique de confidentialité. Les utilisateurs seront informés de tout changement significatif par email ou via une notification sur la Plateforme.