Politique de confidentialité

Le responsable du traitement est l’éditeur de la plateforme MIPOconnect, un entrepreneur individuel (micro-entrepreneur). Son identité et ses coordonnées figurent dans les mentions légales. MIPOconnect n’ayant pas de personnalité morale, c’est l’éditeur qui décide pourquoi et comment vos données sont utilisées.

Pour toute question sur vos données ou pour exercer vos droits : e-mail à contact.mipoconnect@gmail.com, ou formulaire Nous contacter, sujet « Données personnelles ». L’éditeur n’a pas désigné de délégué à la protection des données : la loi ne l’impose pas pour une activité de cette taille ; il répond lui-même.

• Nous collectons seulement ce qui sert au service : votre compte, votre profil, vos missions et vos échanges.
• Nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée et nous n’utilisons aucun outil de mesure d’audience.
• La plateforme ne stocke pas vos coordonnées bancaires : les paiements passent par un prestataire externe.
• Chaque donnée a une durée de conservation précise (section 3) ; des suppressions automatiques l’appliquent chaque jour.
• Vous pouvez à tout moment consulter, corriger, télécharger ou supprimer vos données depuis vos réglages.

Les bases juridiques renvoient à l’article 6 du RGPD : le contrat (votre inscription et l’utilisation du service, art. 6.1.b), l’obligation légale (art. 6.1.c) et l’intérêt légitime (art. 6.1.f), toujours mis en balance avec vos droits. Aucun traitement de la plateforme ne repose sur votre consentement, sauf la connexion avec Google, que vous choisissez.

3.1 Créer et gérer votre compte

Données

Adresse e-mail ; mot de passe (enregistré seulement sous forme chiffrée et irréversible) ; si vous choisissez la connexion avec Google : identifiant Google, nom et photo de profil Google ; date et version des conditions acceptées ; date de votre dernière activité.

Pourquoi

Créer votre compte, vous connecter, garder la preuve que vous avez accepté les conditions, vous envoyer les e-mails indispensables (code de vérification, mot de passe oublié).

Base juridique

Contrat. Preuve de l’acceptation des conditions : intérêt légitime (pouvoir prouver ce qui a été accepté).

Qui y a accès

Vous ; l’équipe de la plateforme ; nos sous-traitants techniques (section 5).

Durée

Tant que votre compte existe. Après 3 ans sans aucune connexion, vous recevez un e-mail : sans connexion de votre part dans les 30 jours, le compte et ses données sont supprimés.

Obligatoire ?

L’e-mail et le mot de passe (ou un compte Google) sont nécessaires : sans eux, pas de compte.

3.2 Votre profil et la mise en relation

Données

Prénom, nom, téléphone, présentation, pays et ville (ceux que vous indiquez : le site n’utilise pas la géolocalisation de votre appareil), nom d’entreprise (clients), métiers et compétences, disponibilités, photo de profil (facultative), photos de portfolio, préférences de langue et de monnaie.

Pourquoi

Présenter les talents aux clients et les missions aux talents, proposer les missions proches et dans vos métiers, permettre aux clients Client+ de trouver un talent par métier, ville, date libre et note, afficher les montants dans votre monnaie.

Base juridique

Contrat.

Qui y a accès

Les autres membres voient votre profil public : prénom et initiale du nom (ou nom de l’entreprise), ville, métiers, présentation, photo de profil, photos de portfolio, note moyenne, calendrier de disponibilités (créneaux libres ou non, sans le motif). Les clients Client+ peuvent trouver ce profil public dans leur recherche de talents, sauf si vous décochez « Apparaître dans la recherche des clients Client+ » dans votre profil. Votre page « Réservez-moi » (/t/…) est visible par toute personne qui a le lien ; elle n’est pas référencée par les moteurs de recherche. Votre téléphone et votre e-mail ne sont donnés qu’au client ou au talent avec qui une candidature a été acceptée. L’équipe de la plateforme ; nos sous-traitants.

Durée

Tant que votre compte existe. Une photo retirée (photo de profil ou portfolio) est effacée ; toutes vos photos sont effacées avec votre compte.

Obligatoire ?

Facultatif pour un compte, mais un talent doit indiquer au moins un prénom, un téléphone, une présentation et un pays pour postuler ; un client, une ville et un pays pour publier. La photo de profil n’est jamais obligatoire.

3.3 Missions, candidatures et messagerie

Données

Missions publiées (titre, description, catégorie, budget, lieu, dates, nombre de personnes), candidatures et leur message, messages échangés entre client et talent, favoris, recherches enregistrées, missions déclarées terminées, dates d’activation et d’arrêt de Client+, crédits Client+ (solde et historique des mouvements) et talents contactés depuis la recherche.

Pourquoi

Faire fonctionner la plateforme : publier, postuler, choisir, échanger, suivre ses missions et ses revenus.

Base juridique

Contrat.

Qui y a accès

Une mission en ligne est visible par les talents inscrits. Une candidature n’est visible que par le client concerné. Les messages ne sont visibles que par les deux personnes de la conversation : l’équipe ne les lit pas (un signalement lui transmet seulement le motif et l’explication de son auteur). Nos sous-traitants, qui les stockent.

Durée

Tant que les comptes concernés existent. Une mission supprimée par le client est effacée avec ses candidatures et ses conversations. Quand l’un des deux membres supprime son compte, la conversation est effacée pour les deux.

3.4 Avis et notes

Données

Note de 1 à 5 étoiles et commentaire facultatif donnés par un client à un talent après une mission terminée ; prénom et initiale du nom du client ; date.

Pourquoi

Aider les clients à choisir et récompenser le travail bien fait, par la confiance entre membres.

Base juridique

Intérêt légitime (la confiance sur la plateforme). Le talent peut contester un avis qu’il estime injuste ou illicite par le formulaire Nous contacter.

Qui y a accès

Tout visiteur de la page « Réservez-moi » du talent (note, commentaire, prénom et initiale du client) ; tout visiteur de la page d’accueil du site, où les avis récents de 4 ou 5 étoiles peuvent être affichés (commentaire, prénom et initiale du client et du talent, métier, ville, photo de profil du talent s’il en a ajouté une) ; les clients qui reçoivent sa candidature (note moyenne) ; le talent lui-même ; l’équipe.

Durée

Tant que les comptes du client et du talent existent et que la mission n’est pas supprimée. Le client peut modifier son avis à tout moment.

3.5 Parrainage

Données

Votre code d’invitation ; pour chaque personne inscrite avec votre lien : prénom, initiale du nom, date d’inscription, profil complet ou non, première mission publiée ou non (jamais son contenu) ; jours de Talent+ gagnés.

Pourquoi

Faire fonctionner le programme de parrainage décrit dans les conditions d’utilisation et lutter contre la fraude.

Base juridique

Contrat ; intérêt légitime pour la lutte contre la fraude.

Qui y a accès

La personne qui vous a invité ou invitée (seulement les informations ci-dessus) ; l’équipe.

Durée

Tant que votre compte existe. Si la personne qui vous a invité ou invitée supprime son compte, le lien entre vous est effacé.

3.6 Abonnement Talent+ et paiements

Données

Formule choisie, dates de début et de fin, essai gratuit, rappels envoyés ; pour chaque paiement (Talent+ ou crédits Client+) : montant, monnaie, date, statut et référence fournie par le prestataire de paiement, ainsi qu’un reçu numéroté à votre nom, que vous pouvez télécharger. Si vous le voulez bien, la raison pour laquelle vous n’avez pas renouvelé (réponse facultative, en un clic, après la fin de votre pass).

Ce que nous ne stockons pas

La plateforme ne stocke pas vos coordonnées bancaires : ni numéro de carte, ni code de sécurité, ni code secret Mobile Money. Vous les saisissez directement chez le prestataire de paiement ou votre opérateur. Le prestataire les traite comme responsable de traitement distinct, selon sa propre politique de confidentialité, et nous renvoie seulement le résultat du paiement. Le numéro de Mobile Money que vous indiquez au moment de payer sert à ouvrir le paiement : il est transmis au prestataire et n’est pas enregistré avec la commande.

Pourquoi

Fournir l’abonnement, l’arrêter à la bonne date, vous prévenir avant les échéances, tenir la comptabilité, et suivre la santé du service (abonnements, départs et leurs raisons, sous forme de chiffres d’ensemble).

Base juridique

Contrat ; obligation légale pour les pièces comptables ; intérêt légitime pour les statistiques et la raison du non-renouvellement (améliorer le service ; répondre n’est jamais obligatoire).

Qui y a accès

Vous ; l’équipe ; le prestataire de paiement ; si besoin, l’administration fiscale.

Durée

Abonnement : tant que votre compte existe. Pièces comptables (paiements, factures) : 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce), même après la suppression du compte, mais sans plus aucun lien avec votre nom, votre e-mail ou votre téléphone. Notifications techniques du prestataire de paiement : 90 jours. Raison du non-renouvellement et historique de l’abonnement utilisé pour les statistiques : conservés, mais détachés de votre compte dès sa suppression.

3.7 E-mails et notifications

Données

Notifications dans l’application, préférences de notification, e-mails envoyés (destinataire, sujet, date, statut d’envoi), messages de l’équipe reçus (date d’envoi de l’e-mail, date à laquelle vous avez cliqué « J’ai compris » sur le bandeau).

Pourquoi

Vous prévenir de ce qui concerne vos missions (candidature, réponse, message, avis), des missions qui correspondent à vos métiers et de votre abonnement ; vous informer à l’avance des changements du service (prix, nouvelles règles, nouvelles fonctions) par un e-mail de l’équipe et/ou un bandeau en haut de votre espace.

Base juridique

Contrat. Vous choisissez quels messages vous recevez dans Réglages > Notifications ; les e-mails de sécurité et les messages de l’équipe sur les changements du service ne peuvent pas être désactivés : ce ne sont pas des publicités.

Qui y a accès

Vous ; l’équipe ; notre prestataire d’envoi d’e-mails.

Durée

Notifications et messages de l’équipe : tant que votre compte existe. Trace des e-mails envoyés : 30 jours.

3.8 Sécurité du service

Données

Historique des connexions (navigateur, système, type d’appareil, ville et pays approximatifs fournis par l’hébergeur — l’adresse IP elle-même n’est pas enregistrée) ; compteurs anti-abus (tentatives de connexion, d’inscription) ; vérification anti-robot ; journal des actions de l’équipe de la plateforme ; codes de vérification et de réinitialisation.

Pourquoi

Protéger les comptes contre le piratage, bloquer les robots et les envois massifs, savoir qui a fait quoi dans l’administration.

Base juridique

Intérêt légitime (la sécurité du service et de ses membres) ; obligation de sécurité (article 32 du RGPD).

Qui y a accès

Vous (vos connexions dans Réglages > Sécurité) ; l’équipe ; nos sous-traitants.

Durée

Historique des connexions et journal de l’équipe : 12 mois. Compteurs anti-abus : 1 heure au plus. Codes de vérification : valables 15 minutes, effacés au plus tard le lendemain. Vérification anti-robot : 10 minutes.

3.9 Signalements et modération

Données

Auteur du signalement, membre signalé, motif, explication, conversation concernée, décision et commentaire de l’équipe.

Pourquoi

Protéger les membres, retirer les contenus illicites, sanctionner les abus, répondre aux contestations.

Base juridique

Intérêt légitime (la sécurité des membres) ; obligation légale de traiter les contenus illicites signalés.

Qui y a accès

L’équipe uniquement. Le membre signalé ne sait jamais qui l’a signalé.

Durée

Jusqu’à la décision de l’équipe, puis 12 mois après cette décision, pour repérer les abus répétés.

3.10 Formulaire de contact

Données

Nom, e-mail, sujet, message, notre réponse ; votre compte si vous étiez connecté ou connectée.

Pourquoi

Vous répondre et traiter vos demandes, dont l’exercice de vos droits.

Base juridique

Intérêt légitime (répondre aux personnes qui nous écrivent) ; obligation légale pour les demandes d’exercice de droits.

Qui y a accès

L’équipe ; notre prestataire d’envoi d’e-mails pour la réponse.

Durée

12 mois après le dernier échange.

3.11 Statistiques internes

Données

Chiffres d’ensemble (inscriptions, missions publiées, comptes supprimés). Quand un compte est supprimé, il reste seulement une trace anonyme : dates d’inscription et de suppression, espaces ouverts, pays.

Pourquoi

Suivre l’activité du service et l’améliorer.

Base juridique

Intérêt légitime.

Qui y a accès

L’équipe.

Durée

Les traces anonymes ne permettent plus de vous identifier : elles ne sont plus des données personnelles et sont gardées sans limite.

3.12 Ce qui reste sur votre appareil

Données

Pages déjà consultées et envois en attente (pour fonctionner hors ligne) ; mission écrite avant de créer un compte (/publier) ; vos préférences d’affichage.

Pourquoi

Utiliser le site sans connexion et ne rien perdre de ce que vous avez écrit.

Base juridique

Contrat ; ces éléments sont strictement nécessaires au service que vous demandez.

Qui y a accès

Personne d’autre que vous : ces données restent sur votre appareil et ne nous sont envoyées qu’au retour de la connexion ou à votre inscription.

Durée

Jusqu’à leur envoi, ou jusqu’à ce que vous vidiez les données du site dans votre navigateur.

La plateforme ne prend aucune décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé. Les alertes de missions (selon vos métiers et votre ville) et l’ordre d’affichage des candidatures (les abonnés Talent+ en premier) aident à trouver, mais c’est toujours le client qui choisit le talent.

Ces prestataires traitent vos données uniquement pour notre compte et selon nos instructions. Chacun est lié à l’éditeur par un contrat conforme à l’article 28 du RGPD, qui l’oblige notamment à protéger les données et à nous prévenir en cas d’incident :

• Vercel Inc. (États-Unis) — hébergement du site ;
• Neon, Inc. (États-Unis) — base de données, sur des serveurs situés aux États-Unis ;
• Upstash, Inc. (États-Unis) — cache et compteurs anti-abus ;
• Cloudinary Inc. (États-Unis) — stockage et affichage des photos ;
• Resend (États-Unis) — envoi des e-mails ;
• Google — connexion avec Google, si vous la choisissez.

Indépendants de la plateforme, et non sous-traitants : les prestataires de paiement (responsables de traitement distincts, voir 3.6), c’est-à-dire pawaPay pour le Mobile Money, à qui nous transmettons votre numéro de Mobile Money, le montant, la monnaie, le pays et une référence de commande ; Moneroo pour la carte bancaire et le Mobile Money dans les pays que pawaPay ne couvre pas, à qui nous transmettons votre prénom, votre nom, votre adresse e-mail et le montant ; et Stripe, qui traite les paiements par carte ouverts par Moneroo. S’y ajoute le service « Have I Been Pwned », qui vérifie qu’un nouveau mot de passe n’a pas fuité : il ne reçoit que les 5 premiers caractères d’une empreinte chiffrée du mot de passe, jamais le mot de passe ni votre e-mail.

Ces prestataires stockent ou consultent des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Vercel, Neon, Upstash, Cloudinary et Resend adhèrent, et, en complément, sur les clauses contractuelles types de la Commission européenne incluses dans leurs contrats.

Les sauvegardes techniques de la base de données sont écrasées automatiquement selon la fenêtre de restauration de notre hébergeur : une donnée supprimée disparaît aussi des sauvegardes à la fin de cette fenêtre.

Le RGPD (articles 15 à 22) et la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés » vous donnent les droits suivants sur vos données :

• Droit d’accès : savoir quelles données vous concernant sont traitées et en obtenir une copie. Vous pouvez télécharger vos données à tout moment dans Réglages > Compte > Télécharger mes données.
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes. Vous pouvez le faire vous-même dans Réglages > Profil.
• Droit à l’effacement : obtenir la suppression de vos données. Supprimer votre compte (Réglages > Compte) efface vos données, sauf celles que la loi oblige à garder (pièces comptables, voir 3.6), qui ne sont alors plus liées à votre nom.
• Droit à la limitation du traitement : demander que vos données soient conservées sans être utilisées, par exemple le temps de vérifier une donnée que vous contestez.
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par une machine (fichier JSON du téléchargement), pour les réutiliser ailleurs.
• Droit d’opposition : vous opposer à tout moment, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime (avis, statistiques, sécurité…). Le traitement cesse, sauf motif légitime et impérieux ou nécessité pour la défense d’un droit en justice.
• Retrait du consentement : pour la connexion avec Google, vous pouvez à tout moment retirer votre accord en utilisant un mot de passe à la place.
• Directives après le décès : vous pouvez indiquer ce que doivent devenir vos données après votre décès.

Pour exercer ces droits, envoyez un e-mail à contact.mipoconnect@gmail.com, ou utilisez le formulaire Nous contacter avec le sujet « Données personnelles ». L’éditeur répond dans un délai d’un mois (prolongeable de deux mois si la demande est complexe ; vous en êtes alors informé ou informée) et peut vous demander de prouver votre identité si un doute existe. L’exercice de vos droits est gratuit.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr) ou l’autorité de protection des données de votre pays (par exemple la CDP au Sénégal ou l’ARTCI en Côte d’Ivoire).

• Connexions chiffrées (HTTPS) et mots de passe chiffrés de façon irréversible.
• Cookies de connexion inaccessibles aux scripts, protection contre les requêtes forgées, sessions limitées dans le temps ; vous voyez vos connexions dans Réglages > Sécurité, et changer votre mot de passe déconnecte vos autres appareils.
• Limitation des tentatives de connexion et vérification anti-robot développée pour la plateforme (aucun service tiers ne voit vos données lors de cette vérification).
• Accès de l’équipe limité aux personnes qui en ont besoin, et journalisé.

En cas de violation de données (perte, vol, accès non autorisé), l’éditeur prend immédiatement les mesures pour la stopper et en limiter les effets, l’inscrit dans un registre interne, la notifie à la CNIL dans les 72 heures lorsqu’elle présente un risque pour les personnes, et vous prévient directement si le risque pour vos droits est élevé, en vous indiquant les précautions à prendre (par exemple changer votre mot de passe).

La plateforme n’utilise que des cookies indispensables au fonctionnement du site. Ils ne servent ni à la publicité ni à la mesure d’audience : c’est pourquoi aucun bandeau ne vous demande votre accord.

• Connexion et sécurité : app-token (15 minutes), app-refresh (7 jours), app-csrf (7 jours), app-sid (30 jours).
• Connexion avec Google : app-oauth-state, app-oauth-pkce, app-oauth-next (5 minutes).
• Préférences d’affichage : app-locale (langue), app-country (pays pour la monnaie), app-tz (fuseau horaire), app-last-space (dernier espace ouvert).

L’éditeur de la plateforme MIPOconnect se réserve le droit de modifier cette politique à tout moment, par exemple quand le service change. La date de mise à jour figure en haut de la page. Toute modification substantielle est notifiée par e-mail à l’ensemble des membres de la plateforme avant d’entrer en vigueur.