Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés dans le cadre du Service, au sens de l'article 4(7) du RGPD, est :

• Entité : Anthony Marandon, exerçant sous le nom commercial AM Tech
• Siège social : 138 Avenue Victor Hugo, 75016 Paris, France
• Contact : contact@anthonymarandon.fr

2. Catégories de données traitées

L'Éditeur ne traite que les données strictement nécessaires aux finalités poursuivies, en application du principe de minimisation des données énoncé à l'article 5(1)(c) du RGPD. Les catégories de données suivantes peuvent, selon les cas, être traitées :

• données d'identification et de compte : nom, prénom, adresse électronique, identifiant, mot de passe haché, jetons d'authentification, journaux de connexion ;
• données renseignées dans les CV : informations d'état civil, coordonnées, expériences professionnelles, formations, compétences, langues et tout autre contenu saisi par la Personne concernée pour la création de ses CV ;
• données financières : informations de facturation et historique des transactions relatifs à l'offre Pro (les coordonnées bancaires étant traitées exclusivement par le prestataire de services de paiement certifié) ;
• données d'utilisation : actions réalisées sur le Service, préférences de personnalisation, activation de la page Linktree publique ;
• données techniques : adresse IP, type de terminal, système d'exploitation, cookies strictement nécessaires au fonctionnement du Service ;
• données de communication : contenu des échanges avec le support client.

3. Finalités et bases légales

Chaque traitement poursuit une finalité déterminée, explicite et légitime, fondée sur l'une des bases légales prévues à l'article 6(1) du RGPD :

• gestion du Compte, création et personnalisation des CV, fourniture du Service et exécution du contrat : article 6(1)(b) (exécution du contrat) ;
• traitement du paiement de l'offre Pro, facturation et comptabilité : article 6(1)(b) (exécution du contrat) et article 6(1)(c) (obligation légale) ;
• sécurité du Service, prévention de la fraude et des abus, journaux d'audit : article 6(1)(f) (intérêt légitime de l'Éditeur à assurer l'intégrité du Service) ;
• réponse aux demandes du support et à l'exercice des droits, ainsi qu'à toute réquisition légale : article 6(1)(c) (obligation légale).

4. Destinataires et absence de partage à des tiers

Les données à caractère personnel sont destinées au seul Éditeur. L'Éditeur ne vend, ne loue et ne transmet aucune donnée personnelle à des tiers à des fins commerciales, publicitaires ou de prospection.

Les seules transmissions de données interviennent au profit des sous-traitants strictement nécessaires au fonctionnement du Service, agissant sur instructions documentées de l'Éditeur au sens de l'article 28 du RGPD : l'hébergeur de l'application et le prestataire de services de paiement pour le traitement des transactions de l'offre Pro.

Les données à caractère personnel des Personnes concernées sont stockées sur des serveurs situés en France. L'Éditeur ne procède à aucun transfert de ces données en dehors de l'Union européenne. Dans l'hypothèse où un tel transfert deviendrait nécessaire, il serait encadré par les garanties appropriées prévues aux articles 44 et suivants du RGPD.

5. Durées de conservation

Les données à caractère personnel sont conservées pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées, conformément à l'article 5(1)(e) du RGPD. À titre indicatif :

• données de compte et CV : pour la durée de la relation contractuelle, puis supprimées ou archivées à la fermeture du Compte, sous réserve des délais de prescription légaux applicables (en principe cinq (5) ans, article 2224 du Code civil) ;
• données comptables et de facturation : dix (10) ans à compter de la clôture de l'exercice, en application de l'article L.123-22 du Code de commerce ;
• journaux de connexion et données techniques : un (1) an, conformément à l'article L.34-1 du Code des postes et des communications électroniques.

6. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment le chiffrement des données en transit (TLS) et au repos, un contrôle d'accès strict, la séparation des environnements, la mise à jour régulière des composants, des sauvegardes périodiques et la formalisation d'une procédure de réponse aux incidents.

7. Droits des Personnes concernées

Conformément aux articles 15 à 22 du RGPD, les Personnes concernées disposent des droits suivants :

• droit d'accès à leurs données à caractère personnel ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (droit à l'oubli), dans les limites prévues par la réglementation ;
• droit à la limitation du traitement ;
• droit à la portabilité des données qu'elles ont fournies ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ;
• droit de formuler des directives relatives au sort de leurs données après leur décès, conformément à l'article 85 de la loi Informatique et Libertés.

Ces droits peuvent être exercés à tout moment, gratuitement, en adressant une demande, accompagnée de tout élément permettant de vérifier l'identité du demandeur, à l'adresse contact@anthonymarandon.fr ou par courrier au siège social de l'Éditeur. L'Éditeur répond dans un délai maximal d'un (1) mois, susceptible d'être prolongé de deux (2) mois compte tenu de la complexité et du nombre de demandes, conformément à l'article 12(3) du RGPD.

La Personne concernée dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Cookies et technologies similaires

Le Service n'utilise que les cookies strictement nécessaires à son fonctionnement, en particulier à l'authentification et au maintien de la session de la Personne concernée. Ces cookies sont dispensés de consentement préalable en application de l'article 82 de la loi n° 78-17 du 6 janvier 1978. Aucun cookie publicitaire, analytique ou de suivi n'est déposé par l'Éditeur.

9. Modifications de la Politique de confidentialité

L'Éditeur se réserve le droit de modifier la Politique de confidentialité à tout moment, notamment afin de se conformer aux évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Toute modification substantielle est notifiée à la Personne concernée par tout moyen approprié avant son entrée en vigueur.