Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

Mister Jobby XP SARL — Petit-Bourg, 97170 Guadeloupe

Contact DPO / données personnelles : andrew@infinity88.fr

2. Données collectées

Catégorie	Données	Finalité	Base légale
Identité	Nom, prénom, email, téléphone	Création de compte, contact	Contrat (art. 6.1.b)
Localisation	Adresse, commune, coordonnées GPS	Mise en relation géolocalisée	Contrat (art. 6.1.b)
Documents (jobbeurs)	CNI, carte Vitale, RIB	Vérification d'identité, paiement	Obligation légale (art. 6.1.c)
Paiement	IBAN (via Stripe Connect), historique transactions	Versement des salaires	Contrat + obligation légale
Fiscal (jobbeurs)	Numéro d'identification fiscale	Déclaration DAC7 / URSSAF	Obligation légale (art. 6.1.c)
Navigation	Adresse IP (logs serveur), actions en back office	Sécurité, détection fraude	Intérêt légitime (art. 6.1.f)

Les données de paiement (numéros de carte) ne sont jamais stockées par Mister Jobby. Elles sont traitées exclusivement par Stripe Inc., certifié PCI-DSS niveau 1.

3. Durées de conservation

Données de compte actif : durée du contrat + 3 ans après clôture
Documents d'identité (jobbeurs) : 5 ans après fin de relation (obligation LCBFT)
Données comptables et fiscales : 10 ans (Code du commerce)
Logs d'audit : 12 mois glissants
Données DAC7 : 10 ans (CGI art. 1649 ter E)

4. Sous-traitants et transferts

Supabase Inc. (USA) — base de données, hébergée sur AWS Paris (eu-west-3) — clauses contractuelles types UE
Stripe Inc. (USA) — paiements — Privacy Shield / clauses contractuelles types UE
Resend Inc. (USA) — emails transactionnels — clauses contractuelles types UE
Vercel Inc. (USA) — hébergement — clauses contractuelles types UE

Aucune donnée n'est vendue ou cédée à des tiers à des fins publicitaires.

5. Vos droits (art. 15 à 22 RGPD)

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de votre compte
Droit à la portabilité : exporter vos données en format structuré (JSON)
Droit d'opposition : s'opposer à un traitement fondé sur l'intérêt légitime
Droit à la limitation : geler le traitement pendant un litige

Pour exercer ces droits, connectez-vous à votre compte (espace jobbeur ou espace client) ou écrivez à andrew@infinity88.fr. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle compétente pour la France et les DOM.

6. Cookies

Mister Jobby utilise uniquement des cookies fonctionnels strictement nécessaires :

Cookie de session : maintien de votre connexion (Supabase Auth) — durée : 7 jours
Cookie Stripe : sécurisation des paiements — tiers de confiance PCI-DSS

Aucun cookie publicitaire, analytique tiers ou de pistage n'est utilisé.

7. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos (AES-256). L'accès au back office est restreint aux administrateurs authentifiés, avec journalisation de toutes les actions sensibles. Les mots de passe sont stockés sous forme de hachage bcrypt.

Dernière mise à jour : juin 2025