Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
À quoi s’applique cette politique
Au site www.misterjobby.app et aux applications mobiles Mister Jobby publiées sous l’identifiant com.demandeur1.misterjobby sur Google Play et sur l’App Store. Les applications affichent le même service que le site : les traitements décrits ci-dessous sont donc identiques sur les trois supports.
1. Responsable de traitement
Mister Jobby XP SARL — Petit-Bourg, 97170 Guadeloupe
Contact DPO / données personnelles : andrew@infinity88.fr
2. Données collectées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identité | Nom, prénom, email, téléphone | Création de compte, contact | Contrat (art. 6.1.b) |
| Localisation | Adresse, commune, coordonnées GPS | Mise en relation géolocalisée | Contrat (art. 6.1.b) |
| Documents (jobbeurs) | CNI, carte Vitale, RIB | Vérification d'identité, paiement | Obligation légale (art. 6.1.c) |
| Paiement | IBAN (via Stripe Connect), historique transactions | Versement des salaires | Contrat + obligation légale |
| Fiscal (jobbeurs) | Numéro d'identification fiscale | Déclaration DAC7 / URSSAF | Obligation légale (art. 6.1.c) |
| Notifications | Jeton de l’appareil (iPhone, Android ou navigateur) | Alertes missions, messages, paiements | Consentement (art. 6.1.a) |
| Connexion Apple | Identifiant Apple, nom, email (éventuellement masqué par Apple) | Création de compte et connexion | Contrat (art. 6.1.b) |
| Photos et appareil photo | Photo de profil, justificatifs photographiés | Profil, vérification d’identité | Contrat + obligation légale |
| Navigation | Adresse IP (logs serveur), actions en back office | Sécurité, détection fraude | Intérêt légitime (art. 6.1.f) |
| Usage et incidents | Pages vues, actions dans l’app, rapports d’erreur | Amélioration du service, correction des bugs | Intérêt légitime (art. 6.1.f) |
Les données de paiement (numéros de carte) ne sont jamais stockées par Mister Jobby. Elles sont traitées exclusivement par Stripe Inc., certifié PCI-DSS niveau 1.
3. Autorisations demandées par les applications mobiles
Chaque autorisation est demandée au moment où la fonctionnalité concernée est utilisée, et refusable : l’application reste utilisable sans elle, seule la fonctionnalité correspondante s’arrête. Elles se révoquent à tout moment dans les réglages du téléphone.
- Position — remplir l’adresse d’une mission et afficher les jobbeurs proches. La position n’est jamais relevée en arrière-plan, ni lorsque l’application est fermée.
- Appareil photo et photos — photo de profil et justificatifs demandés aux jobbeurs. Seule l’image choisie est transmise ; la photothèque n’est pas parcourue.
- Notifications — alertes de mission, de message et de paiement. Le jeton de l’appareil est transmis à Apple (APNs) ou à Google (Firebase Cloud Messaging) pour acheminer la notification, et supprimé dès que l’appareil est déconnecté ou l’application désinstallée.
Les applications ne lisent ni le carnet d’adresses, ni le calendrier, ni les SMS, ni le micro, et ne demandent aucune de ces autorisations.
4. Durées de conservation
- Données de compte actif : durée du contrat + 3 ans après clôture
- Documents d'identité (jobbeurs) : 5 ans après fin de relation (obligation LCBFT)
- Données comptables et fiscales : 10 ans (Code du commerce)
- Logs d'audit : 12 mois glissants
- Données DAC7 : 10 ans (CGI art. 1649 ter E)
5. Sous-traitants et transferts
- Supabase Inc. (USA) — base de données, hébergée sur AWS Paris (eu-west-3) — clauses contractuelles types UE
- Stripe Inc. (USA) — paiements — Privacy Shield / clauses contractuelles types UE
- Resend Inc. (USA) — emails transactionnels — clauses contractuelles types UE
- Twilio Inc. (USA) — SMS de vérification et d’alerte — clauses contractuelles types UE
- PostHog Inc. (USA) — mesure d’audience — clauses contractuelles types UE
- Functional Software Inc. (Sentry) (USA) — rapports d’erreur — clauses contractuelles types UE
- Apple Inc. (USA) — notifications sur iPhone et connexion avec Apple — clauses contractuelles types UE
- Google LLC (USA) — notifications sur Android (Firebase Cloud Messaging) et abonnements souscrits depuis l’application Android (facturation Google Play) — clauses contractuelles types UE
- Railway Corp. (USA) — hébergement du site et de l’API — clauses contractuelles types UE
Aucune donnée n'est vendue ou cédée à des tiers à des fins publicitaires.
6. Vos droits (art. 15 à 22 RGPD)
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte
- Droit à la portabilité : exporter vos données en format structuré (JSON)
- Droit d'opposition : s'opposer à un traitement fondé sur l'intérêt légitime
- Droit à la limitation : geler le traitement pendant un litige
Pour exercer ces droits, connectez-vous à votre compte (espace jobbeur ou espace client) ou écrivez à andrew@infinity88.fr. Nous répondons sous 30 jours.
La procédure de suppression de compte, les données effacées et celles que la loi nous impose de conserver sont détaillées sur la page supprimer votre compte.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle compétente pour la France et les DOM.
7. Cookies et stockage local
Mister Jobby n’utilise que des cookies fonctionnels strictement nécessaires :
- Cookie de session : maintien de votre connexion (Supabase Auth) — durée : 7 jours
- Cookie Stripe : sécurisation des paiements — tiers de confiance PCI-DSS
Aucun cookie publicitaire ni de pistage n’est utilisé, et vos données ne sont jamais vendues.
La mémoire de votre navigateur (stockage local, sans cookie) sert à deux outils de mesure interne : PostHog, qui compte les pages vues et les actions pour améliorer le service, et Sentry, qui enregistre les erreurs techniques rencontrées. Les applications iPhone et Android conservent aussi le jeton de notification de votre appareil.
8. Sécurité
Les données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos (AES-256). L'accès au back office est restreint aux administrateurs authentifiés, avec journalisation de toutes les actions sensibles. Les mots de passe sont stockés sous forme de hachage bcrypt.
9. Suppression de vos données
La suppression du compte se demande depuis l’application elle-même (espace compte, section Données et confidentialité), depuis le site, ou depuis la page publique www.misterjobby.app/suppression-compte, sans avoir à écrire à qui que ce soit.
Sont effacés immédiatement : le compte, le profil, les annonces, les messages, les photos, les documents d’identité et les jetons de notification. Sont conservés le temps que la loi impose, et pour ce seul motif : les pièces comptables et les factures (10 ans, Code du commerce), les données DAC7 (10 ans) et les justificatifs d’identité des jobbeurs (5 ans, lutte contre le blanchiment). Le détail figure sur la page de suppression.
Dernière mise à jour : septembre 2026