Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
À quoi s’applique cette politique
Au site www.misterjobby.app et aux applications mobiles Mister Jobby publiées sous l’identifiant com.demandeur1.misterjobby sur Google Play et sur l’App Store. Les applications affichent le même service que le site : les traitements décrits ci-dessous sont donc identiques sur les trois supports, à une exception près : les traceurs soumis à votre accord (section 7) ne sont utilisés que sur le site, jamais dans les applications.
1. Responsable de traitement
Mister Jobby XP SARL — Petit-Bourg, 97170 Guadeloupe
Contact DPO / données personnelles : andrew@infinity88.fr
2. Données collectées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identité | Nom, prénom, email, téléphone | Création de compte, contact | Contrat (art. 6.1.b) |
| Localisation | Adresse, commune, coordonnées GPS | Mise en relation géolocalisée | Contrat (art. 6.1.b) |
| Documents (jobbeurs) | CNI, carte Vitale, RIB | Vérification d'identité, paiement | Obligation légale (art. 6.1.c) |
| Paiement | IBAN (via Stripe Connect), historique transactions | Versement des salaires | Contrat + obligation légale |
| Fiscal (jobbeurs) | Numéro d'identification fiscale | Déclaration DAC7 / URSSAF | Obligation légale (art. 6.1.c) |
| Notifications | Jeton de l’appareil (iPhone, Android ou navigateur) | Alertes missions, messages, paiements | Consentement (art. 6.1.a) |
| Connexion Apple | Identifiant Apple, nom, email (éventuellement masqué par Apple) | Création de compte et connexion | Contrat (art. 6.1.b) |
| Photos et appareil photo | Photo de profil, justificatifs photographiés | Profil, vérification d’identité | Contrat + obligation légale |
| Navigation | Adresse IP (logs serveur), actions en back office | Sécurité, détection fraude | Intérêt légitime (art. 6.1.f) |
| Usage et incidents | Pages vues, actions dans l’app, rapports d’erreur | Amélioration du service, correction des bugs | Intérêt légitime (art. 6.1.f) |
Les données de paiement (numéros de carte) ne sont jamais stockées par Mister Jobby. Elles sont traitées exclusivement par Stripe Inc., certifié PCI-DSS niveau 1.
3. Autorisations demandées par les applications mobiles
Chaque autorisation est demandée au moment où la fonctionnalité concernée est utilisée, et refusable : l’application reste utilisable sans elle, seule la fonctionnalité correspondante s’arrête. Elles se révoquent à tout moment dans les réglages du téléphone.
- Position — remplir l’adresse d’une mission et afficher les jobbeurs proches. La position n’est jamais relevée en arrière-plan, ni lorsque l’application est fermée.
- Appareil photo et photos — photo de profil et justificatifs demandés aux jobbeurs. Seule l’image choisie est transmise ; la photothèque n’est pas parcourue.
- Notifications — alertes de mission, de message et de paiement. Le jeton de l’appareil est transmis à Apple (APNs) ou à Google (Firebase Cloud Messaging) pour acheminer la notification, et supprimé dès que l’appareil est déconnecté ou l’application désinstallée.
Les applications ne lisent ni le carnet d’adresses, ni le calendrier, ni les SMS, ni le micro, et ne demandent aucune de ces autorisations.
4. Durées de conservation
- Données de compte actif : durée du contrat + 3 ans après clôture
- Documents d'identité (jobbeurs) : 5 ans après fin de relation (obligation LCBFT)
- Données comptables et fiscales : 10 ans (Code du commerce)
- Logs d'audit : 12 mois glissants
- Données DAC7 : 10 ans (CGI art. 1649 ter E)
5. Sous-traitants et transferts
- Supabase Inc. (USA) — base de données, hébergée sur AWS Paris (eu-west-3) — clauses contractuelles types UE
- Stripe Inc. (USA) — paiements — Privacy Shield / clauses contractuelles types UE
- Resend Inc. (USA) — emails transactionnels — clauses contractuelles types UE
- Twilio Inc. (USA) — SMS de vérification et d’alerte — clauses contractuelles types UE
- PostHog Inc. (USA) — mesure d’audience, données hébergées dans l’Union européenne — clauses contractuelles types UE
- Functional Software Inc. (Sentry) (USA) — rapports d’erreur — clauses contractuelles types UE
- Apple Inc. (USA) — notifications sur iPhone et connexion avec Apple — clauses contractuelles types UE
- Google LLC (USA) — notifications sur Android (Firebase Cloud Messaging) et abonnements souscrits depuis l’application Android (facturation Google Play) — clauses contractuelles types UE
- Railway Corp. (USA) — hébergement du site et de l’API — clauses contractuelles types UE
Sur le site uniquement, et seulement si vous l’acceptez (section 7), deux destinataires reçoivent aussi des données de mesure publicitaire :
- Meta Platforms Ireland Ltd. (Irlande) — pixel Meta : mesure des publicités diffusées sur Facebook et Instagram
- Google Ireland Ltd. (Irlande) — balise Google Ads : mesure des publicités diffusées sur Google
Meta et Google traitent ces données selon leurs propres politiques de confidentialité, et peuvent les transférer hors de l’Union européenne, notamment aux États-Unis, dans le cadre de leurs propres garanties. Aucune donnée n’est vendue.
6. Vos droits (art. 15 à 22 RGPD)
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte
- Droit à la portabilité : exporter vos données en format structuré (JSON)
- Droit d'opposition : s'opposer à un traitement fondé sur l'intérêt légitime
- Droit à la limitation : geler le traitement pendant un litige
Pour exercer ces droits, connectez-vous à votre compte (espace jobbeur ou espace client) ou écrivez à andrew@infinity88.fr. Nous répondons sous 30 jours.
La procédure de suppression de compte, les données effacées et celles que la loi nous impose de conserver sont détaillées sur la page supprimer votre compte.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle compétente pour la France et les DOM.
8. Sécurité
Les données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos (AES-256). L'accès au back office est restreint aux administrateurs authentifiés, avec journalisation de toutes les actions sensibles. Les mots de passe sont stockés sous forme de hachage bcrypt.
9. Suppression de vos données
La suppression du compte se demande depuis l’application elle-même (espace compte, section Données et confidentialité), depuis le site, ou depuis la page publique www.misterjobby.app/suppression-compte, sans avoir à écrire à qui que ce soit.
Sont effacés immédiatement : le compte, le profil, les annonces, les messages, les photos, les documents d’identité et les jetons de notification. Sont conservés le temps que la loi impose, et pour ce seul motif : les pièces comptables et les factures (10 ans, Code du commerce), les données DAC7 (10 ans) et les justificatifs d’identité des jobbeurs (5 ans, lutte contre le blanchiment). Le détail figure sur la page de suppression.
Dernière mise à jour : octobre 2026