Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Delidji Hounsonlon, entrepreneur individuel (EI), 13 rue Martial Dechard, 78500 Sartrouville. Contact pour toute question sur vos données : [email protected]. Responsable des données ou délégué à la protection des données : Delidji Hounsonlon.

Les données et pourquoi

Cercles ne collecte que les données listées ici.

• Compte : nom, adresse email, numéro de téléphone (facultatif), pays, fuseau horaire, photo (facultative) et l'image de partage composée à partir de cette photo. Finalité : vous connecter, vous identifier auprès de l'autre partie d'un rendez-vous. Base légale : exécution du contrat ; votre consentement pour les données facultatives.
• Fiche d'expert (publique) : biographie, domaines, langues, tarif horaire, durées de session, plages de disponibilité. Finalité : vous présenter dans l'annuaire. Base légale : exécution du contrat.
• Certification (facultative) : CV, diplômes, attestations, lien LinkedIn, numéro ORIAS, références professionnelles. Finalité : vérifier une expertise avant d'attribuer le badge. Base légale : votre consentement, donné en déposant la demande.
• Rendez-vous : expert, membre, créneau, durée, prix, état, annulation ou report. Finalité : organiser et exécuter la prestation. Base légale : exécution du contrat.
• Avis : la note, le texte, leur date et celle du rendez-vous concerné, publiés avec votre prénom, l'initiale de votre nom et votre photo de profil si vous en avez une. Jamais votre adresse email. Finalité : informer les autres membres. Base légale : votre consentement, donné en publiant l'avis, que vous retirez en demandant son retrait.
• Paiements, remboursements et reçus : montants, dates, états, identifiants de transaction. Aucune donnée de carte n'arrive chez Cercles : elle est saisie et conservée par Stripe. Finalité : encaisser, rembourser, rémunérer l'expert, tenir la comptabilité. Base légale : exécution du contrat et obligation légale.
• Emails envoyés et leur journal : confirmations, annulations, reports, messages relatifs à votre compte de reversement, liens de connexion. Le journal garde le type, l'état et les dates, pas le texte. Finalité : vous informer du service. Base légale : exécution du contrat.
• Journaux techniques : adresse IP et données de connexion, enregistrées par Cloudflare pendant une courte durée. Finalité : sécurité et bon fonctionnement du site. Base légale : intérêt légitime.
• Journal des décisions de l'administrateur : certifications, suspensions, retraits de fiche, remboursements. Finalité : rendre compte de ce que Cercles a décidé et pourquoi. Base légale : intérêt légitime.

Cercles ne prend aucune décision automatisée produisant des effets juridiques à votre égard.

Durées de conservation

• Compte : tant qu'il est actif. À sa suppression par vous, il est anonymisé immédiatement ; un compte sans connexion pendant trois ans est anonymisé de la même manière.
• Pièces de certification (fichiers) : supprimées dès la décision. Les références professionnelles sont effacées à la décision. Le nom des fichiers, les dates, les motifs, le lien LinkedIn et le numéro ORIAS sont conservés un an après la décision, pour pouvoir dire sur quoi un badge a été accordé.
• Rendez-vous, paiements, remboursements et reçus : dix ans, au titre des obligations comptables, dissociés de votre identité si votre compte est supprimé.
• Avis : tant que votre compte existe ; le détail est dans les conditions générales d'utilisation, rubrique Avis.
• Emails envoyés (type, état, dates) : un an.
• Journal des décisions de l'administrateur : trois ans.
• Événements reçus de Stripe, une fois traités : 90 jours.
• Réservations provisoires de créneau : un jour après leur expiration.
• Journaux techniques de Cloudflare : la durée, courte, fixée par Cloudflare.

Destinataires et sous-traitants

• Cloudflare, Inc. (États-Unis) : hébergement, base de données, fichiers, envoi des emails.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande : paiement, remboursement et reversement aux experts. Stripe est responsable de ses propres traitements, notamment de la vérification d'identité des experts.
• Google Ireland Ltd : uniquement si vous choisissez de vous connecter avec Google.
• L'autre partie d'un rendez-vous : votre adresse email et, si vous l'avez renseigné, votre numéro de téléphone, à la confirmation de la réservation, pour l'appel et pour rien d'autre.

Les informations de votre fiche d'expert sont publiques. Si vous publiez un avis, votre prénom, l'initiale de votre nom et votre photo de profil, si vous en avez une, sont visibles de tous tant que cet avis est publié ; le reste de votre profil de membre ne l'est pas. Cercles ne vend ni ne loue aucune donnée.

Transferts hors Union européenne

Cloudflare et Stripe peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Cloudflare, Stripe et Google adhèrent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023. À défaut, ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez des droits suivants sur vos données :

• accès et export : le bouton « Mes données » de votre profil télécharge un fichier de vos données ;
• rectification : vous modifiez vous-même votre profil ;
• effacement : le bouton de suppression de votre profil anonymise votre compte immédiatement, les pièces comptables étant conservées dix ans sans lien avec votre identité ;
• opposition : pour les traitements fondés sur l'intérêt légitime, écrivez à [email protected].

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Cercles dépose un seul cookie, celui de votre session de connexion. Il est nécessaire au service et inaccessible aux scripts de la page. Aucun cookie tiers, aucun traceur, aucune mesure d'audience : c'est pourquoi le site n'affiche pas de bandeau de consentement.

Le navigateur garde en outre, le temps de l'onglet, une valeur technique sur l'écran du compte de reversement. Elle n'est liée à aucune identité et disparaît à la fermeture de l'onglet.

Sécurité

La connexion se fait sans mot de passe, par lien envoyé à votre adresse email ou avec Google. Le cookie de session est protégé, les échanges sont chiffrés, et les données de carte ne passent jamais par Cercles.

Modifications

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.