Politique de confidentialité

Le responsable du traitement de vos données à caractère personnel est :

Nous collectons les données à caractère personnel suivantes lorsque vous utilisez SquadWeft :

Nous traitons vos données à caractère personnel sur la base des fondements juridiques suivants :

• Exécution du contrat — traitement nécessaire à la fourniture du service SquadWeft auquel vous vous êtes inscrit. Cela comprend l'analyse d'un CV lorsque vous nous le demandez.
• Intérêts légitimes — améliorer notre plateforme, prévenir la fraude et garantir la sécurité. Cela comprend la modération des images et le diagnostic des erreurs, qui permettent de maintenir la plateforme sûre et fonctionnelle.
• Consentement — pour les communications facultatives telles que les notifications par e-mail (vous pouvez retirer votre consentement à tout moment)
• Obligation légale — lorsque la législation applicable l'exige

• Pour créer et gérer votre compte
• Pour afficher votre profil aux autres utilisateurs de la plateforme
• Pour faciliter la création de Squads, les candidatures et la collaboration au sein des Squads
• Pour envoyer des e-mails transactionnels (messages de bienvenue, mises à jour concernant les candidatures, notifications)
• Afin de garantir la sécurité et l'intégrité de notre plateforme
• Pour respecter les obligations légales

Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins publicitaires.

Nous transmettons vos données aux prestataires de services de confiance suivants, qui traitent ces données pour notre compte :

• Resend — service d'envoi d'e-mails. Pour vous envoyer des e-mails transactionnels et acheminer les candidatures et les messages de contact, Resend traite votre adresse e-mail, votre nom et le contenu de ces messages.
• Fournisseur de services d'hébergement « Railway » / « Cloud » — hébergement d'infrastructure. Vos données sont stockées sur des serveurs situés dans l'Union européenne.
• Sentry — diagnostic des erreurs. Lorsqu'une erreur survient dans l'application, un rapport technique est envoyé aux serveurs de Sentry situés dans l'Union européenne. Ces rapports contiennent la page ou la requête concernée, l'erreur elle-même et la chaîne « user-agent » de votre navigateur. Ils excluent délibérément votre adresse e-mail, votre adresse IP, les cookies, le contenu des formulaires et tout ce que vous avez saisi, y compris les mots de passe. Le seul identifiant susceptible d'y figurer est un identifiant de compte interne, qui n'a aucune signification en dehors de notre propre base de données.
• Cloudflare — stockage de fichiers et protection contre les robots. Les CV et les images que vous importez sont stockés sur Cloudflare R2. Lors de la connexion, de l'inscription et d'une demande de réinitialisation du mot de passe, Cloudflare Turnstile vérifie que vous n'êtes pas un programme automatisé ; cette vérification transmet un jeton de contrôle et votre adresse IP, et peut traiter d'autres informations techniques de votre navigateur, conformément à la politique de confidentialité de Cloudflare.
• OpenAI — analyse de CV. Lorsque vous importez un CV, son texte est envoyé à OpenAI afin d'en extraire les informations qui servent à remplir votre profil. Il n'est envoyé que lorsque vous utilisez cette fonctionnalité.
• Google Cloud Vision — modération des images. Les images que vous importez et qui sont affichées publiquement (avatars, couvertures, images de Squads, de publications et du blog) sont envoyées à Google Cloud Vision pour détecter les contenus inappropriés avant d'être acceptées.
• Vercel — hébergement web. Vercel diffuse le site SquadWeft et traite donc les données techniques de chaque requête, comme la page demandée et votre adresse IP.
• OVH — messagerie. Les messages que vous nous envoyez via le formulaire de contact ou par e-mail sont reçus et conservés dans nos boîtes de messagerie hébergées par OVH.

Certains de ces prestataires (notamment Vercel, Cloudflare, OpenAI et Google) sont établis aux États-Unis ou peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, les transferts s'appuient sur des garanties reconnues par le RGPD, telles que le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Tous les prestataires de services sont contractuellement tenus de traiter vos données uniquement sur nos instructions et dans le respect du RGPD.

Nous conservons vos données personnelles tant que votre compte reste actif. Si vous supprimez votre compte :

• Votre profil, vos Squads, vos candidatures et vos publications seront définitivement supprimés dans un délai de 30 jours.
• Les fichiers journaux du serveur contenant des données techniques sont conservés pendant une durée maximale de 2 ans pour des raisons de sécurité.
• Les sauvegardes contenant vos données sont supprimées dans un délai de 90 jours.

En tant que personne concernée au sens du RGPD, vous disposez des droits suivants :

• Droit d'accès — demander une copie de toutes les données à caractère personnel que nous détenons à votre sujet
• Droit de rectification — corriger les données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données à caractère personnel (« droit à l'oubli »)
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — s'opposer au traitement fondé sur des intérêts légitimes
• Droit à la limitation du traitement — demander que nous limitions l'utilisation de vos données

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse suivante : support@squadweft.com. Nous vous répondrons dans un délai de 30 jours.

Vous disposez également du droit de déposer une réclamation auprès de l'autorité française chargée de la protection des données : CNIL (cnil.fr).

SquadWeft conserve votre session dans des cookies sécurisés httpOnly, que les scripts de la page ne peuvent pas lire ; la mémoire locale du navigateur ne contient que des informations de profil élémentaires servant à l'affichage, jamais de jeton d'authentification. Cette mesure est techniquement nécessaire au bon fonctionnement du service.

À l'heure actuelle, nous n'utilisons ni cookies de suivi ni cookies d'analyse tiers. Si cela venait à changer, la présente politique serait mise à jour et vous en seriez informé.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel :

• Les mots de passe sont hachés à l'aide de bcrypt avec au moins 12 itérations.
• Toutes les transmissions de données sont cryptées via HTTPS/TLS
• L'accès à la base de données est restreint et soumis à une authentification
• Vérifications régulières de la sécurité et mises à jour des dépendances

SquadWeft ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, veuillez nous contacter au support@squadweft.com et nous les supprimerons dans les plus brefs délais.

Nous pouvons être amenés à mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail ou en affichant une notification bien visible sur notre plateforme. La date indiquée dans la rubrique « Dernière mise à jour » en haut de cette page correspond à la date de la dernière révision de la politique.

Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits, veuillez nous contacter à l'adresse suivante :