Politique de confidentialité

Dernière mise à jour : 2 août 2026

La présente politique décrit comment ALPHA2B (« nous ») traite les données personnelles des utilisateurs du service Maseek, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

ALPHA2B, 5 Route des Blés d'Or, 27570 Tillières-sur-Avre. Contact pour toute question relative aux données : rgpd@maseek.fr.

2. Données que nous collectons

• Compte : adresse e-mail, mot de passe (chiffré), rôle (saisonnier, recruteur, modérateur, administrateur).
• Profil saisonnier: nom, coordonnées, domaines d'activité, documents d'identité et diplômes, références, photos, disponibilités.
• Profil recruteur: identité légale, SIRET, documents d'entreprise (Kbis, attestation URSSAF, assurance).
• Activité : campagnes, candidatures, messages, avis/notations.
• Paiement : les données de carte bancaire ne transitent pas par nos serveurs ; elles sont traitées directement par notre prestataire Stripe Payments Europe, Ltd. (Irlande).
• Journal d'activité: pour assurer la sécurité du service et détecter les usages frauduleux, nous conservons la trace des pages consultées par chaque compte connecté, regroupée par tranches de 5 minutes, avec l'adresse IP de connexion. Base légale : intérêt légitime (sécurité du service). Ces données sont accessibles à l'administrateur, figurent dans votre export de données et sont supprimées automatiquement au bout de 90 jours. Le contenu de vos messages et de vos documents n'y figure jamais.
• Rattachement communautaire (facultatif) : si vous saisissez un code transmis par votre communauté, nous enregistrons le nom de cette communauté, la date de saisie et le code utilisé. Cette information révèle des convictions religieuses: elle relève de l'article 9 du RGPD et n'est traitée que sur la base de votre consentement explicite, recueilli au moment de la saisie. Elle sert uniquement à dispenser la modération d'appeler votre référent, n'est visible que par vous et par la modération, et n'est jamais communiquée aux recruteurs. Vous pouvez en demander le retrait à tout moment à rgpd@maseek.fr, sans conséquence sur votre compte.
• Données techniques: cookies strictement nécessaires à l'authentification (voir notre politique cookies).

3. Finalités et bases légales

• Fournir le service de mise en relation — exécution du contrat (art. 6.1.b RGPD).
• Vérifier et modérer les profils et offres — intérêt légitime à la confiance et à la sécurité (art. 6.1.f).
• Gérer la facturation des publications — obligation légale et exécution du contrat.
• Communiquer avec vous (notifications, support) — exécution du contrat et intérêt légitime.

4. Destinataires

Vos données sont accessibles à nos équipes habilitées (modération, support) et, dans le cadre du service, aux autres utilisateurs concernés (un recruteur voit le profil d'un saisonnier qui candidate, et inversement). Nous faisons appel à des sous-traitants techniques :

• Vercel Inc. (hébergement applicatif) ;
• Supabase (via Amazon Web Services) — données hébergées dans l'Union européenne — Irlande (eu-west-1) ;
• Stripe Payments Europe, Ltd. (Irlande) (traitement des paiements).

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts hors UE

Les données personnelles sont hébergées dans l'Union européenne. Certains sous-traitants (ex. hébergement applicatif) peuvent opérer depuis des pays tiers ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Données de compte : pendant toute la durée de vie du compte, puis supprimées ou anonymisées dans un délai de 12 mois après suppression.
• Documents de vérification : supprimés une fois la vérification expirée ou le compte clôturé.
• Données de facturation : conservées 10 ans (obligation comptable).

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à rgpd@maseek.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, contrôle d'accès par rôle (RLS au niveau base de données), chiffrement des échanges (HTTPS), stockage privé des documents avec accès par URL signées temporaires.

9. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.