Politique de confidentialité

AlloSécu collecte les catégories de données suivantes :

Les données sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateursExécution du contrat (art. 6.1.b)
• Vérification des habilitations CNAPSObligation légale (art. 6.1.c)
• Traitement sécurisé des paiementsExécution du contrat (art. 6.1.b)
• Preuve d'exécution des missions (attestation de présence, rapport)Exécution du contrat (art. 6.1.b)
• Lutte contre la fraudeIntérêt légitime (art. 6.1.f)
• Statistiques et amélioration du serviceIntérêt légitime (art. 6.1.f)
• Mesure de la provenance des inscriptions (usage interne)Intérêt légitime (art. 6.1.f)
• Parrainage : lien parrain / filleul et frais de service offertsExécution du contrat (art. 6.1.b)
• Viviers : une agence vous garde dans un groupe pour ses offres (vous pouvez vous retirer)Intérêt légitime (art. 6.1.f)
• Avis privés sur un employeur ou un client, pour repérer les abusIntérêt légitime (art. 6.1.f)
• Mesure d'audience anonyme (savoir où faire connaître AlloSécu)Intérêt légitime (art. 6.1.f)
• Parrainage : partage de vos agents recommandés avec vos filleulsConsentement (art. 6.1.a)
• Envoi de notifications de serviceExécution du contrat (art. 6.1.b)
• Marketing (newsletters optionnelles)Consentement (art. 6.1.a)

Les données peuvent être communiquées aux destinataires suivants :

• –Stripe Inc. — traitement des paiements (certifié PCI-DSS niveau 1)
• –Supabase Inc. — hébergement base de données (AWS eu-west-3, Paris)
• –Render Services, Inc. — hébergement applicatif (États-Unis)
• –Parties à la mission (client, prestataire, agence) pour l'attestation de présence et le rapport ; le contact sur site ne voit que la mission, l'agent attendu et les codes
• –Agences de sécurité vérifiées : votre CV si vous le rendez visible dans la CVthèque, ou si vous postulez à leur offre. Votre photo et votre nom complet n'apparaissent qu'une fois que vous avez répondu à l'agence ; une agence peut vous ajouter à son vivier, vous en êtes prévenu et pouvez vous en retirer
• –Agence dont vous êtes membre : l’état, le numéro, l’échéance et le justificatif de vos titres (carte professionnelle, RC pro, URSSAF) et leur historique ; vos autres pièces (pièce d’identité, RIB, diplômes…) seulement si vous les partagez une à une
• –Agence pour laquelle vous acceptez d’être suivi comme sous-traitant : l’état, le numéro, l’échéance et le justificatif de vos titres (autorisation, cartes, agrément, RC pro, URSSAF), jusqu’à ce que vous ou elle mettiez fin au suivi ; ses clients, par le lien de conformité qu’elle leur envoie, voient la validité et le numéro de ces titres, jamais les justificatifs
• –Clients avec qui vous avez signé un contrat : l’état et le numéro de votre autorisation, de votre RC pro et de votre attestation URSSAF, pour leur obligation de vigilance
• –Partenaires référencés (formation, assurance, comptabilité…) : vos nom, e-mail, téléphone et ville, uniquement si vous demandez à être contacté et l’acceptez expressément
• –Parrainage : votre parrain voit votre prénom, l’initiale de votre nom, votre date d’inscription et si votre première mission est payée ; vos filleuls voient votre prénom et l’initiale de votre nom, et — seulement si vous l’acceptez — les agents indépendants que vous avez notés 4 ou 5 avec cette note, jamais les dates, lieux ou montants de vos missions
• –Autorités compétentes (CNAPS, autorités judiciaires) sur demande légale

Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires. Les transferts hors UE (Render, notre hébergeur, et Stripe pour les paiements) sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : Obtenir une copie de vos données personnelles.
• Rectification : Corriger des données inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données ('droit à l'oubli').
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Opposition : Vous opposer au traitement fondé sur l'intérêt légitime.
• Limitation : Limiter le traitement dans certaines circonstances.
• Retrait : Retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

Accès, portabilité et effacement s'exercent directement depuis votre espace : Réglages, puis Mes données (téléchargement de vos données au format JSON, suppression du compte).

Pour les autres droits, contactez notre DPO : privacy@allosecu.fr. Réponse sous 30 jours. En cas de difficulté, vous pouvez saisir la CNIL : cnil.fr.

Ce site utilise des cookies techniques strictement nécessaires (session d'authentification, préférences d'affichage). Aucun cookie publicitaire, aucun pisteur tiers, aucun outil de mesure d'audience externe.

Un seul traitement est soumis à votre consentement : la mesure de provenance. Elle retient dans votre navigateur, pendant 90 jours, la page par laquelle vous êtes arrivé et les paramètres de campagne éventuellement présents dans l'adresse, pour les joindre à votre inscription ou à votre message. Elle ne dépose aucun cookie et n'appelle aucun tiers, mais elle écrit dans votre terminal : l'art. 82 de la loi Informatique et Libertés s'y applique quel que soit le moyen employé. Rien n'est donc enregistré avant votre accord.

Le bandeau s'affiche à la première visite. Refuser est aussi simple qu'accepter, et votre choix — dans un sens comme dans l'autre — est conservé six mois. Vous pouvez y revenir à tout moment par « Gérer mes préférences », en bas de chaque page ; un refus efface immédiatement ce qui avait été collecté.

La liste complète des cookies et technologies utilisés, avec leur finalité et leur durée, figure dans la Politique de gestion des cookies.

AlloSécu applique les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS 1.3 de toutes les communications
• Données au repos chiffrées (AES-256) via Supabase/AWS
• Accès aux données sensibles restreint au personnel habilité
• Audit de sécurité annuel et tests de pénétration
• Journalisation des accès aux données personnelles