Politique de confidentialité

Civora Network est le responsable du traitement des données personnelles traitées sur la plateforme. Chaque fois que cette politique fait référence à « nous » ou « notre », il s'agit de Civora Network.

Si vous avez des questions sur la façon dont nous traitons vos données, vous pouvez joindre notre équipe à l'aide des coordonnées figurant à la fin de cette politique.

Nous ne collectons que les informations nécessaires au fonctionnement de la plateforme et à la fourniture de nos services. Selon votre utilisation de Civora, cela peut inclure :

• Données de compte — vos nom et prénom, adresse e-mail, numéro de téléphone, pays et langue préférée.
• Données d'authentification — votre mot de passe, stocké uniquement sous forme d'empreinte sécurisée à sens unique, ou un identifiant Google si vous choisissez de vous connecter avec Google.
• Informations de profil — biographie, titre, localisation, et données facultatives telles que la date de naissance, le genre, la profession, l'adresse et un numéro d'identification national si vous choisissez de le fournir.
• Compétences, centres d'intérêt et fichiers que vous téléversez, comme les photos de profil, les logos et bannières d'organisation, et les CV.
• Données d'organisation — si vous enregistrez une organisation, son nom, son type, ses numéros d'immatriculation et fiscaux, son secteur et sa taille.
• Données d'activité — candidatures, lettres de motivation, réponses aux événements, messages, avis et notifications.
• Données techniques et de sécurité — adresse IP, informations sur l'appareil et le navigateur, et journaux d'audit des actions liées à la sécurité.

• Pour créer et gérer votre compte et vous authentifier en toute sécurité.
• Pour faire fonctionner les fonctionnalités essentielles — publication et consultation des opportunités, dépôt et examen des candidatures, messagerie, événements et avis.
• Pour vous envoyer des e-mails transactionnels tels que la vérification de l'adresse e-mail, la réinitialisation du mot de passe et les mises à jour concernant vos candidatures ou événements.
• Pour assurer la sécurité de la plateforme, prévenir la fraude et les abus, et tenir des journaux d'audit.
• Pour respecter nos obligations légales et faire appliquer nos conditions.

Au titre du RGPD britannique et européen, nous nous appuyons sur les bases légales suivantes pour traiter vos données personnelles :

• Consentement — par exemple lorsque vous fournissez des informations de profil facultatives. Vous pouvez retirer votre consentement à tout moment.
• Exécution d'un contrat — pour fournir les services auxquels vous souscrivez.
• Intérêts légitimes — pour assurer la sécurité de la plateforme, améliorer nos services et prévenir les abus, en tenant compte de vos droits.
• Obligation légale — lorsque nous sommes tenus de traiter des données pour nous conformer à la loi.

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans les cas suivants :

• Les prestataires qui hébergent et exploitent la plateforme pour notre compte, notamment Supabase pour la base de données et le stockage de fichiers, et Google pour l'envoi d'e-mails et la connexion Google facultative.
• Les autres utilisateurs, mais uniquement dans la mesure où vous choisissez de rendre des informations publiques — par exemple votre profil public, votre page d'organisation ou les avis que vous publiez.
• Les autorités ou des tiers lorsque la loi nous y oblige, ou pour protéger les droits et la sécurité de nos utilisateurs.

Certains de nos prestataires peuvent traiter des données en dehors du Royaume-Uni ou de l'Espace économique européen. Dans ce cas, nous nous appuyons sur des garanties appropriées, telles que l'accord britannique de transfert international de données (IDTA) ou les clauses contractuelles types de l'Union européenne, pour protéger vos informations.

Nous conservons vos données personnelles tant que votre compte reste actif. Lorsque vous supprimez votre compte, nous le désactivons immédiatement et effaçons ou anonymisons définitivement vos données après un court délai de grâce, sauf lorsque nous sommes tenus de conserver certaines informations pour respecter une obligation légale.

Vous disposez des droits suivants sur vos données personnelles :

• Accès — demander une copie de vos données. Vous pouvez exporter vos données directement depuis les paramètres de votre compte.
• Rectification — corriger des informations inexactes ou incomplètes.
• Effacement — nous demander de supprimer vos données (le « droit à l'oubli »).
• Limitation et opposition — limiter certains traitements ou vous y opposer.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement — lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment.

Vous pouvez exercer la plupart de ces droits directement depuis Compte → Confidentialité et données, où vous pouvez exporter vos informations ou supprimer votre compte. Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle — au Royaume-Uni, l'Information Commissioner's Office (ICO), et en France, la Commission Nationale de l'Informatique et des Libertés (CNIL).

Nous prenons la sécurité de vos données au sérieux. Les mots de passe sont hachés avec bcrypt, les jetons de vérification d'e-mail et de réinitialisation de mot de passe ne sont stockés que sous forme d'empreintes, les fichiers téléversés sont conservés dans un espace privé et servis via des liens signés à durée limitée, et l'accès aux données d'organisation est régi par des autorisations basées sur les rôles. Aucun système ne peut être garanti totalement sûr, mais nous travaillons en permanence à la protection de vos informations.

La plateforme n'est pas destinée aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous en informerons dans l'application ou par e-mail. La date de « dernière mise à jour » en haut de cette page reflète toujours la version en vigueur.