Politique de confidentialité

Le responsable du traitement des données personnelles collectées via les sites typsngo.com et app.typsngo.com est la société Typsngo, identifiée dans les mentions légales.

• Contact : contact@typsngo.com
• Référent RGPD : Antoine Claron, cofondateur
• Adresse postale : en cours d'immatriculation

Ton compte

• Adresse email et mot de passe (stocké haché, jamais en clair)
• Prénom et nom
• Type de compte : personnel ou professionnel
• Date d'acceptation des CGU et de vérification de ton adresse email

Ton profil (facultatif)

• Photo, biographie, téléphone, lien LinkedIn et site ou portfolio
• Les coordonnées que tu choisis d'afficher aux membres connectés, sur le détail de tes annonces

Ton entreprise (compte professionnel)

• Raison sociale, forme juridique, SIRET, numéro de TVA intracommunautaire, adresse du siège et site web, issus du répertoire Sirene de l'INSEE à partir du SIRET que tu saisis
• Nom commercial et logo, si tu les renseignes

Tes annonces

• Le contenu que tu publies : nom, présentation, secteurs, besoins ou expertises, stade, commune, préférences de collaboration et images
• La visibilité choisie : ouverte à tous ou réservée aux membres

Ton activité sur la plateforme

• Les messages échangés avec les autres membres
• Tes favoris, les membres que tu as bloqués et les signalements que tu as faits
• Tes préférences de notification et d'affichage
• La date de ta dernière connexion, qui déclenche les étapes d'inactivité décrites plus bas

Données techniques

Ton adresse IP est lue à chaque requête pour limiter les abus, sans être enregistrée par l'application. Elle n'est conservée que dans les journaux techniques du serveur et dans le journal légal des publications, décrits dans « Durée de conservation ».

• Créer et gérer ton compte, publier tes annonces, te mettre en relation avec d'autres membres et faire fonctionner la messagerie — base légale : exécution du contrat (article 6.1.b RGPD), soit les CGU que tu acceptes à l'inscription.
• Vérifier le SIRET d'un compte professionnel — base légale : exécution du contrat (article 6.1.b RGPD).
• T'envoyer les emails liés au service : vérification de ton adresse, réinitialisation du mot de passe, avis avant la mise en pause de tes annonces ou la suppression de ton compte — base légale : exécution du contrat (article 6.1.b RGPD).
• T'envoyer les actualités de Typsngo, si tu as choisi de les recevoir dans tes paramètres de notification — base légale : consentement (article 6.1.a RGPD), retirable à tout moment.
• Assurer la sécurité technique du service, prévenir les abus et modérer les contenus — base légale : intérêt légitime (article 6.1.f RGPD).
• Traiter les signalements de contenus illicites et conserver les données d'identification exigées des hébergeurs — base légale : obligation légale (article 6.1.c RGPD).

Aucune donnée collectée n'est utilisée à des fins de prospection commerciale pour des produits tiers. Typsngo n'a pas de modèle économique basé sur la revente de données.

Les données collectées sont accessibles aux cofondateurs de Typsngo (Antoine Claron et Maxime Ferrand) dans la limite strictement nécessaire à l'exercice de leurs missions. Les autres membres ne voient que ce que tu publies : ton annonce, ton nom, ta photo, et les coordonnées que tu choisis d'afficher. Certaines données transitent par des sous-traitants techniques, liés par contrat conforme au RGPD.

• Hébergement applicatif et base de données : SCALEWAY (France) — serveurs situés en France, données utilisateurs stockées dans l'Union européenne.
• Stockage des fichiers déposés (avatars, images d'annonces) : SCALEWAY (France) — service de stockage objet, région de Paris.
• Envoi d'emails transactionnels : Resend (États-Unis) — utilisé uniquement pour les emails de confirmation et de notification, clauses contractuelles types CE.
• Messagerie de Typsngo : Infomaniak Network SA (Suisse) — héberge les emails que tu nous adresses (contact@typsngo.com, moderation@typsngo.com) et nos réponses, dans ses centres de données en Suisse.

Pour un compte professionnel, le SIRET que tu saisis est transmis à l'INSEE (API Sirene), qui renvoie les informations publiques de l'entreprise. Aucune autre donnée ne lui est envoyée.

Aucune donnée personnelle n'est cédée, louée ou partagée avec des tiers à des fins marketing. Les sous-traitants techniques agissent uniquement sur instruction de Typsngo.

Deux sous-traitants sont établis hors de l'Union européenne. Le premier est Resend, utilisé pour l'envoi des emails transactionnels : ton adresse email et le contenu de ces emails transitent par ses serveurs aux États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), et par la certification Data Privacy Framework lorsqu'applicable.

Le second est Infomaniak, qui héberge en Suisse les emails que tu adresses à Typsngo et nos réponses. Ce transfert ne requiert pas de garantie supplémentaire : la Suisse fait l'objet d'une décision d'adéquation de la Commission européenne (décision 2000/518/CE), qui reconnaît qu'elle assure un niveau de protection équivalent à celui de l'Union.

Toutes les autres données — ton compte, tes annonces, les messages échangés sur la plateforme, les fichiers que tu déposes et les journaux techniques du serveur — sont hébergées par Scaleway en France et ne quittent pas l'Union européenne.

Tes données de compte sont conservées tant que tu te connectes. Tu peux supprimer ton compte à tout moment depuis Paramètres > Connexion & sécurité. Si tu cesses de te connecter, deux étapes s'appliquent, chacune précédée d'un email de prévenance à l'adresse de ton compte.

Après six mois sans connexion, tes annonces publiées sont mises en pause (retirées du catalogue) ; un email te prévient environ 15 jours avant. Tu les réactives toi-même depuis « Mes annonces » ; une connexion avant l'échéance suffit à l'éviter.

Après deux ans sans connexion, ton compte est supprimé comme si tu l'avais supprimé toi-même, selon les règles ci-dessous. Deux emails te préviennent, 30 jours puis 7 jours avant ; un dernier email te confirme la suppression. Se connecter avant l'échéance remet les délais à zéro.

Ce qui est supprimé immédiatement

La suppression de ton compte est immédiate et irréversible, sans période de grâce. Ton email, ton mot de passe, ton nom, prénom, téléphone, biographie et liens sont effacés. Ton entreprise renseignée (raison sociale, SIRET), tes favoris, les blocages que tu as effectués et ton avatar sont supprimés.

Tes annonces publiées sont supprimées si elles n'ont donné lieu à aucune conversation ; si une conversation les concerne, elles sont retirées du catalogue pour que ton interlocuteur puisse continuer à lire ce dont vous discutiez, sans que tu puisses en publier de nouvelles.

Tes conversations et messages ne sont pas supprimés avec ton compte : ils restent visibles pour ton interlocuteur, avec ton nom remplacé par « Compte supprimé ». Une conversation est effacée, avec ses messages, lorsque ses deux participants ont supprimé leur compte ; les annonces d'un compte supprimé que seule cette conversation retenait sont alors supprimées à leur tour, images comprises, hormis celles conservées pour un dossier de signalement en cours. Les signalements de conversation que tu as effectués ou dont tu as fait l'objet sont conservés à des fins de modération tant que la conversation existe, ton identité en est retirée ; ils sont effacés avec elle. Les dossiers de signalement de contenu suivent une règle différente, détaillée ci-dessous (« Dossiers de signalement de contenu ») : l'email du signalant y est conservé, indépendamment de son compte, jusqu'à la purge du dossier.

Ce qui est isolé et conservé le temps imposé par la loi

Une annonce retirée par la modération (voir « Dossiers de signalement de contenu » ci-dessous) fait exception aux deux sections qui précèdent : elle n'est ni supprimée ni mise en pause lors de la suppression de ton compte. Elle reste en l'état, avec son motif de retrait, jusqu'à sa purge automatique un an après la décision de l'opérateur, ou tant qu'une conversation y reste rattachée.

• Identité civile (email, nom, prénom, téléphone, raison sociale, SIRET) : 5 ans à compter de la clôture du compte, au titre de l'obligation d'identification des hébergeurs de contenus (article 6 de la loi pour la confiance dans l'économie numérique et décret n° 2021-1362).
• Identification des annonces supprimées (identifiant, type, auteur, date de création) : 1 an à compter de leur création, pour la même raison.

Ces données isolées ne sont accessibles à aucun usage courant de la plateforme : elles sont conservées dans un espace distinct, sans accès applicatif, et détruites automatiquement à l'échéance.

• Emails que tu adresses à contact@typsngo.com ou moderation@typsngo.com : conservés 1 an après notre dernière réponse, puis supprimés.
• Journaux techniques du serveur : le serveur qui reçoit tes requêtes, sur typsngo.com comme sur app.typsngo.com, enregistre ton adresse IP, la page consultée (sans ses paramètres), l'horodatage, le type de navigateur, la durée de traitement et un identifiant technique de la requête, à des fins de sécurité et de diagnostic technique. Ces journaux sont conservés 30 jours, puis supprimés automatiquement. En dehors du journal légal décrit ci-dessous, l'application n'enregistre aucune adresse IP : elle la lit en mémoire pour limiter les abus, sans la stocker.
• Sauvegardes : une copie complète de la base de données est faite chaque jour et conservée 30 jours, chez Scaleway en France, pour pouvoir rétablir le service après un incident. Si ton compte est supprimé, il ne revient pas avec une sauvegarde : nous gardons, 30 jours également, l'identifiant interne des comptes supprimés pour les effacer de nouveau après toute restauration.
• Journaux de l'application : pour diagnostiquer les erreurs et assurer la sécurité du service, l'application journalise ce qu'elle fait pour ton compte : identifiant interne du compte, identifiant technique de chaque requête avec la page appelée (sans ses paramètres), sa réponse et sa durée, adresse email de destination quand elle t'envoie un email, adresse email saisie lors d'une connexion refusée, numéro SIRET quand elle le vérifie, messages d'erreur. Ces journaux sont conservés 6 mois, puis supprimés automatiquement.
• Journal légal des publications : lorsque tu crées ton compte, ou que tu crées, publies, modifies ou retires une annonce, ou que tu supprimes une annonce ou l'une de ses images, nous enregistrons ton adresse IP, la nature de l'opération, son horodatage, l'identifiant du contenu concerné et l'identifiant de ton compte. Ces informations sont conservées 1 an, au titre de l'obligation faite aux hébergeurs de pouvoir identifier l'auteur d'un contenu sur réquisition judiciaire (article 6 de la loi pour la confiance dans l'économie numérique et décret n° 2021-1362). Elles ne servent à rien d'autre et ne sont consultées qu'en réponse à une demande d'une autorité.
• Dossiers de signalement de contenu (DSA, articles 16 et 17) : lorsqu'une annonce est signalée, nous conservons le nom et le pitch de l'annonce tels qu'ils étaient au moment du signalement, ainsi que la liste des clés de ses images — l'auteur restant libre de la modifier ou de la supprimer ensuite —, l'explication et l'email du signalant, et la décision motivée de l'opérateur. Les fichiers image eux-mêmes ne sont pas dupliqués : ils restent les mêmes objets dans notre hébergement, simplement épargnés tant qu'un dossier ouvert les cite. Un dossier encore ouvert n'a pas d'échéance. Une fois la décision rendue, cette protection cesse : si tu retouches ton annonce, les images que tu en retires sont supprimées comme n'importe quelle autre. Le dossier lui-même est conservé 1 an après la décision, puis supprimé — avec les fichiers qu'il citait encore et qu'aucune annonce ne référence plus.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles.

• Droit d'accès : obtenir une copie de l'ensemble des données que nous traitons sur toi.
• Droit de rectification : corriger ou mettre à jour des données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de ton compte, dans les limites décrites à la section « Durée de conservation » ci-dessus.
• Droit à la portabilité : recevoir tes données dans un format structuré, couramment utilisé et lisible par machine (JSON).
• Droit d'opposition : t'opposer au traitement pour motifs légitimes.
• Droit à la limitation du traitement : geler temporairement l'utilisation de tes données en cas de contestation.
• Droit de retirer ton consentement à tout moment, sans affecter la licéité du traitement passé.
• Droit de définir des directives post-mortem sur le sort de tes données après décès.

Pour exercer l'un de ces droits, écris à contact@typsngo.com depuis l'adresse utilisée à l'inscription. Nous répondons sous 7 jours ouvrés, conformément aux délais RGPD. Aucun frais n'est demandé, aucune justification ne t'est imposée.

Typsngo met en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données contre les accès non autorisés, la perte, la destruction ou la divulgation accidentelle.

• Chiffrement des communications (HTTPS / TLS).
• Mots de passe stockés hachés avec Argon2, jamais en clair et jamais réversibles.
• Refus des mots de passe connus comme compromis lors de fuites publiques, vérifié sans transmettre ton mot de passe.
• Limitation du nombre de tentatives sur les points sensibles (connexion, inscription, réinitialisation).
• Données d'identification conservées au titre de la loi isolées dans un espace séparé, sans accès applicatif.

En cas de violation de données à caractère personnel présentant un risque pour tes droits et libertés, Typsngo s'engage à te notifier dans les délais et conditions prévus par le RGPD (article 34).

La gestion des cookies utilisés par les sites typsngo.com et app.typsngo.com fait l'objet d'une politique dédiée accessible à l'adresse typsngo.com/cookies.

Si, après nous avoir contactés, tu estimes que tes droits n'ont pas été respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

• Site web : https://www.cnil.fr
• Adresse postale : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

Cette politique de confidentialité peut être modifiée pour refléter des évolutions légales, techniques ou opérationnelles. Toute modification substantielle sera notifiée aux Utilisateurs concernés par email, avec un délai raisonnable avant son entrée en vigueur. La version en vigueur est toujours la plus récente, datée en en-tête de cette page.