Politique de confidentialité

1. Responsable de traitement

Le responsable des traitements décrits ci-dessous est la société Letskod, société par actions simplifiée (SAS) au capital de 100 €, immatriculée au RCS de Lyon sous le numéro 992 464 958, dont le siège social est situé 9 rue Auguste Isaac, 69009 Lyon.

Contact pour toute question relative aux données personnelles : contact@letskod.com. Aucun délégué à la protection des données n’a été désigné : les demandes sont traitées par la direction de Letskod à cette même adresse.

2. Périmètre : le site et l’application

Ce document couvre deux périmètres distincts, qui ne collectent pas les mêmes choses.

Le site vitrine

Le présent site est un site statique. Il ne comporte aucun formulaire, ne crée aucun compte, ne dépose aucun cookie et n’exécute aucune mesure d’audience. La seule donnée traitée est celle que tout serveur web reçoit techniquement pour délivrer une page : adresse IP, date et heure, page demandée, agent utilisateur. Ces journaux relèvent de l’intérêt légitime à assurer la sécurité et le bon fonctionnement du service.

Le site ne charge aucune ressource depuis un domaine tiers. Les polices d’écriture, la feuille de style, le script et les images sont servis depuis le même domaine que les pages. La consultation du site n’entraîne donc, par elle-même, aucune requête vers un service extérieur, et aucune transmission de votre adresse IP à un tiers.

L’application

L’application LA MINE suppose la création d’un compte et traite les données décrites aux sections suivantes.

3. Données traitées

Compte particulier

• Prénom, nom, adresse e-mail, numéro de téléphone, ville
• Mot de passe, conservé sous une forme protégée et jamais en clair
• Profil candidat : métier, spécialité, expériences professionnelles, curriculum vitæ déposé
• Demandes d’emploi, candidatures et disponibilités déclarées

Compte professionnel

• Pseudonyme, nom, prénom, adresse e-mail, numéro de téléphone
• Société ou établissement, SIRET, spécialité ou activité, type d’établissement, type de cuisine le cas échéant
• Ville, localisation de l’établissement, centres d’intérêt éventuels
• Statut de vérification professionnelle et, le cas échéant, d’abonnement

Usage du service

• Publications déposées : catégorie, titre, description, visuels, prix ou rémunération éventuels
• Urgences et signalements de contrôle, y compris lorsqu’ils sont anonymes vis-à-vis des autres utilisateurs
• Messages échangés, horodatage et statut de lecture
• Localisation utilisée pour la proximité, la distance et le rayon de diffusion
• Identifiant technique de notification de l’appareil
• Journaux techniques et éléments nécessaires à la modération et à la sécurité

Le numéro de téléphone est collecté et conservé, mais il n’est pas vérifié : aucun message texte n’est envoyé par le service. La vérification du compte se fait par un code à usage unique envoyé à l’adresse e-mail.

4. Finalités et bases légales

5. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de prospection. Elles sont accessibles aux équipes internes habilitées et aux prestataires techniques strictement nécessaires au fonctionnement du service, liés par un contrat de sous-traitance au sens de l’article 28 du RGPD :

• Hébergement de l’infrastructure : OVHcloud (OVH SAS, Roubaix, France), serveurs situés en France
• Envoi des e-mails transactionnels : Scaleway (Scaleway SAS, Paris, France), service Transactional Email, région Paris
• Envoi des notifications sur les appareils : Apple Push Notification service (Apple Inc.) pour iOS et Firebase Cloud Messaging (Google Ireland Limited) pour Android
• Stockage des fichiers déposés, dont les curriculum vitæ : Cloudflare R2 (Cloudflare, Inc.)
• Analyse automatisée des contenus pour la modération : API de modération d’OpenAI (OpenAI Ireland Ltd), qui reçoit le texte des publications à classer, sans identité de l’auteur

Certaines données sont par ailleurs rendues visibles des autres utilisateurs par nature : une publication est vue par les professionnels auxquels elle est destinée, et un profil candidat est transmis au recruteur auprès duquel vous candidatez. Un contenu réservé aux professionnels n’est jamais rendu accessible à un compte particulier.

6. Transferts hors Union européenne

Les données sont hébergées en France, chez OVHcloud. Lorsqu’un prestataire implique un transfert hors de l’Union européenne, celui-ci est encadré par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne. La liste des transferts concernés est tenue à jour et communiquée sur demande à contact@letskod.com.

7. Durées de conservation

Compte actif

Pendant toute la durée d’utilisation du service, puis trois ans à compter du dernier usage.

Publications et annonces

Un an après leur retrait ou leur expiration.

Curriculum vitæ et candidatures

Deux ans après la fin de l’échange, sauf suppression demandée avant.

Messages

Trois ans à compter du dernier message de la conversation.

Journaux techniques et de sécurité

Un an, conformément à l’obligation légale de conservation des données de connexion.

Éléments de facturation

Durée légale de conservation comptable applicable.

À l’expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

8. Sécurité

Les mots de passe sont conservés sous forme d’empreintes calculées par un algorithme de hachage à mémoire élevée ; ils ne sont jamais stockés en clair et ne peuvent pas être restitués. Les échanges entre les applications et les serveurs sont chiffrés en transit. Les accès aux données sont limités aux personnes habilitées et journalisés.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur les données qui vous concernent, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement déjà effectué.

Ces droits s’exercent à l’adresse contact@letskod.com, ou par courrier à Letskod, 9 rue Auguste Isaac, 69009 Lyon. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur. Une réponse est apportée dans un délai d’un mois, prorogeable dans les conditions prévues par le RGPD.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle française.

10. Supprimer son compte

Tout utilisateur de l’application LA MINE peut supprimer son compte lui-même, sans passer par le support :

1. Ouvrir l’application et se connecter.
2. Aller dans l’onglet Profil.
3. Choisir Supprimer mon compte et confirmer.

La demande peut aussi être adressée par e-mail à contact@letskod.com, depuis l’adresse associée au compte.

La suppression entraîne l’effacement du compte et des données qui y sont rattachées : identité, coordonnées, profil professionnel ou candidat, curriculum vitæ, publications, candidatures et identifiant de notification. Les messages déjà reçus par d’autres utilisateurs restent visibles dans leur messagerie, sous un nom anonymisé. Les journaux techniques sont conservés jusqu’à un an pour répondre aux obligations légales, et les éléments de facturation d’un abonnement professionnel pendant la durée légale de conservation comptable. Les sauvegardes techniques sont purgées dans un délai maximal de trente jours.

11. Cookies et traceurs

Le présent site ne dépose aucun cookie, n’utilise aucun traceur publicitaire et n’exécute aucun outil de mesure d’audience. Aucune bannière de consentement n’est donc nécessaire.

L’application utilise uniquement les mécanismes de stockage local nécessaires à son fonctionnement, notamment pour maintenir la session ouverte entre deux utilisations.

12. Mineurs

Le service s’adresse à des personnes majeures ainsi qu’aux mineurs autorisés à travailler ou en formation dans les métiers de la restauration, dans les conditions prévues par les conditions générales d’utilisation. L’inscription est réservée aux personnes âgées de 16 ans révolus. Aucun compte n’est sciemment ouvert à une personne plus jeune, et tout compte identifié comme tel est supprimé.

13. Évolutions du document

La présente politique peut être mise à jour pour tenir compte d’évolutions légales, techniques ou fonctionnelles. En cas de modification substantielle, les utilisateurs sont informés par un moyen adapté avant son entrée en vigueur.