Mon Geste TechniqueBêta
← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 20 juillet 2026 (version 2026-07-20).

Mon Geste Technique attache une importance particulière à la protection de vos données. Cette politique explique quelles données sont collectées, pourquoi, pour combien de temps, et quels sont vos droits. Elle est rédigée en langage simple.

1) Qui est responsable de vos données

Pendant la phase pilote, le responsable de traitement est Adilson Armando TOMAS, porteur du projet. À la création de la société Mon Geste Technique (prévue en octobre 2026), ce rôle sera transféré à la société et vous en serez informé.

Contact : rgpd@mongestetechnique.fr.

2) Le principe de Mon Geste Technique

Plateforme de mise en relation entre professionnels des métiers techniques (les « Talents ») et employeurs (les « Recruteurs »). Le principe est la disponibilité passive : un Talent est visible de façon anonyme par défaut, et n'est jamais contacté sans son accord explicite. Vous gardez le contrôle de votre visibilité à tout moment, notamment via l'option « à l'écoute des offres » que vous activez/désactivez depuis votre espace.

3) Quelles données nous collectons — côté Talent

  • Nom et prénom — identification — visible des recruteurs uniquement sur déblocage du contact (avec votre accord), dans l'application.
  • Téléphone (obligatoire, connexion par SMS) ; email (facultatif) — connexion sans mot de passe et notifications — visibles uniquement sur déblocage du contact (avec votre accord), dans l'application.
  • Âge — une simple confirmation « avez-vous plus de 16 ans ? » est demandée pour vérifier l'âge minimum. La date de naissance n'est pas stockée. Non affiché.
  • Métier, statut, niveau de responsabilité, années d'expérience — profil et rapprochement — visible (anonyme).
  • Ville / zone déclarée (code commune) — opportunités proches et calcul de distance — visible (zone, pas d'adresse précise).
  • Certifications, habilitations, savoir-faire — valoriser vos compétences — visible (anonyme).
  • Préférences (contrat, mobilité, conditions) — ne proposer que des opportunités compatibles — visible (anonyme).
  • Employeur actuel (SIREN) — garantit « invisible pour votre employeur actuel » : vous n'êtes jamais proposé à votre propre entreprise (exclusion automatique). Non affiché ; sert uniquement à l'exclusion.
  • Statut « à l'écoute des offres » — vous n'apparaissez dans les rapprochements que si vous êtes à l'écoute. Indicateur interne, non affiché.
  • Genre — utilisé uniquement à des fins de statistiques internes agrégées (suivi de la mixité des métiers techniques). Jamais affiché, jamais utilisé comme critère de rapprochement. Vous pouvez choisir « Préfère ne pas préciser ».

Nous ne collectons pas de photo, aucune géolocalisation en temps réel, aucune donnée sensible (santé, opinions). La distance est calculée à partir du centre de la commune déclarée, pas de votre position réelle.

3 bis) Côté Recruteur

  • Raison sociale et SIREN — identifier et vérifier l'entreprise.
  • Nom et coordonnées du contact — gérer le compte et la relation commerciale.

4) Bases légales et finalités

  • Créer votre profil et le rendre visible (anonyme par défaut) : votre consentement.
  • Connexion sans mot de passe (code SMS/email) : exécution du service.
  • Opérer la mise en relation (proposition, validation, déblocage du contact) : votre consentement explicite, recruteur par recruteur.
  • Notifications (proposition, mise en relation, bienvenue) : exécution du service.
  • Exclure automatiquement votre employeur actuel : exécution du service / mesure de protection (SIREN).
  • Exclure un employeur que vous désignez : votre droit d'opposition.
  • Suivi statistique interne de la mixité (facultatif) : votre consentement.
  • Statistiques anonymes pour fédérations/OPCO : hors RGPD (données anonymisées agrégées).
  • Sécurité, prévention de la fraude, journaux techniques : intérêt légitime.
  • Compte et abonnement recruteur : exécution du contrat.

Pas de décision automatisée : le rapprochement filtre selon des critères objectifs (métier, zone, habilitations) ; c'est l'administrateur qui propose, le recruteur qui manifeste son intérêt, et le Talent qui décide d'accepter.

5) Comment se déroule une mise en relation (double validation)

  1. Un recruteur publie une recherche. L'administrateur lui propose votre profil de façon anonyme (sans nom, prénom, téléphone ni email).
  2. Le recruteur indique s'il est intéressé. Tant qu'il ne l'est pas, vous n'êtes pas contacté.
  3. S'il est intéressé, l'administrateur vous soumet la proposition. Vous recevez une notification et pouvez consulter l'intégralité de l'offre avant de décider.
  4. Si et seulement si vous acceptez, vos coordonnées sont débloquées pour ce recruteur — uniquement dans l'application, jamais transmises par email ou SMS.

6) Qui a accès à vos données (sous-traitants)

Prestataires limités, encadrés par un contrat de sous-traitance (art. 28 RGPD). Les données sont stockées dans l'Union européenne. Lorsqu'un sous-traitant est établi hors UE (Supabase, États-Unis), ses accès sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, cadre EU-US Data Privacy Framework.

  • Supabase — base de données et authentification — données stockées à Paris (UE). Société établie aux États-Unis, encadrée par un DPA (art. 28 RGPD) + clauses contractuelles types / Data Privacy Framework.
  • OVH — hébergement de l'application — France.
  • Brevo (Sendinblue SAS) — emails et SMS transactionnels (codes de connexion, notifications, bienvenue) — France (UE) — DPA art. 28.
  • Cloudflare — protection anti-robot (Turnstile) sur l'envoi des codes — traitement technique pouvant inclure l'adresse IP — DPA art. 28 / clauses contractuelles types.
  • geo.api.gouv.fr — résolution du code commune (INSEE) en coordonnées pour le calcul de distance. Seul un code commune est transmis (aucune donnée personnelle), résultat mis en cache.
  • À venir : un service de lecture de documents (certifications), hébergé en UE.

7) Durées de conservation

  • Profil Talent inactif : anonymisation ou suppression automatique après 24 mois sans connexion (purge planifiée quotidienne).
  • Journaux techniques de connexion : 12 mois (purge automatique).
  • Mises en relation et exclusions d'employeur : conservées tant que le compte est actif.
  • Données contractuelles recruteur (factures) : selon obligations légales et comptables (jusqu'à 10 ans).

Vous pouvez supprimer votre compte à tout moment (suppression effective avant ces échéances).

8) Vos droits

Accès, rectification, effacement, portabilité, opposition/limitation, et retrait du consentement à tout moment. Exercice : dans l'app (« Exporter mes données » / « Supprimer mon compte ») ou par email à rgpd@mongestetechnique.fr. Réponse sous 1 mois. Réclamation possible auprès de la CNIL (www.cnil.fr).

9) Mineurs

Inscription ouverte aux 16 ans et plus (apprentis). En France, l'âge du consentement numérique est 15 ans : un 16-17 ans peut s'inscrire seul. L'information le concernant est rendue particulièrement claire.

10) Cookies

Uniquement des cookies strictement nécessaires (maintien de session). Pas de suivi publicitaire ni d'outils d'analyse tiers ; aucun bandeau de consentement requis.

11) Sécurité

Hébergement en UE, chiffrement des échanges (HTTPS/TLS), connexion sans mot de passe, contrôle des accès, sauvegardes régulières.

12) Évolution

Cette politique peut évoluer. Toute modification importante sera signalée.