01.Données collectées

Nous collectons les données strictement nécessaires au fonctionnement de la plateforme : identité (nom, prénom), coordonnées (email, téléphone), informations professionnelles (diplômes, assurances, qualifications), historique d'activité sur la plateforme (missions, événements, évaluations, badges), le code d'invitation utilisé à l'inscription, les messages envoyés via le formulaire de contact, données techniques (logs, adresse IP, terminal) et, uniquement si vous l'activez vous-même, votre position géographique en temps réel pendant une mission (fonctionnalité Live Tracking, strictement opt-in).

02.Finalités du traitement

Les données sont traitées pour : fournir le service (mise en relation, coordination, contractualisation), vérifier l'éligibilité des intervenants (diplômes, assurance), assurer la sécurité de la plateforme, répondre à nos obligations légales (comptabilité, traçabilité) et améliorer le produit (statistiques agrégées et anonymisées).

03.Base légale

Les traitements reposent selon les cas sur l'exécution du contrat (utilisation du service), l'intérêt légitime (sécurité, prévention de la fraude), une obligation légale (comptabilité, lutte contre la fraude) ou le consentement (cookies non essentiels, communications marketing, partage de position en temps réel).

04.Géolocalisation en temps réel (Live Tracking)

Le partage de position pendant une mission n'est jamais activé par défaut : c'est l'intervenant qui choisit de l'activer, pour une mission précise, et peut l'arrêter à tout moment. Seul l'organisateur de cette mission peut voir cette position — aucun autre organisateur, aucun autre intervenant. Les positions envoyées sont conservées le temps nécessaire au suivi opérationnel de l'événement.

05.Durée de conservation

Les données de compte sont conservées tant que le compte est actif puis archivées pendant la durée légalement requise (jusqu'à 5 ans pour les données contractuelles). Les logs techniques sont conservés 12 mois maximum. Vous pouvez demander la suppression de votre compte à tout moment. Les messages envoyés via le formulaire de contact sont conservés le temps de traiter votre demande.

06.Destinataires

Vos données sont accessibles uniquement aux personnes habilitées d'ALBRYA et à nos sous-traitants techniques, notamment Supabase (base de données et authentification) et notre hébergeur, tous engagés contractuellement au respect du RGPD. Aucune donnée n'est vendue à des tiers.

07.Hébergement & transferts

Les données sont hébergées au sein de l'Union européenne, notamment sur les serveurs Supabase, dans une région située dans l'Union européenne. Tout transfert hors UE éventuel s'effectue dans le respect des garanties prévues par le RGPD (clauses contractuelles types).

08.Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données, ainsi que du droit de définir des directives post-mortem. Vous pouvez exercer ces droits à tout moment en nous écrivant via la page Contact.

09.Cookies

ALBRYA n'utilise que le stockage strictement nécessaire à son fonctionnement : la session de connexion et quelques préférences d'affichage (type de compte, par exemple), conservés dans votre navigateur. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé à ce jour. Si cela change, un bandeau de consentement sera ajouté et cette page mise à jour.

10.Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation.

11.Contact

Pour toute demande relative à vos données personnelles : via la page Contact.