Politique de confidentialité

Responsable et contact

Le service est exploité sous les marques NextWebAgency / OFFRYA. L'identité juridique du responsable et ses coordonnées officielles doivent être renseignées dans les mentions légales. Pour exercer vos droits : nextwebagency.contact@gmail.com.

Données collectées

OFFRYA traite notamment les adresses e-mail, identifiants de compte, informations de profil, ville, métier, missions et favoris, messages et horodatages, préférences d'alertes, SIRET et nom légal de l'entreprise, nom, fonction et statut (dirigeant ou mandataire) du représentant, progression de l'inscription professionnelle et champs du dossier sauvegardés dans un brouillon privé, statut de vérification professionnelle et de l’habilitation, date des contrôles, référence de session Stripe Identity, identifiants et statuts de facturation Stripe, demandes au support, journaux techniques et données de sécurité.

Les données requises pour l'identification, la publication ou le paiement sont nécessaires à ces fonctions. Les alertes e-mail sont facultatives et désactivées par défaut.

Publication sans inscription

La publication de missions est accessible sans compte personnel à créer. OFFRYA peut ouvrir automatiquement une session invitée Supabase, avec un identifiant technique pseudonyme, pour protéger le suivi de la mission, les réponses et les échanges. Cette session est conservée dans le navigateur utilisé. Si ses données sont effacées ou si vous changez d'appareil, le suivi peut devenir inaccessible. Une session invitée ne donne jamais accès aux missions des autres utilisateurs : celles-ci restent réservées aux professionnels vérifiés et abonnés. Les protections contre les abus de publication et les durées de conservation des sessions et des annonces doivent être documentées et régulièrement réexaminées.

Finalités et fondements juridiques

• Créer le compte, publier des missions, assurer la messagerie, délivrer l’accès professionnel : exécution du contrat.
• Facturation et obligations comptables/fiscales : obligations légales.
• Sécurité, prévention de la fraude et modération : intérêt légitime dans les limites applicables.
• Alertes par e-mail : consentement, révocable dans les réglages et via les désabonnements.

Destinataires et visibilité

Les annonces d’autrui ne sont accessibles qu’aux professionnels vérifiés et abonnés ; chaque auteur conserve l’accès à ses propres demandes ; les messages ne sont accessibles qu'aux participants autorisés. Les données techniques nécessaires peuvent être traitées par les prestataires : Supabase (base et authentification), Cloudflare Turnstile (vérification anti-robot si activée), Render (hébergement), Stripe (abonnements, paiements et, si configuré, vérification d’identité du représentant) et Resend uniquement si les alertes e-mail sont configurées. L'interface charge également des ressources jsDelivr et Google Fonts ; les annonces BOAMP proviennent de la DILA.

Contrôle des professionnels et identité

OFFRYA vérifie le SIRET par l’Annuaire des Entreprises. La vérification facultativement proposée via Stripe Identity traite le document d’identité et, si cette vérification a été autorisée et activée, une image du visage pour contrôle de correspondance. Les pièces sont recueillies directement par Stripe sur ses pages sécurisées ; OFFRYA ne les importe pas dans Supabase et conserve seulement une référence de session, le résultat et la date de vérification. Le droit du demandeur à représenter l’entreprise est examiné séparément par un opérateur sur la base des registres ou d’un mandat confirmé via un canal indépendant. Les informations nécessaires à ces contrôles doivent être proportionnées au risque. Une alternative sans selfie ou un examen sécurisé est à demander au support. Les conditions exactes de conservation chez le prestataire, la base juridique du traitement biométrique éventuel et la nécessité d’une analyse d’impact doivent être évaluées avant son activation.

Vérification manuelle du représentant

Lorsque la vérification d’identité en ligne est indisponible ou inadaptée, un professionnel peut demander un contrôle humain. OFFRYA enregistre son identifiant de compte, la date de la demande et son état d’avancement dans une file privée. Un opérateur peut contacter le professionnel à l’adresse associée au compte et organiser une vérification d’identité et d’habilitation par un canal sécurisé. Aucune photographie de pièce d’identité n’est téléversée dans le formulaire et aucune validation automatique n’est déduite de la demande. Ne transmettez pas de document d’identité par e-mail.

Données de paiement

Les paiements sont saisis sur Stripe Checkout. OFFRYA traite les identifiants de clients et d'abonnements, les états de paiement, les échéances et les événements nécessaires à l'activation des droits, sans recevoir les numéros complets des cartes bancaires ni le cryptogramme.

Durées de conservation

Les données de compte, missions et messagerie sont utilisées tant que le compte et les échanges sont nécessaires au service. En cas de fermeture ou demande d'effacement, elles sont examinées sous réserve des obligations légales, d'un litige ou de la sécurité. Les pièces de facturation restent conservées pour les durées légales applicables. Les traces d'opposition aux alertes peuvent être conservées afin de respecter ce choix. Les durées exactes et les procédures effectives d'effacement restent à valider et documenter.

Sécurité et transferts

L'application applique des contrôles d'accès et des règles de visibilité des données. Les prestataires peuvent opérer des traitements hors de l'Espace économique européen ; les localisations, garanties contractuelles et mécanismes de transfert doivent être confirmés dans la documentation des fournisseurs.

Droits des personnes

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données lorsqu'applicables, ainsi que vous opposer à certains traitements. Retirez le consentement aux e-mails depuis Mon compte ou le lien présent dans chaque e-mail. Pour toute demande : nextwebagency.contact@gmail.com. Vous pouvez saisir la CNIL si nécessaire.