Politique de Confidentialité

1. Responsable du traitement et données collectées

AuPair Connect est responsable du traitement des données décrites dans la présente politique. Nous collectons les catégories de données suivantes : données d’identification et de compte (adresse e-mail, identifiants de connexion), données de profil et de mise en relation, contenus que vous publiez, messages et métadonnées associées, données de vérification (documents d’identité, justificatif de domicile, coordonnées de référents), données d’achat et d’abonnement, données techniques et de sécurité, ainsi que des données de mesure d’audience agrégées ou pseudonymisées.

Nous appliquons les principes de minimisation et de limitation des finalités : seules les données nécessaires au fonctionnement du service et aux vérifications demandées sont collectées. Aucune catégorie spéciale de données au sens de l’article 9 du RGPD (convictions religieuses, origine ethnique, santé, orientation sexuelle, etc.) n’est collectée ni utilisée pour la mise en relation.

2. Finalités du traitement

Vos données sont utilisées pour : fournir et sécuriser la Plateforme et l’application ; permettre la création de compte, l’authentification, la mise en relation et la messagerie entre membres ; assurer les vérifications de confiance et la certification ; gérer les achats et l’accès aux fonctionnalités payantes ; vous adresser les notifications que vous avez acceptées ; prévenir la fraude et les abus ; répondre à vos demandes ; et mesurer et améliorer la qualité du service.

Rappels d’inscription. Si vous créez un compte sans terminer votre profil, nous pouvons vous envoyer, par e-mail ou par notification, le rappel que vous avez demandé et au plus 3 rappels sur 14 jours pour vous aider à le terminer. Ces messages ne contiennent aucune offre commerciale. Ils utilisent votre prénom, votre langue, votre fuseau horaire et l’avancement de votre profil, jamais le contenu de votre profil. Vous pouvez vous y opposer à tout moment : lien « Ne plus recevoir ces rappels » dans chaque e-mail, réglage « Rappels d’inscription » dans l’application, ou choix « Ne pas me le rappeler ». Un compte dont le profil n’est pas terminé est supprimé après 90 jours d’inactivité ; nous vous prévenons par e-mail 14 jours avant. Base légale : le rappel que vous avez demandé repose sur votre consentement (art. 6.1.a du RGPD) ; les rappels automatiques reposent sur notre intérêt légitime (art. 6.1.f du RGPD) et sur les mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

Données utilisées par les rappels. Outre les éléments ci-dessus, ces rappels utilisent votre rôle, le dernier chapitre atteint et le nombre d’étapes restantes, le canal d’envoi (adresse e-mail de votre compte ou adresse e-mail de contact confirmée, jeton de notification) et l’historique des envois. Ils n’utilisent jamais de données relatives aux enfants, de textes libres, de date de naissance, de photos, de vidéo, d’argent de poche ni de localisation.

3. Cookies et traceurs

Voir notre Politique Cookies pour le détail des traceurs utilisés et des consentements associés.

4. Hébergement et sous-traitants

AuPair Connect fait appel à un prestataire d’hébergement cloud agissant en qualité de sous-traitant pour héberger et sécuriser vos données, gérer l’authentification des comptes, le stockage et l’hébergement du site et de l’application. Ces services traitent vos données sous nos instructions, dans le cadre défini par notre convention de traitement, conformément au RGPD.

Lorsque vous nous écrivez à une adresse de contact publique (hello@, help@ ou partners@), votre message peut être traité à l’aide d’outils d’assistance automatisée à la gestion des demandes de support client. Ces outils ne font que nous assister : aucune réponse n’est envoyée sans relecture et validation humaines systématiques, aucune décision automatisée n’est prise à votre sujet, et il ne reçoit que le texte de votre message, purgé de vos coordonnées, liens, pièces jointes et de toute donnée relative à un enfant. Ce traitement est encadré par nos engagements contractuels et les mesures techniques décrites dans notre registre des traitements.

AuPair Connect fait notamment appel aux sous-traitants suivants : Resend (Plus Five Five, Inc., États-Unis) pour l’envoi des e-mails, dont les transferts hors EEE sont encadrés par les clauses contractuelles types de la Commission européenne et la certification au EU-U.S. Data Privacy Framework ; Google Firebase (Firestore et Cloud Functions, région europe-west1) pour l’hébergement des données et des traitements ; Firebase Cloud Messaging pour les notifications Android ; et Apple Push Notification service (APNs) pour les notifications iOS.

5. Appels vidéo

Les appels vidéo entre membres reposent sur un fournisseur de communication en temps réel agissant en qualité de sous-traitant. Lors d’un appel, les flux audio et vidéo sont transmis en transit via son infrastructure afin d’établir et d’acheminer la communication. Ces flux ne sont ni enregistrés ni conservés par AuPair Connect à l’issue de l’appel. Le prestataire ne reçoit que les données techniques nécessaires à l’établissement de la liaison (identifiant de canal, jetons d’accès temporaires, flux média).

6. Achats, abonnements et boutiques d’applications

Les achats et abonnements sont gérés via les boutiques d’applications Apple App Store et Google Play, qui traitent le paiement et ne nous transmettent jamais vos coordonnées bancaires. Pour gérer l’accès aux fonctionnalités payantes, nous utilisons un prestataire de gestion des droits d’achat agissant en qualité de sous-traitant, qui reçoit un identifiant d’achat et l’historique d’achat / d’abonnement associé à votre compte (produit acheté, statut, dates de validité, éventuel essai). Ces informations servent uniquement à activer et maintenir vos droits d’accès. Les abonnements sont des engagements fermes sans renouvellement automatique ; voir nos CGU / EULA.

7. Notifications push

Afin de vous alerter des nouveaux messages et des appels entrants, nous enregistrons un jeton de notification push propre à votre appareil, fourni par le service de notification du système d’exploitation (Apple / Google). Ce jeton est stocké côté serveur, associé à votre compte, et transmis au fournisseur concerné uniquement pour acheminer les notifications que vous avez acceptées. Vous pouvez à tout moment désactiver les notifications depuis les réglages de votre système ; le jeton correspondant n’est alors plus utilisé.

8. Messagerie : confidentialité et accès

Le contenu de vos conversations privées est chiffré en transit (HTTPS/TLS) et au repos sur les serveurs de notre hébergeur (Google Firebase). En revanche, la messagerie n’est pas encore chiffrée de bout en bout : à ce stade, AuPair Connect est techniquement en mesure d’accéder au contenu des messages pour assurer le fonctionnement, la sécurité et la modération du service.

Cet accès en clair est strictement encadré et limité aux cas suivants : traitement d’un signalement ou d’une réclamation (fraude, harcèlement, contenu illicite ou mise en danger d’un mineur), obligation légale ou réquisition d’une autorité compétente, et maintenance de sécurité du service. Il ne fait l’objet d’aucune exploitation commerciale ni d’aucune lecture de masse. Nous conservons également les métadonnées strictement nécessaires au fonctionnement du service (identifiants des participants, horodatage, statut d’envoi et de lecture).

Un chiffrement de bout en bout, dans lequel seuls les correspondants détiennent les clés de déchiffrement, est à l’étude mais n’est pas actif à ce jour. Lorsqu’il le sera, cette section sera mise à jour en conséquence et vous en serez informés.

9. Traduction automatique de votre profil

Afin de permettre à d’autres membres de lire votre profil dans leur propre langue, les sections narratives que vous rédigez peuvent être transmises à un service automatisé de traduction. Les traductions produites sont conservées dans un stockage sécurisé sur nos serveurs en cache afin de limiter les transferts, et sont effacées lorsque le profil correspondant est supprimé. Seules les sections effectivement rédigées et manquantes dans la langue du lecteur sont traitées ; aucun document d’identité n’est concerné.

10. Sous-titrage et traduction de vos vidéos pitch

Afin de rendre vos vidéos pitch accessibles dans toutes les langues, la piste vocale peut être traitée par des services automatisés de transcription et de traduction (génération de sous-titres). L’audio est traité de manière éphémère : le fichier extrait est hébergé temporairement et effacé automatiquement à la fin de l’opération, et les données de transcription intermédiaires sont supprimées une fois consommées. Votre voix n’est utilisée que pour le sous-titrage de votre propre vidéo et jamais à d’autres fins.

11. Lecture automatique de votre justificatif de domicile

Lorsque vous soumettez un justificatif de domicile dans le cadre du programme de certification, le document est analysé par un service automatisé de reconnaissance de texte (OCR) pour la vérification du justificatif de domicile, afin d’en extraire l’émetteur, l’adresse et la date et de les comparer à l’adresse déclarée. Le document est traité de manière confidentielle, dans un espace de stockage à accès restreint, selon les durées décrites à la section « Vérifications de confiance » ci-dessous.

12. Stabilité et mesure d’audience de l’application

Pour assurer la stabilité et améliorer l’application, nous utilisons des outils de rapport de plantage (type d’erreur, trace technique, modèle d’appareil, version du système) et des outils de mesure d’audience produisant des événements d’usage agrégés et pseudonymisés. Un identifiant utilisateur pseudonyme peut y être associé pour rattacher un incident à un compte sans exposer votre identité. Ces données ne servent jamais à des décisions automatisées vous concernant et ne sont pas utilisées à des fins publicitaires.

13. Durée de conservation

Les données ne sont conservées que le temps nécessaire aux finalités décrites ci-dessus. Les traductions mises en cache sont effacées lorsque le profil correspondant est supprimé. Les durées spécifiques aux vérifications de confiance sont précisées à la section 15.

14. Vos droits (RGPD)

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à [email protected]. La procédure de suppression de compte dans l’application et par e-mail est décrite sur la page Suppression de compte. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente.

15. Vérifications de confiance (casier judiciaire, domicile, références)

Dans le cadre du programme volontaire de certification de la confiance, nous pouvons traiter les documents et coordonnées que vous nous transmettez. Leur conservation est strictement limitée à ce qui est nécessaire à la vérification demandée :

• Vérification de casier judiciaire : le document est conservé uniquement le temps de son examen par notre équipe (revue humaine), puis supprimé immédiatement après la décision, qu’elle soit positive ou négative. Seule la décision (date et résultat) est conservée, jamais le document lui-même. Toute revue sans décision au terme de 60 jours est automatiquement clôturée et le document correspondant est supprimé.
• Justificatif de domicile : après validation, le document est conservé pour la durée de vie du compte afin de maintenir la certification du profil. Il est supprimé immédiatement en cas de rejet et avec l’ensemble de vos données en cas de suppression du compte.
• Références : les coordonnées de votre référent (nom et adresse e-mail) ne servent qu’à l’envoi de la demande de confirmation. Elles ne sont jamais partagées avec d’autres membres ni réutilisées à d’autres fins. Le référent, tiers non-utilisateur, est informé de l’objet de la demande ; le lien de confirmation est à usage unique et expire après 30 jours.

16. Sécurité et dispositions finales

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés (chiffrement en transit et au repos, cloisonnement des accès, journalisation). Les vérifications respectent les principes de minimisation et de limitation de la conservation (art. 5 RGPD). Les documents relevant d’une catégorie spécifique (casier judiciaire) font l’objet d’un traitement particulièrement restrictif : accès limité à la revue habilitée, destruction immédiate après décision, conservation minimale sans copie ni archivage. Les données ne sont jamais conservées au-delà de ce qui est nécessaire aux finalités décrites.