Politique de confidentialité
Dernière mise à jour : 23 mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site microandco.com est :
- ELLYOTT SASU — 28 rue de Bram, 71500 Louhans
- SIRET : 952 427 607 00025
- Contact : contact@microandco.com
2. Données personnelles collectées
Dans le cadre de l'utilisation de la Plateforme, nous collectons les données personnelles suivantes :
- Données d'identification : nom, prénom, adresse email, avatar (optionnel)
- Données professionnelles : compétences, titre professionnel, biographie, portfolio, expériences, formations, taux journalier moyen, disponibilité (Prestataires)
- Données d'entreprise :nom de l'entreprise, secteur d'activité, taille, description (Clients)
- Données de contact : téléphone, site web, liens réseaux sociaux (optionnels)
- Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite (via Google Analytics)
- Données de contenu : projets publiés, propositions soumises, messages échangés, avis laissés
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des comptes utilisateurs | Exécution du contrat (CGU) |
| Mise en relation Clients / Prestataires | Exécution du contrat |
| Gestion des abonnements et paiements | Exécution du contrat (CGV) |
| Messagerie entre utilisateurs | Exécution du contrat |
| Notifications par email (propositions, messages) | Intérêt légitime |
| Analyse d'audience et amélioration du service | Consentement (cookies analytics) |
| Sécurité et prévention des fraudes | Intérêt légitime |
| Obligations légales et comptables | Obligation légale |
4. Durée de conservation
- Données de compte :conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 3 ans après la dernière connexion ou sur demande de suppression.
- Données de facturation : conservées pendant 10 ans conformément aux obligations comptables légales.
- Données de navigation : conservées pendant 13 mois maximum (Google Analytics).
- Messages :conservés pendant la durée de l'activité du compte.
5. Destinataires des données
Vos données personnelles peuvent être communiquées aux destinataires suivants :
- Hébergeur : LWS (Ligne Web Services) — 10 rue de Penthièvre, 75008 Paris, France
- Analyse d'audience : Google Analytics (Google LLC) — données anonymisées
Vos données ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales. Les informations de votre profil (nom, compétences, portfolio) sont visibles publiquement sur la Plateforme conformément à sa finalité de mise en relation.
6. Cookies
Le site utilise les cookies suivants :
| Type | Détail | Durée |
|---|---|---|
| Nécessaires | Session d'authentification (NextAuth) | Durée de la session |
| Analytiques | Google Analytics (_ga, _gid) | 13 mois maximum |
Les cookies nécessaires ne requièrent pas de consentement. Les cookies analytiques sont déposés uniquement avec votre consentement.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS de toutes les communications
- Hachage des mots de passe (bcrypt)
- Protection contre les attaques courantes (rate limiting, headers de sécurité, protection CSRF)
- Accès restreint aux données par authentification
- Sauvegardes régulières de la base de données
8. Vos droits
Conformément au RGPD (articles 15 à 21) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
- Droit de rectification (art. 16) : faire corriger vos données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation (art. 18) : demander la limitation du traitement dans certains cas.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer vos droits, envoyez un email à contact@microandco.com en précisant votre demande et en justifiant de votre identité. Nous nous engageons à répondre dans un délai d'un mois.
9. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
10. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.
11. Contact
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : contact@microandco.com