Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est BIZNESSMATCH FRANCE, 3 bis rue de l’Isère, 38120 Saint-Égrève, France. Pour toute question relative à vos données, contactez le délégué à la protection des données (DPO) à l’adresse data@misterbridge.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d’identification : nom, prénom, e-mail professionnel, téléphone (optionnel), photo de profil (optionnel), mot de passe (chiffré).
• Données d’entreprise : raison sociale, SIRET, adresse et coordonnées du siège, description d’activité, chiffre d’affaires, effectif, documents de vérification.
• Données de connexion : adresse IP, type d’appareil, navigateur, date/heure de connexion, localisation approximative.
• Données de paiement : identifiant client Stripe, historique des transactions, factures (les données bancaires sont gérées par Stripe).
• Données d’usage : messages échangés, avis, historique de recherche, profils consultés.

3. Finalités et bases légales

Vos données sont traitées pour les finalités et sur les bases légales suivantes :

• Création et gestion du compte, authentification, messagerie, géolocalisation des services, paiements — exécution du contrat (art. 6.1.b RGPD).
• Facturation et conservation comptable — obligation légale (art. 6.1.c RGPD).
• Sécurité, prévention des fraudes, journaux de connexion — intérêt légitime (art. 6.1.f RGPD).
• Mesure d’audience, newsletter, notifications SMS — consentement (art. 6.1.a RGPD).
• Mise en relation et enrichissement de profils par intelligence artificielle : les descriptions et compétences d’entreprise sont traitées par notre sous-traitant OpenAI pour calculer des recommandations — exécution du contrat. Ces traitements ne constituent pas une décision automatisée au sens de l’article 22 du RGPD : les résultats sont consultatifs et vous restez décisionnaire. Le détail des systèmes utilisés figure dans le document de transparence sur l’intelligence artificielle.
• Statistiques de visibilité : lorsque vous consultez la fiche d’une entreprise, ou lorsque sa fiche ressort d’une de vos recherches, cette entreprise peut voir votre nom, votre photo de profil, le nom et le logo de votre entreprise, votre ville, le métier concerné et la date de l’événement, afin de pouvoir vous recontacter. L’accès à ces informations est réservé aux entreprises titulaires d’une offre qui l’inclut ; les autres voient une mention masquée. Ce traitement repose sur l’intérêt légitime des entreprises inscrites à identifier leurs prospects (art. 6.1.f RGPD) ; vous pouvez vous y opposer en écrivant au délégué à la protection des données.

4. Destinataires et sous-traitants

Vos données sont accessibles aux personnels habilités de l’Éditeur et aux sous-traitants suivants :

• Sous-traitants établis dans l’Union européenne : Scaleway (hébergement, France), PostHog (mesure d’audience, UE), Sentry (supervision technique, UE), BulkGate (SMS, UE).
• Sous-traitant établi en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données personnelles : Infomaniak (hébergement de la messagerie, Suisse). Le transfert repose sur cette décision d’adéquation, sans qu’il soit nécessaire de recourir aux Clauses Contractuelles Types.
• Sous-traitants hors UE (transferts encadrés par les Clauses Contractuelles Types de la Commission européenne) : Stripe (paiements, USA), SendGrid/Twilio (e-mails, USA), Google — Analytics, Maps et Firebase Cloud Messaging (mesure d’audience, cartographie et notifications push de l’application mobile, USA), OpenAI (traitement IA, USA), Cloudflare (sécurité et CDN, USA).

5. Durées de conservation

• Compte utilisateur : jusqu’à la suppression du compte.
• Factures et données comptables : 10 ans (obligation légale).
• Journaux de connexion : 12 mois.
• Cookie de consentement : 13 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. Vous pouvez les exercer depuis vos paramètres ou en écrivant à data@misterbridge.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des mots de passe, HTTPS, protection anti-robots (Cloudflare Turnstile), analyse antivirus des fichiers, authentification par jeton et gestion des accès par rôles.

8. Modifications

La présente politique peut être mise à jour. Toute modification substantielle sera portée à votre connaissance.