Politique de confidentialité
Dernière mise à jour : 2026-05-27 Version : 1.0
1. Identité du responsable de traitement
TakeMe, SASU au capital de 15 000 €, dont le siège social est situé 229 rue de Solférino, 59800 Lille (SIREN 993 936 350), représentée par son président Valentin Drygas.
Contact : privacy@take-me.fr
2. Données collectées
2.1 Données fournies directement par l'utilisateur
- Identité : email, mot de passe (hashé), prénom, nom, date de naissance
- Profil freelance : photo, bio, métier, portfolio, tarifs indicatifs, zone de déplacement (géolocalisation)
- Profil client : prénom, ville
- Communications : messages échangés avec d'autres utilisateurs, signalements
- Missions : titre, description, budget, dates, avis donnés/reçus
2.2 Données collectées automatiquement
- Logs techniques : adresse IP (anonymisée), navigateur, OS
- Cookies analytiques (avec consentement explicite uniquement) : pages visitées, temps de session
3. Finalités
| Finalité | Base légale RGPD |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Mise en relation client/freelance | Exécution du contrat |
| Modération et sécurité | Intérêt légitime (art. 6.1.f) |
| Analytics et amélioration produit | Consentement (art. 6.1.a) |
| Communications transactionnelles (emails missions) | Exécution du contrat |
| Réponse aux obligations légales | Obligation légale (art. 6.1.c) |
4. Durée de conservation
- Données de compte : durée de la relation contractuelle + 3 ans après suppression
- Logs de connexion : 12 mois
- Données de mission : 5 ans (obligations comptables)
- Cookies analytiques : 13 mois max (CNIL)
5. Destinataires
- Équipe TakeMe (accès limité)
- Supabase (hébergement, UE — Allemagne)
- Resend (email transactionnel, UE)
- Sentry (monitoring erreurs, UE)
- PostHog (analytics, UE — avec consentement)
- Mapbox (cartographie, USA — données minimisées : coordonnées seulement)
6. Transferts hors UE
Mapbox est hébergé aux États-Unis. Les seules données transmises sont les coordonnées géographiques nécessaires à l'affichage cartographique. Garanties contractuelles : Standard Contractual Clauses (SCC) Mapbox.
7. Vos droits RGPD
Vous disposez des droits suivants :
- Accès : connaître les données traitées (export JSON disponible dans /parametres)
- Rectification : modifier vos données via votre profil
- Effacement : supprimer votre compte (délai de grâce 30 jours, hard-delete ensuite)
- Portabilité : export JSON disponible dans /parametres
- Opposition : refus des cookies analytiques (bannière de consentement)
- Limitation : sur demande à privacy@take-me.fr
- Retrait du consentement : à tout moment via /parametres
Pour exercer ces droits : privacy@take-me.fr. Réponse sous 1 mois.
Réclamation : CNIL — https://www.cnil.fr/fr/plaintes
8. Sécurité
- Mots de passe hashés (bcrypt)
- HTTPS obligatoire
- RLS Postgres (Row-Level Security) sur toutes les tables
- 2FA pour les administrateurs
9. Mineurs
L'inscription est réservée aux personnes majeures (18 ans révolus). Tout compte d'un mineur sera supprimé sur signalement.
10. Cookies
Catégories :
- Nécessaires : session auth (toujours actifs)
- Analytiques : PostHog (opt-in)
11. Modifications
Cette politique peut évoluer. Notification par email pour modifications substantielles.