Dernière mise à jour : 3 septembre 2026 (référence CGU version 2026-07-26)
AgoraHop SAS, SIREN 107 571 721, dont le siège social est situé 60 rue Principale, 62120 Aire-sur-la-Lys, France (ci-après AgoraHop) est responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD).
Délégué à la protection des données (DPO) : dpo@agorahop.com
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous, conformément à l'article 6 du RGPD.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Création et gestion de compte | Nom, prénom, email, mot de passe (hashé), rôle | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Mise en relation candidat / recruteur | Profil, CV, expériences, compétences, localisation, et les éléments que vous choisissez d'ajouter : centres d'intérêt, favoris, anecdotes, devise, genre, liens LinkedIn/portfolio, et le résultat du test de personnalité (Big Five) si vous le passez. Nous en dérivons des représentations numériques (vecteurs) utilisées pour la recherche et le matching - elles ne sont jamais publiées | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Assistance IA (CV, lettre, bilan) | Données de profil transmises à Mistral AI (voir §4) | Intérêt légitime / consentement (art. 6.1.f / 6.1.a) | Non conservé par Mistral (traitement à la volée) |
| Gestion des abonnements et paiements | Données de facturation, référence Stripe | Exécution du contrat + obligation légale (art. 6.1.b / 6.1.c) | 10 ans (comptabilité) |
| Messagerie interne | Contenu des échanges entre utilisateurs | Exécution du contrat (art. 6.1.b) | 3 ans après le dernier message |
| Géolocalisation temps réel (Check-in carte) | Position approximative, activée à votre initiative (autorisation explicite demandée par le navigateur ou le système, selon la plateforme) - jamais en arrière-plan | Consentement (art. 6.1.a) | 24 heures maximum (expiration automatique), ou suppression manuelle immédiate depuis l'application |
| Historique des rencontres (onglet Historique) | Trace des personnes croisées pendant un check-in : identifiant de l'autre utilisateur, position approximative et libellé du lieu, date. Enregistrée uniquement si vous étiez tous les deux en check-in au même moment, à moins de 100 m | Consentement (art. 6.1.a) - découle du check-in, que vous activez vous-même | L'historique consultable est limité aux 90 derniers jours. Les traces sont supprimées avec votre compte, et masquées immédiatement si vous bloquez la personne |
| Photo de profil | Accès à l'appareil photo et à la photothèque, à votre initiative, pour choisir ou mettre à jour votre photo de profil | Exécution du contrat (art. 6.1.b) | Durée du compte, remplacée/supprimée à votre demande |
| Notifications (application mobile) | Identifiant technique de notification push de l'appareil (aucune donnée de localisation ni de contacts) | Consentement (art. 6.1.a) | Jusqu'à désactivation des notifications ou suppression du compte |
| Profil public partageable (opt-in) | Nom, photo, poste, bio, compétences, personnalité - jamais email, téléphone ni CV. Indexable par les moteurs de recherche (Google, IA) | Consentement (art. 6.1.a) | Jusqu'au retrait (bascule « Connectés » dans Partager mon profil) |
| Mesure d'audience (Matomo) | Pages visitées, durée de session, IP anonymisée | Intérêt légitime - analytics anonymisées (art. 6.1.f) | 13 mois |
| Surveillance des erreurs (Sentry) | Stack traces, URL, données contextuelles anonymisées | Intérêt légitime - qualité du service (art. 6.1.f) | 90 jours |
Nous utilisons Matomo Analytics (auto-hébergé en Europe) pour mesurer l'audience de façon anonymisée. L'adresse IP est tronquée avant stockage. Aucune donnée n'est transmise à des régies publicitaires.
Nous ne déposons aucun cookie de mesure d'audience : Matomo est configuré sans cookies, et le signal Ne pas me pister (Do Not Track) de votre navigateur est transmis systématiquement. C'est pourquoi aucun bandeau de consentement aux cookies ne vous est présenté - il n'y a rien à accepter ni à refuser. Activer Ne pas me pister dans votre navigateur reste possible et désactive le suivi.
AgoraHop fait appel aux sous-traitants suivants, tous soumis à des clauses contractuelles garantissant un niveau de protection équivalent au RGPD :
| Fournisseur | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement serveurs | France (UE) |
| Brevo (ex-Sendinblue) | Envoi d'emails et SMS transactionnels | France (UE) |
| Mistral AI | Traitement IA (CV, lettres, bilan carrière, matching) | France (UE) |
| Stripe | Traitement des paiements | Irlande (UE) - DPA disponible |
| Matomo (auto-hébergé) | Mesure d'audience anonymisée | France (UE) |
| Sentry | Surveillance des erreurs applicatives | États-Unis (CCT UE) |
| Komoot / Photon | Géocodage d'adresses (recherche de villes) | Allemagne (UE) |
Aucune donnée n'est revendue à des tiers. Le transfert vers Sentry s'effectue sous Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
Certaines fonctionnalités d'AgoraHop utilisent des modèles d'intelligence artificielle fournis par Mistral AI (société française, serveurs en Europe) pour :
Ces traitements impliquent la transmission de données de votre profil à Mistral AI. Mistral AI n'utilise pas ces données pour entraîner ses modèles (traitement à la demande uniquement). Vous pouvez ne pas utiliser ces fonctionnalités et remplir votre profil manuellement - toutes les informations saisies manuellement sont gratuites.
AgoraHop met en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des communications (TLS 1.2+), hachage des mots de passe (bcrypt), accès restreints aux données personnelles, journalisation des accès et audits de sécurité réguliers.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Deux de ces droits s'exercent directement depuis l'application, sans nous écrire ni justifier votre identité : dans Paramètres, vous pouvez télécharger l'intégralité de vos données dans un fichier structuré (droits d'accès et de portabilité) et supprimer définitivement votre compte (droit à l'effacement). C'est immédiat.
Pour les autres droits, ou si vous préférez passer par nous, contactez notre DPO : dpo@agorahop.com. Nous répondons dans un délai d'un mois (prolongeable à 3 mois pour les demandes complexes). Une copie d'une pièce d'identité ne vous sera demandée que si un doute raisonnable subsiste sur votre identité.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Cette politique peut être mise à jour pour refléter l'évolution de nos services ou des obligations légales. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.
Pour toute question relative à cette politique : dpo@agorahop.com