Dernière mise à jour : 1er juillet 2026 (référence CGU version 2026-07-06)
[À COMPLÉTER - raison sociale, adresse, SIREN] (ci-après AgoraHop) est responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD).
Délégué à la protection des données (DPO) : dpo@agorahop.com
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous, conformément à l'article 6 du RGPD.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Création et gestion de compte | Nom, prénom, email, mot de passe (hashé), rôle | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Mise en relation candidat / recruteur | Profil, CV, expériences, compétences, localisation | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Assistance IA (CV, lettre, bilan) | Données de profil transmises à Mistral AI (voir §4) | Intérêt légitime / consentement (art. 6.1.f / 6.1.a) | Non conservé par Mistral (traitement à la volée) |
| Gestion des abonnements et paiements | Données de facturation, référence Stripe | Exécution du contrat + obligation légale (art. 6.1.b / 6.1.c) | 10 ans (comptabilité) |
| Messagerie interne | Contenu des échanges entre utilisateurs | Exécution du contrat (art. 6.1.b) | 3 ans après le dernier message |
| Géolocalisation temps réel (Check-in carte) | Position approximative, activée à votre initiative (opt-in navigateur) | Consentement (art. 6.1.a) | 24 heures maximum (expiration automatique), ou suppression manuelle immédiate depuis l'application |
| Mesure d'audience (Matomo) | Pages visitées, durée de session, IP anonymisée | Intérêt légitime - analytics anonymisées (art. 6.1.f) | 13 mois |
| Surveillance des erreurs (Sentry) | Stack traces, URL, données contextuelles anonymisées | Intérêt légitime - qualité du service (art. 6.1.f) | 90 jours |
Nous utilisons Matomo Analytics(auto-hébergé en Europe) pour mesurer l'audience de façon anonymisée. L'adresse IP est tronquée avant stockage. Aucune donnée n'est transmise à des régies publicitaires.
Vous pouvez désactiver le suivi Matomo en activant l'option Ne pas me pister (Do Not Track) dans votre navigateur, ou en refusant les cookies via notre bandeau de consentement.
AgoraHop fait appel aux sous-traitants suivants, tous soumis à des clauses contractuelles garantissant un niveau de protection équivalent au RGPD :
| Fournisseur | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement serveurs | France (UE) |
| Brevo (ex-Sendinblue) | Envoi d'emails et SMS transactionnels | France (UE) |
| Mistral AI | Traitement IA (CV, lettres, bilan carrière, matching) | France (UE) |
| Stripe | Traitement des paiements | Irlande (UE) - DPA disponible |
| Matomo (auto-hébergé) | Mesure d'audience anonymisée | France (UE) |
| Sentry | Surveillance des erreurs applicatives | États-Unis (CCT UE) |
| Komoot / Photon | Géocodage d'adresses (recherche de villes) | Allemagne (UE) |
Aucune donnée n'est revendue à des tiers. Le transfert vers Sentry s'effectue sous Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
Certaines fonctionnalités d'AgoraHop utilisent des modèles d'intelligence artificielle fournis par Mistral AI (société française, serveurs en Europe) pour :
Ces traitements impliquent la transmission de données de votre profil à Mistral AI. Mistral AI n'utilise pas ces données pour entraîner ses modèles (traitement à la demande uniquement). Vous pouvez ne pas utiliser ces fonctionnalités et remplir votre profil manuellement - toutes les informations saisies manuellement sont gratuites.
AgoraHop met en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des communications (TLS 1.2+), hachage des mots de passe (bcrypt), accès restreints aux données personnelles, journalisation des accès et audits de sécurité réguliers.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez notre DPO : dpo@agorahop.com. Nous répondons dans un délai d'un mois (prolongeable à 3 mois pour les demandes complexes). Merci de joindre une copie d'une pièce d'identité pour les demandes de suppression ou d'accès.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Cette politique peut être mise à jour pour refléter l'évolution de nos services ou des obligations légales. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.
Pour toute question relative à cette politique : dpo@agorahop.com