Politique de Confidentialité - Orygo

1. Introduction

Orygo ("nous", "notre", "l'application") s'engage à protéger la confidentialité et la sécurité des données personnelles de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre application mobile d'orientation professionnelle.

En utilisant Orygo, vous acceptez les pratiques décrites dans cette politique de confidentialité.

2. Responsable du traitement des données

3. Données collectées

3.1 Informations que vous nous fournissez directement

Lors de l'inscription et de l'utilisation de l'application, nous collectons :

Données de compte :

• Adresse email (pour l'authentification)
• Mot de passe (stocké de manière chiffrée)

Données de profil (collectées lors de l'onboarding) :

• Nom ou prénom
• Âge
• Région(s) géographique(s) d'intérêt
• Statut professionnel actuel
• Objectifs professionnels
• Niveau d'études
• Compétences
• Centres d'intérêt
• Langue préférée (français ou anglais)

Données d'utilisation :

• Métiers favoris sauvegardés
• Historique de navigation dans l'application
• Préférences de filtrage et de recherche

3.2 Données collectées automatiquement

• Informations techniques sur votre appareil (type d'appareil, système d'exploitation)
• Données de journalisation (logs) en cas d'erreurs techniques
• Données de session et d'authentification

3.3 Données que nous ne collectons PAS

• Nous ne collectons pas de données de géolocalisation précise
• Nous ne suivons pas votre activité en dehors de l'application
• Nous n'accédons pas à vos contacts, photos ou autres données personnelles sur votre appareil

4. Base légale et finalités du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

4.1 Exécution du contrat (fourniture du service)

• Création et gestion de votre compte utilisateur
• Personnalisation des recommandations de métiers
• Sauvegarde de vos favoris
• Fonctionnement technique de l'application

4.2 Consentement

• Envoi de communications marketing (si vous y consentez)
• Utilisation de cookies ou technologies similaires (si applicable)

4.3 Intérêt légitime

• Amélioration de notre service et de l'expérience utilisateur
• Prévention de la fraude et sécurité de l'application
• Analyse statistique anonymisée

5. Utilisation de vos données

Nous utilisons vos données personnelles pour :

5.1 Fourniture du service principal

• Vous authentifier et sécuriser votre compte
• Générer des recommandations de métiers personnalisées basées sur votre profil RIASEC
• Filtrer les métiers selon vos critères (région, niveau d'études, secteur)
• Sauvegarder et synchroniser vos métiers favoris
• Afficher l'interface dans votre langue préférée

5.2 Amélioration du service

• Analyser l'utilisation de l'application pour améliorer ses fonctionnalités
• Corriger les bugs et problèmes techniques
• Développer de nouvelles fonctionnalités

5.3 Communication

• Vous envoyer des notifications importantes concernant votre compte
• Répondre à vos demandes de support
• Vous informer des mises à jour de l'application (avec votre consentement)

6. Partage et divulgation des données

6.1 Nous ne vendons jamais vos données personnelles

Orygo ne vend, ne loue et ne partage pas vos données personnelles à des tiers à des fins commerciales.

6.2 Prestataires de services

Nous partageons certaines données avec des prestataires techniques essentiels :

6.3 Obligations légales

Nous pouvons divulguer vos données si requis par la loi, une ordonnance judiciaire, ou pour :

• Protéger nos droits légaux
• Prévenir une fraude ou un abus
• Assurer la sécurité de nos utilisateurs

7. Transferts internationaux de données

Vos données peuvent être stockées et traitées dans des pays en dehors de votre pays de résidence, notamment : us-east-1

Dans ce cas, nous nous assurons que des garanties appropriées sont en place conformément au RGPD (clauses contractuelles types, Privacy Shield, etc.).

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

8.1 Mesures techniques

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt ou similaire)
• Authentification sécurisée avec jetons de session
• Contrôle d'accès strict avec Row Level Security (RLS) sur la base de données
• Sauvegardes régulières

8.2 Mesures organisationnelles

• Accès limité aux données personnelles (principe du moindre privilège)
• Procédures de gestion des incidents de sécurité
• Revues régulières de sécurité

Toutefois, aucune méthode de transmission ou de stockage n'est 100% sécurisée. Nous ne pouvons garantir une sécurité absolue.

9. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour les finalités décrites :

• Données de compte et de profil : Tant que votre compte est actif
• Données de favoris : Tant que votre compte est actif
• Logs techniques : Maximum 90 jours
• Après suppression du compte : Vos données sont supprimées sous 30 jours (sauf obligations légales de conservation)

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

10.1 Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

10.2 Droit de rectification

Vous pouvez modifier vos informations de profil directement dans l'application (section Profil).

10.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression complète de votre compte et de vos données. Voir la section 16 pour plus de détails sur la procédure de suppression de compte.

10.4 Droit à la limitation du traitement

Vous pouvez demander la limitation temporaire du traitement de vos données.

10.5 Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré et lisible par machine.

10.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons liées à votre situation particulière.

10.7 Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

10.8 Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) ou de votre autorité de protection des données locale.

11. Données des mineurs

Orygo est destinée aux utilisateurs âgés de 16 ans et plus. Si nous découvrons que nous avons collecté des données d'un mineur de moins de 16 ans sans consentement parental approprié, nous supprimerons ces données rapidement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter :

• Des changements dans nos pratiques
• Des évolutions réglementaires
• De nouvelles fonctionnalités

En cas de modifications substantielles, nous vous informerons par :

• Une notification dans l'application
• Un email (si vous avez opté pour les communications)

La date de "dernière mise à jour" en haut de ce document indique la version la plus récente.

13. Cookies et technologies similaires

L'application mobile Orygo utilise le stockage local de votre appareil pour :

• Maintenir votre session de connexion
• Sauvegarder vos préférences de langue
• Améliorer les performances de l'application

Ces données sont stockées localement sur votre appareil et ne sont pas transmises à des tiers.

14. Liens vers des sites tiers

L'application peut contenir des liens vers des sites externes (par exemple, sites d'offres d'emploi ou de formation). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers. Nous vous encourageons à lire leurs politiques de confidentialité.

15. Contact et questions

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

16. Suppression de comptes

16.1 Comment supprimer votre compte

Vous avez le droit de supprimer votre compte Orygo à tout moment. Deux options s'offrent à vous :

16.2 Que se passe-t-il lors de la suppression ?

Lorsque vous supprimez votre compte, les actions suivantes sont effectuées automatiquement :

Données immédiatement supprimées :

• Toutes vos informations de profil (nom, âge, région, compétences, intérêts, objectifs)
• Tous vos métiers favoris
• Vos préférences de langue et paramètres
• Votre session de connexion (déconnexion automatique)

Données conservées temporairement (30 jours maximum) :

• Logs techniques pour assurer la continuité du service et la sécurité
• Données de sauvegarde (supprimées lors du prochain cycle de nettoyage)

Données conservées pour obligations légales :

• En cas d'obligation légale ou réglementaire, certaines données peuvent être conservées de manière sécurisée et isolée pendant la durée requise par la loi (par exemple, pour la comptabilité ou en cas de litige en cours)

16.3 Conséquences de la suppression

Actions irréversibles :

• La suppression de votre compte est définitive et irréversible
• Vous perdrez l'accès à toutes vos données et recommandations personnalisées
• Vos métiers favoris seront définitivement perdus
• Vous ne pourrez pas récupérer votre compte ni vos données après suppression

Pour utiliser à nouveau Orygo :

• Vous devrez créer un nouveau compte avec une nouvelle adresse email ou la même
• Vous devrez recommencer le processus d'onboarding
• Aucune de vos anciennes données ne sera restaurée

16.4 Alternative : Désactivation temporaire

Si vous souhaitez faire une pause sans perdre définitivement vos données, vous pouvez :

• Ne plus utiliser l'application (votre compte reste actif mais inactif)
• Nous contacter à support@orygo.app pour discuter d'options de désactivation temporaire

Note : Les comptes inactifs depuis plus de 3 ans peuvent être supprimés automatiquement après notification préalable.

16.5 Confirmation de suppression

Après la suppression de votre compte :

• Vous recevrez un email de confirmation à l'adresse associée à votre compte
• Si vous n'avez pas demandé cette suppression, contactez-nous immédiatement à support@orygo.app
• Pendant un délai de grâce de 7 jours, vous pouvez nous contacter pour annuler la suppression

---