Politique de confidentialité

1. Responsable du traitement

Softys Conseil, A_COMPLETER — contact@fynlo.fr. Pour les données qu'une ESN saisit sur ses propres clients, missions et équipes, l'ESN est responsable de son traitement et Softys Conseil agit pour son compte.

2. Données traitées, finalités et bases légales

• Compte (nom, e-mail, mot de passe chiffré, double authentification) : fournir le service — exécution du contrat (CGU).
• Profil consultant et CV (activité, compétences, expériences, disponibilité, tarif) : mise en relation avec les ESN — exécution du contrat ; la visibilité auprès des ESN repose sur votre consentement, retirable à tout moment.
• Activité (candidatures, contrats, comptes rendus d'activité, notes de frais, factures, paiements) : gestion de vos missions — exécution du contrat ; conservation des factures — obligation légale.
• Sécurité (journal des connexions, adresses IP, actions sensibles) : prévenir la fraude et les accès illégitimes — intérêt légitime.
• Support (tickets) : répondre à vos demandes — exécution du contrat.
• Formulaire de contact du site (nom, e-mail, profil, entreprise, message) : répondre à votre demande — intérêt légitime ; transmis par e-mail à contact@fynlo.fr, non enregistré dans l'application.

Le matching calcule un score selon des règles expliquées critère par critère ; il n'utilise pas d'intelligence artificielle et ne produit aucune décision automatique : les choix restent faits par des personnes.

3. Destinataires

Les ESN ne voient votre profil que si vous l'avez rendu visible, ou dans le cadre d'une candidature ou d'un contrat. Sous-traitants : OVH SAS (hébergement, en France), le service d'envoi d'e-mails de l'hébergeur, et Anthropic (service d'IA Claude, États-Unis) pour la lecture automatique des justificatifs de frais, uniquement quand vous la demandez : seule la photo du justificatif est transmise, sans votre identité, et rien n'est conservé par Fynlo lors de cette lecture. Ce seul envoi constitue un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne prévues dans les conditions du prestataire. Aucune donnée n'est vendue ; aucune autre donnée n'est transférée hors de l'Union européenne. Le support de Softys Conseil n'accède aux données d'une entreprise que par un accès temporaire motivé, journalisé et visible par l'entreprise.

4. Durées de conservation

• Compte, profil, CV : pendant l'utilisation du service, puis effacement ou anonymisation sur demande.
• Factures, avoirs, paiements : 10 ans (obligation comptable), même après effacement du compte, sous forme anonymisée pour le reste.
• Pièces comptables déposées dans « Mes pièces » : tant que le compte existe ; supprimées avec le compte (Fynlo n'est pas un service d'archivage à valeur probante : exportez-les pour votre cabinet comptable).
• Contrats, comptes rendus d'activité, notes de frais : tant qu'une facture ou une obligation contractuelle s'y rattache.
• Journal de sécurité : 12 mois. Journal d'audit : 5 ans.
• Archive d'export de vos données : 7 jours.
• Notifications de l'application : 6 mois.
• Messages échangés avec une ESN ou un consultant : 3 ans après le dernier message.
• Messages reçus par le formulaire de contact : 3 ans après le dernier échange, dans la messagerie de Softys Conseil.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Depuis votre compte, « Mes données » permet d'exporter vos données et de demander l'effacement de votre compte ; votre profil et votre visibilité se modifient à tout moment. Pour toute autre demande : contact@fynlo.fr. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité et cookies

Mots de passe chiffrés, double authentification, connexions chiffrées (HTTPS), fichiers stockés hors de l'accès public, isolation stricte des données entre entreprises, journalisation des accès. Seuls des cookies strictement nécessaires sont utilisés (session, sécurité) : ils ne requièrent pas de consentement.