Politique de confidentialité

1. 1. Introduction et responsable du traitement

Cette Politique de confidentialité explique comment MyAuPair SAS (« nous », « notre ») collecte, utilise et protège vos données personnelles lors de votre utilisation de la plateforme MyAuPair.

MyAuPair SAS agit en tant que responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question relative à la protection des données, contactez notre Délégué à la Protection des Données à dpo@myaupair.com.

2. 2. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données personnelles : nom, adresse e-mail, date de naissance, numéro de téléphone, nationalité
• Données de profil : photos, biographie, expérience, langues, préférences, lettre personnelle ou de motivation
• Données du quiz : réponses aux scénarios de mise en situation (il ne s'agit pas d'évaluations psychologiques)
• Données d'utilisation : analyses anonymisées de votre utilisation de la plateforme
• Données de paiement : traitées directement par Stripe ; nous ne stockons que le statut d'abonnement et les références de transaction

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.).

3. 3. Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

• Scoring de compatibilité : génération d'embeddings de profil et de scores de compatibilité par analyse IA
• Communication : envoi et traduction des messages entre utilisateurs
• Paiements : traitement des abonnements et des achats d'options via Stripe
• Gestion du compte : création et maintien de votre compte, vérification de votre identité
• Amélioration de la plateforme : analyse des tendances d'utilisation anonymisées
• Sécurité : détection et prévention de la fraude, des abus et des violations de politique

4. 4. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes, conformément à l'article 6 du RGPD :

• Consentement (Article 6(1)(a)) : traitement IA de votre profil (génération d'embeddings, scoring de compatibilité), traduction des messages via DeepL. Vous pouvez retirer votre consentement à tout moment.
• Exécution du contrat (Article 6(1)(b)) : création de compte, gestion du profil, messagerie, traitement des paiements
• Intérêt légitime (Article 6(1)(f)) : sécurité de la plateforme, prévention de la fraude, analyses anonymisées

5. 5. Traitement par IA et décisions automatisées

MyAuPair utilise l'intelligence artificielle pour générer des scores de compatibilité et suggérer des profils. Ce traitement est basé sur votre consentement explicite.

Garanties importantes au titre de l'article 22 du RGPD :

• Les suggestions de l'IA sont des classements, pas des décisions. L'IA ne rejette ou n'exclut jamais automatiquement aucun candidat.
• Tous les scores de compatibilité sont accompagnés d'explications. Vous pouvez voir pourquoi un score particulier a été attribué.
• Vous contrôlez le traitement IA. Vous pouvez retirer votre consentement à tout moment via les paramètres de votre compte.
• La supervision humaine est préservée. Toutes les décisions finales concernant les personnes à contacter sont prises par l'utilisateur, pas par l'IA.

Le quiz de mise en situation évalue comment vous géreriez des scénarios réels de garde d'enfants. Il ne s'agit pas d'une évaluation psychologique et ne produit pas de données de santé ou de données sensibles.

6. 6. Sous-traitants

Nous partageons vos données avec les sous-traitants suivants, chacun lié par des accords de traitement des données :

Consultez le tableau des sous-traitants ci-dessous pour la liste complète des sous-traitants, leurs finalités et la localisation des données.

7. 7. Conservation des données

Nous conservons vos données selon le calendrier suivant :

• Données de compte actif : conservées tant que votre compte est actif
• Suggestions de compatibilité expirées ou refusées : supprimées après 6 mois
• Conversations inactives (aucun nouveau message) : archivées après 12 mois
• Données brutes de vérification (documents d'identité, selfies) : supprimées 30 jours après la vérification ; seul le statut de vérification est conservé
• Données d'avis : conservées tant que les deux parties ont des comptes actifs

Lorsque vous supprimez votre compte, toutes vos données sont définitivement supprimées par suppression en cascade.

8. 8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès : demander une copie de vos données personnelles
• Droit de rectification : corriger les données inexactes dans les paramètres de votre profil
• Droit à l'effacement : supprimer votre compte et toutes les données associées (suppression en cascade)
• Droit à la portabilité : exporter vos données au format JSON
• Droit de retrait du consentement : désactiver le traitement IA à tout moment
• Droit de déposer une réclamation : contacter la CNIL (cnil.fr) ou le BfDI en Allemagne (bfdi.bund.de)

Pour exercer vos droits, utilisez les paramètres de votre compte ou contactez-nous à dpo@myaupair.com.

9. 9. Transferts internationaux

Vos données sont principalement hébergées au sein de l'Union européenne :

• Base de données : Supabase, hébergé à Francfort, Allemagne (UE)
• Frontend : Vercel, région UE disponible
• Paiements : Stripe, traitement des données dans l'UE

Certaines données sont traitées par des entreprises américaines :

• Anthropic (Claude IA) : utilisé pour l'analyse de compatibilité et la modération de contenu. Opère sous Clauses Contractuelles Types (CCT) avec un Accord de Traitement des Données.
• Resend : utilisé pour l'envoi d'e-mails transactionnels. Opère sous Clauses Contractuelles Types (CCT) avec un Accord de Traitement des Données.

Tous les sous-traitants américains sont liés par des garanties appropriées conformément au Chapitre V du RGPD.

10. 10. Cookies

MyAuPair n'utilise que des cookies essentiels nécessaires au fonctionnement de la plateforme. Nous n'utilisons pas de cookies publicitaires ou d'analyse.

Pour plus de détails, veuillez consulter notre Politique de cookies.

11. 11. Protection des mineurs

MyAuPair est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 18 ans. Si nous apprenons que nous avons collecté des données d'un mineur, nous les supprimerons dans les plus brefs délais.

Les informations sur les enfants d'une famille (comme l'âge et le nombre) sont fournies par le parent ou le tuteur et sont utilisées uniquement pour l'évaluation de la compatibilité.

12. 12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité. Pour les modifications importantes, nous :

• Vous informerons par e-mail au moins 30 jours avant l'entrée en vigueur des modifications
• Mettrons à jour la date de « Dernière mise à jour » en haut de cette page
• Décrirons clairement ce qui a changé

L'utilisation continue de la plateforme après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

13. 13. Contact et DPO

MyAuPair SAS Paris, France

Délégué à la Protection des Données : dpo@myaupair.com Demandes générales : contact@myaupair.com

Autorités de contrôle : - France : CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr - Allemagne : BfDI (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) — bfdi.bund.de