Politique de confidentialité

Dernière mise à jour : 16 octobre 2026. Entrée en vigueur : 16 octobre 2026.

1. Responsable du traitement

Talents en lien, exploité par l'entrepreneur individuel identifié dans les mentions légales. Contact RGPD : contact.reseauboost@gmail.com.

2. Données traitées et finalités

Compte (professionnel ou porteur de projet) : prénom, nom, nom de l'entreprise ou du projet, e-mail, mot de passe (stocké chiffré par le système d'authentification), secteur, description, localisation, compétences. Finalité : créer et gérer le compte. Base légale : exécution des CGU.
SIRET (professionnels) : contrôlé auprès de l'API Sirene de l'INSEE ; seul le résultat (actif, fermé, introuvable, diffusion partielle) est enregistré. Le SIRET n'est visible que du membre et de l'administration. Base légale : intérêt légitime (fiabilité de la plateforme).
Justificatifs pour le badge « Entreprise vérifiée » : fichier privé, consulté uniquement par l'administration et supprimé dès la décision.
Annonces, matching : les annonces actives sont publiques ; les suggestions sont calculées à partir des catégories, compétences, budgets et localisations.
Messagerie : messages visibles uniquement des deux participants. Les règles d'accès de la base de données n'accordent pas à l'administration la lecture des messages ; elle ne consulte que des compteurs.
Avis : note, commentaire, réponse du prestataire et nom de l'entreprise de l'auteur, visibles des membres connectés, après une collaboration confirmée.
Signalements et blocages : utilisés pour la modération.
Paiements, boosts et abonnement : les données de carte sont saisies et traitées uniquement par Stripe, jamais stockées par Talents en lien. Talents en lien conserve la référence de paiement, le service acheté, le montant, les dates et l'état de l'abonnement. Base légale : exécution du contrat.
Factures et avoirs : nom, e-mail et adresse de facturation saisis lors du paiement, service, montant, référence de paiement. Base légale : obligation légale comptable.
Notifications : notifications internes au site (compte, annonces, boosts, abonnement, messages, avis).
E-mails : e-mails automatiques liés au compte (confirmation de l'adresse, réinitialisation du mot de passe). Les confirmations d'achat et factures sont envoyées manuellement par l'exploitant depuis contact.reseauboost@gmail.com (Google).
Sécurité : pour limiter les abus sur la vérification SIRET, une empreinte non réversible de l'adresse de connexion est conservée au maximum 24 heures.
Demandes de contact des visiteurs : nom ou prénom, adresse e-mail, téléphone (facultatif) et message saisis dans le formulaire « Contacter le professionnel » d'une annonce. Finalité : permettre au professionnel auteur de l'annonce de répondre à la demande. Destinataire : uniquement ce professionnel (ni les autres membres, ni le public). Base légale : mesures précontractuelles prises à la demande du visiteur. Une empreinte non réversible de l'adresse de connexion est utilisée pendant 24 heures au maximum pour limiter les envois abusifs.

3. Destinataires et sous-traitants

Lovable (hébergement et backend Lovable Cloud) et Cloudflare, Inc. (diffusion du site).
INSEE (API Sirene) : reçoit le numéro SIRET à vérifier.
Stripe (paiements) : traite les données de paiement et de facturation ; peut transférer des données vers les États-Unis.
Google (messagerie Gmail de l'exploitant) : pour les échanges et l'envoi des factures.
Google Fonts : les polices du site sont chargées depuis les serveurs de Google, qui reçoivent l'adresse IP du visiteur.

Hébergeur : Lovable Labs AB (Suède), dont la liste des sous-traitants est publiée sur lovable.dev. Certains prestataires (Stripe, Google, Cloudflare) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

4. Cookies et stockage local

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience ou de suivi. Le formulaire de paiement Stripe peut déposer ses propres cookies nécessaires à la sécurité du paiement (prévention de la fraude). La session de connexion est conservée dans le stockage local du navigateur, ce qui est nécessaire au fonctionnement du compte.

5. Durées de conservation

Compte, profil, annonces, avis, conversations : jusqu'à la suppression du compte.
Justificatifs : supprimés dès la décision de l'administration.
Résultats de vérification SIRET mis en cache : 24 heures.
Signalements : conservés pour la modération ; les signalements clôturés sont supprimés ou anonymisés au plus tard 12 mois après leur clôture.
Journaux techniques (dont empreintes d'adresses de connexion utilisées contre les abus) : au maximum 12 mois, selon leur finalité de sécurité.
Factures et avoirs : 10 ans (obligation comptable), y compris après suppression du compte.
Notifications : jusqu'à la suppression du compte.
Demandes de contact des visiteurs : 12 mois au maximum après leur réception, puis suppression automatique. Le professionnel peut les supprimer définitivement avant ce délai ; elles sont aussi effacées avec l'annonce ou le compte du professionnel. Le visiteur peut demander leur suppression à l'exploitant (Contact de l'exploitant ci-dessus) ou directement au professionnel. Ces demandes ne relèvent pas des documents comptables conservés 10 ans.
Données de paiement détenues par Stripe : conservées par Stripe selon ses propres règles et les obligations légales qui lui sont applicables.

Ces durées sont des choix d'organisation propres à Talents en lien, proportionnés à chaque finalité ; elles ne constituent pas des obligations légales universelles. Les suppressions et anonymisations correspondantes sont effectuées automatiquement lorsque le site le permet (suppression du compte, expiration des caches), et par traitement manuel de l'exploitant pour les autres cas (signalements clôturés, journaux anciens).

6. Suppression du compte et droits

Depuis « Mon profil », le membre peut supprimer son compte après confirmation et nouvelle saisie du mot de passe : le compte de connexion, le profil, les annonces, les avis, les conversations (pour les deux participants), les notifications et les justificatifs sont effacés. Exception légale : les factures et avoirs sont conservés 10 ans ; les signalements visant le compte sont conservés pour la modération.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact.reseauboost@gmail.com depuis l'adresse de votre compte ; une réponse est apportée dans un délai d'un mois. Une pièce d'identité ne peut être demandée qu'en cas de doute raisonnable sur votre identité. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).