cesu-facile

Politique de confidentialité

Version 2026-11-14 du 14 novembre 2026

Ce texte peut évoluer. La version et la date ci-dessus indiquent celle qui s’applique ; les versions précédentes sont conservées.

L’essentiel

  • cesu-facile utilise vos données pour faire fonctionner votre compte et, dès l’arrivée des offres, vous mettre en relation ; rien d’autre.
  • Aucune publicité, aucun outil de mesure d’audience, aucune revente de données.
  • Vos données sont hébergées en France. Seules les notifications push passent par des services situés aux États-Unis.
  • Vous pouvez à tout moment modifier vos informations, les télécharger ou supprimer votre compte depuis « Mon profil ».
  • Une question ? Écrivez à contact@cesu-facile.com.

Le détail suit.

Qui est responsable de vos données

Le responsable du traitement est l’éditeur du service : Mathias HOFFMANN, entrepreneur individuel (EI), 2 impasse des Vignes, 69690 Courzieu.

Pour toute question sur vos données ou pour exercer vos droits : contact@cesu-facile.com.

Pourquoi nous utilisons vos données, et sur quelle base

  • Créer et gérer votre compte, votre profil, vos adresses et vos coordonnées, vous mettre en relation dès l’arrivée des offres et vous envoyer les messages du service (e-mails, SMS) : exécution du contrat, c’est-à-dire les conditions d’utilisation que vous acceptez à l’inscription.
  • Assurer la sécurité du service (limiter les tentatives de connexion, prévenir les abus, garder des journaux techniques) et conserver la preuve de votre acceptation des conditions d’utilisation : intérêt légitime de l’éditeur.
  • Vous envoyer des notifications push sur votre téléphone ou votre navigateur : votre consentement, donné en autorisant les notifications dans votre téléphone ou votre navigateur. Vous pouvez le retirer à tout moment dans leurs réglages ou dans « Mon profil ».

Quelles données, et d’où elles viennent

Ce que vous nous donnez :

  • votre adresse e-mail de connexion et votre mot de passe (jamais conservé en clair) ;
  • votre identité : civilité, prénom, nom, date de naissance, photo (toutes facultatives à l’inscription) ;
  • votre profil : Employeur, Salarié, ou les deux, CESU uniquement, et vos métiers — y compris le texte que vous saisissez vous-même pour un métier absent de notre liste (obligatoires pour le salarié, facultatifs pour l’employeur) ;
  • vos coordonnées (e-mails, téléphones) et vos adresses, avec leurs coordonnées géographiques et le repère retenu par l’IGN une fois l’adresse localisée ;
  • vos préférences de notification.

Ce que nous ne collectons jamais : numéro de sécurité sociale, coordonnées bancaires, pièce d’identité, nationalité, titre de séjour, casier judiciaire, ni aucune information sur votre santé ou une situation de dépendance.

Ce que l’utilisation du service produit :

  • vos connexions au service, avec l’adresse IP et le navigateur ou l’appareil utilisés, et la date de la dernière ;
  • votre acceptation des conditions d’utilisation et votre déclaration « 18 ans ou plus » (version du texte, date, et le site ou l’application où vous l’avez donnée) ;
  • une nouvelle adresse de connexion en attente de confirmation, le temps que vous suiviez le lien reçu ;
  • les notifications qui vous sont adressées ;
  • les appareils sur lesquels vous avez activé les notifications push (un identifiant technique, appelé jeton) ;
  • les journaux techniques du serveur (adresse IP, date, page demandée).

Qui reçoit vos données

Vos données ne sont ni vendues ni louées. Elles sont traitées par l’éditeur et, pour ce qui les concerne seulement, par ces prestataires :

  • OVHcloud (France) : hébergement du service et des données ;
  • Sweego (France) : envoi des e-mails et des SMS ;
  • Expo, de la société 650 Industries (États-Unis) : envoi des notifications push sur téléphone, puis Google ou Apple ;
  • Google, via Firebase Cloud Messaging : remise des notifications push sur Android (y compris dans le navigateur Edge) et dans le navigateur Chrome ;
  • Apple, via son service de notifications (APNs) : remise des notifications push sur iPhone et dans le navigateur Safari ;
  • Mozilla, via son service de notifications : remise des notifications push dans le navigateur Firefox ;
  • Microsoft, via son service de notifications (Windows Push Notification Service) : remise des notifications push dans le navigateur Edge sous Windows ;
  • la Géoplateforme de l’IGN (France) : recherche et localisation des adresses que vous saisissez, interrogée par notre serveur.

Il n’existe aujourd’hui aucune page communautaire ; si des profils publics sont ouverts un jour, votre nom de famille n’y sera jamais affiché.

Transferts hors de l’Union européenne

Pour les notifications push : Expo (650 Industries) reçoit le jeton de votre appareil et le contenu de la notification, puis les transmet, selon votre appareil ou votre navigateur, à Google, Apple, Microsoft ou Mozilla, aux États-Unis. Ces transferts s’appuient, pour Expo, Google, Apple et Microsoft, sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), auquel ces sociétés adhèrent. Sans notifications push activées, aucune donnée ne quitte l’Union européenne.

Combien de temps nous gardons vos données

  • Votre compte et ses données : tant que vous l’utilisez.
  • Compte inactif : effacé directement après 2 ans sans connexion ni utilisation, avec un e-mail d’avertissement 1 mois avant. Se connecter garde le compte. Les comptes administrateurs de l’éditeur ne sont pas concernés : leur accès prend fin avec leur rôle.
  • Suppression de votre compte : il est fermé tout de suite, puis tout est effacé au bout de 30 jours. Se reconnecter pendant ces 30 jours annule la suppression ; un compte désactivé par un administrateur ne peut pas annuler sa suppression de cette façon.
  • Éléments que vous supprimez (coordonnées, adresses, photo, rattachements, profils…) : effacés 12 mois après leur suppression.
  • Notifications : 12 mois après leur envoi, lues ou non.
  • Connexions et liens de vérification : effacés 30 jours après leur expiration.
  • Journaux techniques du serveur : 12 mois au plus.
  • Après la suppression d’un compte, seuls sont gardés, dans un espace à accès restreint, la preuve de l’acceptation des conditions d’utilisation (5 ans) et une identification minimale : identifiant du compte, adresse e-mail, le motif de la fermeture (demande ou inactivité), dates de fermeture (1 an, après quoi l’adresse e-mail est effacée) — durées en cours de validation.

Vos droits, et comment les exercer

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’utilisation, de vous opposer à leur utilisation et de les recevoir dans un format réutilisable (portabilité).

  • Modifier vos informations : « Mon profil ».
  • Recevoir une copie de vos données (accès, portabilité) : « Télécharger mes données », dans « Mon profil ».
  • Effacer vos données : « Supprimer mon compte », dans « Mon profil ».
  • Retirer votre consentement aux notifications push : les réglages de votre téléphone ou de votre navigateur, ou « Mon profil ».
  • Pour tout le reste : contact@cesu-facile.com. Nous vous répondons dans un délai d’un mois.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr.

Cookies et stockage

Le site utilise un seul cookie, strictement nécessaire : il n’a donc pas besoin de votre accord, et aucun bandeau ne vous le demande.

  • better-auth.session_token (préfixé __Secure- sur le site en ligne) : vous garde connecté ; durée 7 jours.

L’application mobile garde votre connexion dans le stockage sécurisé de votre téléphone. Le réglage du déverrouillage par empreinte ou visage reste sur votre téléphone : aucune donnée biométrique ne nous est transmise. Aucun outil de mesure d’audience, aucun traceur publicitaire, ni sur le site ni dans l’application. Les adresses des pages ne contiennent ni votre nom, ni votre adresse e-mail, ni votre téléphone.

Le logo affiché dans nos e-mails est chargé depuis notre site : à l’ouverture d’un e-mail, notre serveur voit une adresse IP et une heure, rien d’autre.

Notifications push

Quand vous activez les notifications push, nous enregistrons le jeton de votre appareil ou de votre navigateur pour pouvoir vous les envoyer. Ce jeton est retiré quand vous vous déconnectez ou désactivez les notifications, puis effacé 12 mois après avoir été retiré.

Photos

Les métadonnées cachées de la photo que vous envoyez (appareil, date, position GPS…) sont retirées avant qu’elle soit enregistrée.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair et l’accès aux données est limité. En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.