Politique de confidentialité
Staglink (« nous ») attache une grande importance à la protection de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD). Cette page explique quelles données nous traitons et pourquoi.
1. Responsable du traitement
Staglink (staglink.fr). Contact : support@staglink.fr.
2. Données collectées
- Compte : email, nom, photo de profil (via Google, LinkedIn ou inscription email).
- Fiches de stage : entreprise, ville, pays, dates, mission, et vos coordonnées (email, téléphone, LinkedIn) si vous déposez une fiche.
- Convention de stage (PDF) : uploadée pour vérification, stockée dans un espace privé et conservée 12 mois à des fins de lutte contre la fraude (voir § 5).
- Paiements : gérés par Stripe ; nous ne stockons aucune donnée bancaire.
- Usage : crédits, déblocages, parrainages.
3. Finalités et bases légales
- Fournir le service de mise en relation (exécution du contrat).
- Vérifier l'authenticité des fiches via la convention (intérêt légitime / lutte anti-fraude).
- Gérer les paiements et abonnements (exécution du contrat).
- Envoyer des emails de service (exécution du contrat) et de relance (consentement).
4. Protection des coordonnées
Les coordonnées des anciens stagiaires sont isolées et ne sont jamais transmises au navigateur tant qu'un utilisateur n'a pas explicitement débloqué un contact côté serveur (sécurité par Row Level Security). Ce mécanisme limite le spam et le scraping.
5. Durées de conservation
- Conventions de stage (PDF) : conservées pendant 12 mois uniquement à des fins de lutte contre la fraude, puis automatiquement détruites.
- Compte et fiches : tant que le compte est actif, puis suppression sur demande.
6. Sous-traitants
Nous faisons appel à : Supabase (hébergement & base de données, UE - région Francfort), Vercel (hébergement frontend), Stripe (paiements), Brevo (emails), Mapbox (cartographie), Google et LinkedIn (authentification), Unsplash (photos), et des modèles d'IA pour générer les fiches pays (aucune donnée personnelle ne leur est transmise). Chaque sous-traitant est encadré par un accord de traitement des données (DPA).
7. Transferts hors Union européenne
La base de données et les conventions sont hébergées dans l'Union européenne. Certains sous-traitants (Vercel, Stripe, Google, LinkedIn, Mapbox, Unsplash) peuvent toutefois traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis (Data Privacy Framework).
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment (sans effet rétroactif). Vous pouvez modifier votre email et votre profil directement depuis votre espace, ou nous écrire à support@staglink.fr pour exercer vos droits (réponse sous un mois). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies
Nous n'utilisons que des cookies et stockage local strictement nécessaires au fonctionnement (session d'authentification, préférences). Aucune publicité ni traçage tiers.