Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Cette politique explique quelles données personnelles Fuegoo traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits, en application du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ». Elle couvre l'application mobile Fuegoo et le site fuegoo.fr.
- Responsable du traitement
- Données que nous traitons
- Finalités et bases légales
- Ce que voient les autres utilisateurs
- Sous-traitants et services tiers
- Transferts hors de l'Union européenne
- Durées de conservation
- Permissions du téléphone
- Cookies et traceurs
- Site fuegoo.fr et liste d'attente
- Sécurité
- Vos droits
- Modifications
1. Responsable du traitement
Le responsable du traitement est Olivier BOURREL, entrepreneur individuel, éditeur de Fuegoo (SIREN [À COMPLÉTER : SIREN], [À COMPLÉTER : adresse postale]). Pour toute question ou demande relative à vos données : contact@fuegoo.fr.
2. Données que nous traitons
Compte et connexion (tous les utilisateurs)
- Numéro de téléphone mobile, vérifié par SMS à l'inscription ;
- adresse email (fournie par Apple, Google ou Facebook, ou vérifiée par un code envoyé par email — les codes ne sont stockés que sous forme d'empreinte) ;
- identifiant technique de connexion (Firebase), rôle choisi (Extra ou Employeur), dates de création et de mise à jour ;
- version des CGU et de la politique de confidentialité acceptées, avec la date d'acceptation ;
- préférences de notification et identifiant de notification de votre appareil.
Profil
- Prénom, nom, photo de profil (ou avatar généré), présentation ;
- pour les Extras : compétences, disponibilités, CV au format PDF s'il est ajouté, date de naissance et adresse si elles sont renseignées.
Établissements (Employeurs)
- Nom, adresse et coordonnées GPS de l'établissement, logo et photo, type d'activité, taille ;
- numéro SIRET et informations publiques associées issues de l'Annuaire des entreprises (raison sociale, code NAF, tranche d'effectif, adresse légale).
Activité dans l'application
- Missions publiées (poste, type de contrat, dates, lieu, taux horaire, description, motif d'annulation) ;
- candidatures et leur statut, rappels envoyés ;
- messages échangés dans la messagerie (les coordonnées saisies avant l'acceptation d'une candidature sont masquées avant enregistrement) ;
- alertes de recherche des Extras (adresse et coordonnées du centre de la zone, rayon, créneaux, taux horaire minimum) ;
- signalements effectués ou reçus (motif, précisions, suites données).
Abonnement et paiement (Employeurs)
- Identifiants client et d'abonnement Stripe, statut et dates de l'abonnement, code promotionnel utilisé, historique des factures.
- Les données de carte bancaire sont saisies et conservées exclusivement par Stripe : Fuegoo n'y a jamais accès.
Données techniques
- Rapports d'erreur de l'application et du serveur (type d'appareil, version du système et de l'application, contexte technique de l'erreur, identifiant interne de l'utilisateur concerné), journaux techniques du serveur (dont adresse IP).
Fuegoo ne collecte pas de données sensibles au sens de l'article 9 du RGPD. Merci de ne pas en indiquer dans votre profil, votre CV ou vos messages.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, vous authentifier, prévenir les faux comptes et la fraude (vérification SMS, attestation de l'application) | Exécution du contrat (CGU) et intérêt légitime (sécurité du service) |
| Mettre en relation Employeurs et Extras : profils, missions, candidatures, messagerie, alertes, rappels | Exécution du contrat (CGU) |
| Envoyer des notifications liées à votre activité (nouvelles missions, candidatures, messages, rappels) | Exécution du contrat ; les notifications push nécessitent en outre votre autorisation sur le téléphone |
| Vérifier et compléter les informations d'un établissement à partir de son SIRET | Intérêt légitime (fiabilité des annonces) |
| Gérer l'abonnement des Employeurs, la facturation et les paiements | Exécution du contrat ; obligation légale (conservation comptable) |
| Relayer les missions publiées sur les canaux de Fuegoo (groupe Facebook, lien de partage) | Intérêt légitime (visibilité des annonces des Employeurs) |
| Traiter les signalements, modérer les contenus et faire respecter les CGU | Obligation légale (règlement européen sur les services numériques) et intérêt légitime |
| Conserver la preuve de votre acceptation des CGU et de la présente politique | Obligation légale (article 7 du RGPD) et intérêt légitime |
| Détecter et corriger les erreurs techniques | Intérêt légitime (bon fonctionnement du service) |
| Informer les inscrits de la liste d'attente du lancement | Consentement |
Fuegoo ne vend pas vos données, ne fait pas de publicité ciblée et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
4. Ce que voient les autres utilisateurs
- Profil d'un Extra : visible des Employeurs (prénom, nom, photo, présentation, compétences, disponibilités, CV). Sa date de naissance, son adresse et sa position ne sont jamais affichées aux autres utilisateurs.
- Numéro de téléphone d'un Extra : jamais public ; il n'est communiqué à l'Employeur qu'une fois la candidature acceptée, pour organiser la mission. Avant cela, les numéros et adresses email échangés dans la messagerie sont masqués.
- Employeur : les Extras voient son prénom, son nom, sa photo, ainsi que les informations des établissements et des missions qu'il publie. Son numéro de téléphone n'est pas communiqué.
- Missions : visibles de tous les utilisateurs de l'application, et susceptibles d'être relayées publiquement par Fuegoo (groupe Facebook, page de partage), sans aucune donnée relative aux Extras.
5. Sous-traitants et services tiers
Vos données sont accessibles à l'éditeur et aux prestataires techniques ci-dessous, chacun pour ce qui le concerne, dans le cadre d'engagements contractuels de confidentialité et de sécurité conformes à l'article 28 du RGPD.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Railway Corporation | Hébergement du serveur et de la base de données de l'application | Pays-Bas (Union européenne) — société établie aux États-Unis |
| Cloudflare, Inc. (R2, Pages) | Stockage et diffusion des photos, logos et CV ; hébergement du site fuegoo.fr et traitement des formulaires du site | Réseau mondial — société établie aux États-Unis |
| Google (Firebase Authentication, App Check) | Connexion, vérification du numéro de téléphone par SMS, connexion avec Google, protection contre les usages automatisés | Union européenne et États-Unis |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement, gestion des clients et des factures | Irlande (UE), avec transferts possibles vers les États-Unis |
| Resend, Inc. | Envoi des emails de service (codes de connexion par email notamment) | États-Unis |
| Expo (650 Industries, Inc.) | Acheminement des notifications push (via Apple Push Notification service et Firebase Cloud Messaging) et distribution des mises à jour de l'application | États-Unis |
| Sentry (Functional Software, Inc.) | Collecte des rapports d'erreur | Union européenne (Allemagne) |
| Brevo (Sendinblue SAS) | Gestion de la liste d'attente du site et des emails de confirmation | Union européenne |
Services de connexion
Si vous choisissez de vous connecter avec Apple, Google ou Facebook, ces services vous authentifient selon leurs propres politiques et nous transmettent votre identifiant et votre adresse email (Apple peut fournir une adresse relais). Le kit Facebook n'est activé que lorsque vous appuyez sur « Continuer avec Facebook » ; sur iOS, la connexion limitée (« Limited Login ») est utilisée, sans suivi publicitaire.
Services appelés directement depuis votre téléphone
- Base Adresse Nationale (api-adresse.data.gouv.fr, service public) et Photon (komoot GmbH, Allemagne) : recherche d'adresses et d'établissements à partir du texte que vous saisissez.
- Cartes : Apple Plans sur iOS, Google Maps sur Android, pour l'affichage des cartes et la conversion d'une position en adresse.
- DiceBear : génération de l'avatar par défaut, à partir d'une valeur dérivée de votre nom ou tirée au hasard, tant que vous n'avez pas ajouté de photo.
Autres destinataires
Le serveur de Fuegoo interroge l'Annuaire des entreprises (recherche-entreprises.api.gouv.fr, service public) avec le SIRET ou le nom d'un établissement. Vos données peuvent enfin être communiquées aux autorités habilitées lorsque la loi l'exige.
6. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées, et à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, établissements, missions, candidatures, alertes, préférences, preuves d'acceptation des CGU | Tant que le compte existe ; effacées à sa suppression. [À DÉCIDER : suppression automatique après une période d'inactivité, ex. 3 ans] |
| Messages | Tant que le compte de leur auteur existe ; effacés à sa suppression |
| Photos, logos et CV | Jusqu'à leur remplacement ou la suppression du compte |
| Codes de connexion par email | Valables 10 minutes, conservés sous forme d'empreinte [À COMPLÉTER : délai de purge] |
| Signalements | Le temps de leur traitement puis [À COMPLÉTER : durée] pour la gestion d'éventuels litiges ; effacés avec le compte de leur auteur |
| Factures et pièces comptables | 10 ans (article L. 123-22 du Code de commerce), conservées par Stripe y compris après la suppression du compte |
| Rapports d'erreur | 90 jours au plus |
| Liste d'attente du site | Jusqu'à votre désinscription, et au plus 3 ans après notre dernier contact |
Suppression du compte. Vous pouvez supprimer votre compte à tout moment depuis l'application. Sont alors effacés : vos données en base, vos photos et votre CV, votre identifiant de connexion Firebase et, pour un Employeur, votre fiche client Stripe (l'abonnement est arrêté immédiatement ; seules les factures sont conservées par Stripe pour les obligations comptables). Les missions et candidatures en cours sont annulées ou remises en ligne et les personnes concernées prévenues.
8. Permissions du téléphone
Chaque permission est demandée au moment où elle sert ; vous pouvez la refuser ou la retirer dans les réglages du téléphone.
- Localisation (uniquement quand l'application est ouverte) : centrer la carte et afficher les missions proches de vous, ou pré-remplir une adresse. Votre position est utilisée sur le téléphone et n'est pas enregistrée par nos serveurs ; seules les adresses que vous choisissez d'enregistrer (profil, alertes, établissement) le sont.
- Notifications : recevoir les alertes, messages et rappels.
- Appareil photo et photothèque : ajouter une photo de profil ou d'établissement ; scanner une carte bancaire lors du paiement (traité par Stripe).
- Calendrier (écriture) : ajouter une mission à votre agenda, à votre demande.
- Face ID / Touch ID / empreinte : verrouiller l'application si vous l'activez. La vérification est faite par le téléphone ; aucune donnée biométrique ne nous est transmise.
9. Cookies et traceurs
L'application et le site n'utilisent aucun traceur publicitaire ni outil de mesure d'audience. L'application conserve sur votre téléphone, dans un espace sécurisé, les éléments techniques nécessaires à votre session. Le site fuegoo.fr ne dépose pas de cookie ; les polices de caractères sont hébergées sur le site lui-même.
10. Site fuegoo.fr et liste d'attente
Les formulaires du site (liste d'attente, réservation d'une place pour les établissements) collectent votre adresse email et, pour les établissements, le nom et la ville de l'établissement, ainsi que la date de votre consentement. Ces données servent uniquement à vous informer du lancement de Fuegoo et, pour les établissements, à vous recontacter au sujet de l'offre de lancement. Votre inscription n'est effective qu'après confirmation via le lien envoyé par email (double opt-in). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque email ou en nous écrivant.
11. Sécurité
Fuegoo met en œuvre des mesures adaptées pour protéger vos données : connexions chiffrées (HTTPS), authentification par jeton, vérification de l'intégrité de l'application, accès aux données limité au strict nécessaire selon le rôle de chacun, masquage des coordonnées dans la messagerie, codes de connexion stockés sous forme d'empreinte, limitation du nombre de tentatives. En cas de violation de données présentant un risque pour vos droits, la CNIL et, le cas échéant, les personnes concernées seront informées dans les conditions prévues par le RGPD.
12. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et copie ;
- rectification (la plupart des informations sont modifiables directement dans l'application) ;
- effacement (suppression du compte depuis l'application, ou sur demande) ;
- limitation du traitement et opposition aux traitements fondés sur l'intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, pour les traitements qui en dépendent ;
- définition de directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@fuegoo.fr depuis l'adresse email ou en mentionnant le numéro de téléphone associé à votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
13. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de cette page. En cas de modification substantielle, vous en serez informé dans l'application et votre accord vous sera demandé à nouveau lorsque c'est nécessaire.