VIE PRIVÉE ET RGPD

Politique de confidentialité

Cette politique explique quelles données Shifties utilise, pourquoi elles sont nécessaires et comment exercer tes droits.

Dernière mise à jour : 13 août 2026

Responsable du traitement

Le responsable du traitement est HJR, 117 chemin du Val de la Lironde, 34980 Montferrier-sur-Lez. Pour toute question ou demande relative aux données personnelles : bienvenue@shifties.fr.

Données traitées et finalités

Données	Utilisation	Base légale
Compte, e-mail, métier et profil	Créer et sécuriser le compte, personnaliser l’espace	Exécution du service
Expérience professionnelle et avis	Vérifier l’expérience, modérer puis publier une version anonymisée	Exécution du service et intérêt légitime
Justificatif professionnel	Confirmer qu’une personne a travaillé dans l’établissement concerné	Intérêt légitime à garantir la fiabilité
Questions, messages et manifestations d’intérêt	Permettre les échanges et la mise en relation	Exécution du service
Données des établissements et annonces	Publier les fiches, offres et gérer les candidatures	Exécution du contrat
Paiement et abonnement	Encaisser, facturer et gérer l’accès aux offres payantes	Exécution du contrat et obligations légales
Données techniques et activité récente	Sécurité, prévention des abus, mesure anonyme des personnes en ligne	Intérêt légitime
Prospection facultative	Envoyer les communications acceptées par l’utilisateur	Consentement

Justificatifs et publication anonyme

Le justificatif professionnel est utilisé uniquement pour contrôler la réalité de l’expérience déclarée. Il n’est jamais publié ni communiqué à l’établissement évalué. Il est supprimé après validation ou au terme du traitement de la demande. L’utilisateur doit masquer les données inutiles, notamment les informations relatives aux patients et, lorsque cela est possible, les éléments de rémunération non nécessaires.

Avant publication, les avis sont modérés afin de retirer les noms, coordonnées, informations concernant les patients, insultes et éléments permettant d’identifier inutilement une personne. L’identité du contributeur n’apparaît pas publiquement.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées chez Shifties et aux prestataires nécessaires au fonctionnement du service, notamment Supabase pour la base de données, l’authentification et le stockage, Stripe pour les paiements, MailerSend pour les e-mails, OpenAI pour certaines opérations de vérification et de modération, ainsi qu’OpenAI Sites et Cloudflare pour la publication et la diffusion du site.

Les prestataires ne reçoivent que les informations nécessaires à leur mission. Des transferts hors de l’Espace économique européen peuvent intervenir avec les garanties contractuelles prévues par la réglementation applicable.

Durées de conservation

Compte : pendant son utilisation, puis suppression ou anonymisation après la clôture, sous réserve des obligations légales.
Avis et contenus : pendant leur publication ou jusqu’à leur suppression, avec conservation limitée des éléments nécessaires à la gestion d’un litige.
Justificatif professionnel : jusqu’à la fin de la vérification, puis suppression.
Messages : pendant la vie du compte ou jusqu’à suppression lorsque celle-ci est possible.
Données de paiement et factures : durée imposée par les obligations comptables et fiscales ; Shifties ne conserve pas les coordonnées bancaires complètes.
Demandes de contact et d’exercice de droits : le temps nécessaire à leur traitement, puis archivage probatoire limité.

Tes droits

Selon ta situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, t’opposer à certains traitements et retirer ton consentement à tout moment.

Écris à bienvenue@shifties.fr. Une preuve d’identité pourra être demandée uniquement si un doute raisonnable subsiste sur l’identité du demandeur. Tu peux également déposer une réclamation auprès de la CNIL.

Cookies et stockage local

Shifties utilise les éléments techniques indispensables à la connexion, à la sécurité et au fonctionnement du service. Le brouillon d’une évaluation peut être conservé localement sur l’appareil afin d’éviter une perte de saisie. Si des outils publicitaires ou de mesure d’audience non essentiels sont ajoutés ultérieurement, leur activation sera soumise au consentement lorsqu’il est requis.

Mise à jour de la politique

Cette politique peut évoluer lorsque les fonctionnalités ou les prestataires changent. La date de mise à jour figure en haut de la page. Toute modification importante sera signalée sur le site ou par e-mail lorsque cela est nécessaire.