Politique de confidentialité

1. Responsable du traitement

Infirmières MQ
Email : contact@elyad.fr

2. Données collectées

Nous collectons les données suivantes lors de votre inscription et utilisation :

• Identité : prénom, nom
• Contact : email, téléphone
• Professionnel : type (titulaire/remplaçante), numéro RPPS (facultatif), ville
• Contenu : annonces publiées, candidatures, CV transmis, lettres de motivation, messages privés et signalements
• Technique : adresse IP, date de connexion, cookies de session

3. Finalités du traitement

• Gestion de votre compte utilisateur
• Publication et modération des annonces
• Mise en relation entre professionnels de santé
• Envoi de notifications relatives à vos annonces, candidatures et échanges privés
• Gestion des abonnements et paiements (si activés)
• Amélioration du service et sécurité de la plateforme

4. Base légale

• Consentement : vous acceptez la collecte lors de l'inscription (article 6.1.a RGPD)
• Exécution du contrat : fourniture du service de mise en relation (article 6.1.b)
• Intérêt légitime : sécurité et amélioration du service (article 6.1.f)

5. Durée de conservation

Vos données sont conservées pendant la durée de votre inscription, puis 365 jours après la suppression de votre compte, conformément aux obligations légales.

6. Destinataires des données

Vos données ne sont transmises à aucun tiers, sauf :

• Notre hébergeur (stockage sécurisé)
• Stripe (si le paiement est activé, uniquement pour le traitement des transactions)
• Les autorités compétentes en cas d'obligation légale

7. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : consulter vos données personnelles
• Droit de rectification : corriger vos données depuis votre profil
• Droit à l'effacement : supprimer votre compte et anonymiser vos données
• Droit à la portabilité : exporter vos données au format JSON
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement dans certains cas

Ces droits sont exerçables directement depuis votre profil (onglet "Mes données RGPD") ou par email à contact@elyad.fr.

8. Sécurité

• Mots de passe hashés avec bcrypt (coût 12)
• Protection CSRF sur tous les formulaires
• Validation et échappement de toutes les entrées
• Sessions sécurisées (HttpOnly, SameSite, Secure)
• En-têtes de sécurité HTTP (CSP, X-Frame-Options, etc.)

9. Cookies

Ce site utilise uniquement un cookie de session technique (imq_session) nécessaire au fonctionnement. Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilisé.

10. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr