Politique de confidentialité

Dernière mise à jour : juillet 2026 — Conforme au RGPD (Règlement UE 2016/679)

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur briop.fr et app.briop.fr est :

• Identité : Maxence Haller (Briop)
• Email de contact : support@briop.fr
• Pays : France

Pour toute question relative à la protection de vos données, contactez-nous à l'adresse ci-dessus.

2. Données collectées

2.1 Données fournies lors de l'inscription

Donnée	Profil concerné	Obligatoire ?
Nom et prénom	Tous	Oui
Adresse email	Tous	Oui
Mot de passe (haché)	Tous	Oui
Nom et type d'entreprise	Clients (PME)	Oui
Secteur d'activité	Clients	Non
SIRET	Clients	Non
Téléphone	Tous	Non
Site web	Clients	Non
Compétences / outils	Talents	Non
Bio professionnelle	Talents	Non
Tarif journalier indicatif	Talents	Non
Portfolio (liens)	Talents	Non

2.2 Données générées lors de l'utilisation

• Missions publiées et leurs contenus ;
• Pitchs rédigés et leurs contenus ;
• Messages échangés via la messagerie intégrée ;
• Avis et notes reçus suite à des missions ;
• Journaux de connexion (adresse IP, navigateur, date/heure) ;
• Préférences et paramètres du compte.

2.3 Données de paiement

Briop ne stocke aucune donnée bancaire sur ses serveurs. Les données de carte ou de virement sont traitées directement par notre prestataire de paiement agréé (PSP), soumis à la réglementation PCI-DSS et DSP2.

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Création et gestion de compte	Exécution du contrat (art. 6.1.b)
Mise en relation Client / Talent	Exécution du contrat (art. 6.1.b)
Traitement des paiements et commissions	Exécution du contrat (art. 6.1.b)
Envoi d'emails transactionnels (confirmation, reset pwd)	Exécution du contrat (art. 6.1.b)
Lutte contre la fraude et sécurité	Intérêt légitime (art. 6.1.f)
Respect des obligations légales (comptabilité, RGPD)	Obligation légale (art. 6.1.c)
Newsletter et communications marketing	Consentement (art. 6.1.a)
Amélioration du service (analytics)	Intérêt légitime (art. 6.1.f)

4. Durée de conservation

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée d'activité du compte
Données après suppression de compte	3 ans (obligations légales et litiges potentiels)
Données de transactions / facturation	10 ans (obligation comptable légale)
Journaux de connexion	12 mois
Messages de support	3 ans
Données marketing (avec consentement)	Jusqu'au retrait du consentement, max. 3 ans

5. Destinataires des données

Vos données peuvent être partagées avec :

• Supabase Inc. — hébergement de la base de données et authentification. Données stockées dans des datacenters en Union Européenne (région eu-central-1).
• Vercel Inc. — hébergement du site web et de l'application.
• Resend Inc. — envoi des emails transactionnels (confirmation de compte, etc.).
• Prestataire de paiement agréé (PSP) — traitement des transactions financières. Le PSP retenu sera publié lors de l'intégration.
• Autorités légales — si une obligation légale ou une décision judiciaire l'impose.

Aucune donnée personnelle n'est vendue à des tiers à des fins publicitaires ou commerciales.

6. Transferts hors UE

Certains sous-traitants (Vercel, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par :

• Le Privacy Shield EU-US (Data Privacy Framework), lorsqu'applicable ;
• Les Clauses Contractuelles Types (CCT) de la Commission Européenne ;
• Les certifications SOC 2 de nos prestataires.

Les données hébergées par Supabase sont stockées dans des régions de l'Union Européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer vos droits : envoyez un email à support@briop.fr en précisant votre demande. Nous répondons dans un délai d'un mois maximum.

8. Cookies

8.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la plateforme. Ils ne peuvent pas être désactivés.

Cookie	Finalité	Durée
sb-access-token	Session d'authentification Supabase	1 heure (renouvelé)
sb-refresh-token	Renouvellement automatique de session	60 jours

8.2 Cookies analytiques

Briop n'utilise pas actuellement de solution d'analytics tierce avec dépôt de cookies (ex. Google Analytics). Si cela changeait, vous en seriez informé et votre consentement préalable serait requis.

8.3 Cookies tiers

Aucun cookie publicitaire ou de tracking tiers n'est déposé sur la plateforme sans votre consentement explicite.

9. Sécurité

Briop met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement des communications via HTTPS/TLS ;
• Mots de passe hashés et jamais stockés en clair (bcrypt via Supabase Auth) ;
• Accès aux données restreint au strict nécessaire (principe du moindre privilège) ;
• Politique de sécurité au niveau des lignes (Row Level Security) sur la base de données ;
• Authentification à deux facteurs disponible pour les comptes sensibles ;
• Sauvegardes régulières chiffrées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les 72 heures conformément à l'article 33 du RGPD.

10. Modifications de la politique

Briop peut être amené à modifier la présente politique de confidentialité pour refléter l'évolution des services ou des obligations légales. Toute modification substantielle sera notifiée par email et/ou notification in-app au moins 15 jours avant son entrée en vigueur.

La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact et réclamations

Pour toute question relative à la protection de vos données :

• Email : support@briop.fr
• Objet suggéré : « Demande RGPD — [votre droit] »
• Délai de réponse : sous 30 jours calendaires

Si vous n'êtes pas satisfait de notre réponse, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• En ligne : cnil.fr
• Par courrier : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07