Qui est responsable
Le responsable du traitement de vos données est Sofiane Ihaddadene, qui exploite Orsène en son nom propre.
Pour toute question sur vos données, ou pour exercer vos droits : dpo@orsene.fr. Cette adresse est un point de contact pour les données personnelles ; elle ne signifie pas qu’un délégué à la protection des données est désigné.
Ce que nous traitons, pourquoi, combien de temps
Neuf traitements, du plus courant au plus technique. Les contacts chez nos clients (T1), les agents de l’agence (T5, T6), les visiteurs de ce site (T8) et tout demandeur (T9) sont concernés au même titre que les freelances.
T1 — Gestion du vivier et des missions
- Personnes
- Freelances ; contacts chez les clients
- Finalité
- Constituer le vivier de maîtres d’hôtel, proposer des missions, affecter, notifier, annuler et constater la présence le jour de la mission.
- Base légale
- Exécution du contrat (art. 6.1.b du RGPD). Constats de présence : [À compléter : base légale des constats de présence].
- Données
- Identité, coordonnées, profil professionnel (compétences, langues), missions, propositions, annulations, constats de présence.
- Durée de conservation
- 3 ans après la dernière mission.
T2 — Disponibilités et agenda personnel
- Personnes
- Freelances
- Finalité
- Déclarer ses disponibilités, et tenir son agenda hors Orsène au même endroit.
- Base légale
- Disponibilités : exécution du contrat. Agenda personnel : consentement, facultatif, sans effet sur les propositions.
- Données
- Semaine type, plages, exceptions ; pour l’agenda personnel, la nature, l’intitulé facultatif et les horaires de chaque engagement.
- Durée de conservation
- Disponibilités : 3 ans après la dernière mission. Agenda personnel : 90 jours après la fin de chaque engagement, puis purge automatique ; effacé immédiatement à l’archivage de la fiche.
T3 — Authentification et sécurité des comptes
- Personnes
- Freelances
- Finalité
- Se connecter par un code envoyé par email, bloquer l’accès après cinq essais ratés, invalider la session d’un compte suspendu ou archivé.
- Base légale
- Intérêt légitime (sécurité, art. 32 du RGPD) ; exécution du contrat.
- Données
- Adresse email, tentatives de connexion et horodatages, journal du compte, invitations.
- Durée de conservation
- [À compléter : durée de conservation T3 — authentification]
T4 — Notifications
- Personnes
- Freelances
- Finalité
- Prévenir d’une proposition, d’une annulation, de la relance hebdomadaire ; repli par email si les notifications sont désactivées.
- Base légale
- Exécution du contrat. L’autorisation d’envoyer des notifications est demandée par le système, après un écran explicatif.
- Données
- Jeton de notification de l’appareil, plateforme, autorisation, texte de la notification.
- Durée de conservation
- [À compléter : durée de conservation T4 — notifications]
T5 — Diagnostic des erreurs
- Personnes
- Freelances ; agents de l’agence
- Finalité
- Corriger les plantages de l’application et du back-office.
- Base légale
- Intérêt légitime (art. 6.1.f du RGPD) : détecter et corriger les défauts du service. [À compléter : avis de l’agent rgpd sur l’intérêt légitime — diagnostic des erreurs]
- Données
- Trace technique et identifiant technique du compte. Ni adresse IP, ni nom, ni email, ni téléphone, ni adresse d’événement.
- Durée de conservation
- [À compléter : durée de conservation T5 — diagnostic des erreurs]
T6 — Comptes de l’agence
- Personnes
- Agents de l’agence
- Finalité
- Accéder au back-office et tracer les actions faites (qui a fait quoi).
- Base légale
- Intérêt légitime ; exécution du contrat.
- Données
- Nom, prénom, adresse email, second facteur d’authentification.
- Durée de conservation
- Pendant la durée de la fonction, puis [À compléter : durée de conservation T6 après la fin de la fonction].
T7 — Consentements
- Personnes
- Freelances
- Finalité
- Conserver la preuve du consentement donné à la première connexion : les données de mission. Deux choix facultatifs ont été retirés (position à la prise de poste, statistiques d’usage) ; ceux déjà enregistrés sont conservés comme preuve.
- Base légale
- [À compléter : base légale de T7 à réécrire : les données de mission reposent sur le contrat, et cette ligne ne garde que la trace de l’information remise (D-023, validation humaine)]
- Données
- Type de consentement, choix, version du texte, date.
- Durée de conservation
- [À compléter : durée de conservation T7 — consentements]
T8 — Journaux de l’hébergeur de ce site
- Personnes
- Visiteurs du site, sans compte
- Finalité
- Assurer la sécurité et le bon fonctionnement de orsene.fr.
- Base légale
- Intérêt légitime (art. 6.1.f du RGPD) : la sécurité du site.
- Données
- Adresse IP, navigateur, chemin demandé, horodatage.
- Durée de conservation
- [À compléter : durée de conservation T8 — journaux de l’hébergeur]
T9 — Demandes d’exercice des droits
- Personnes
- Freelances, contacts chez les clients, agents de l’agence, tout demandeur
- Finalité
- Recevoir, vérifier et tracer les demandes (accès, effacement, etc.) et y répondre dans le mois.
- Base légale
- Obligation légale (art. 12 et 17 du RGPD).
- Données
- Adresse email et message du demandeur ; suites données à la demande. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable.
- Durée de conservation
- [À compléter : durée de conservation T9 — demandes d’exercice des droits]
Qui reçoit vos données
Huit prestataires traitent des données pour notre compte. Nous ne cédons aucune donnée à un tiers.
Supabase
- Rôle
- Base de données, authentification, fonctions serveur et tâches planifiées.
- Localisation
- Union européenne (projet de production).
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — Supabase]
Sentry
- Rôle
- Diagnostic des erreurs de l’application et du back-office.
- Localisation
- Union européenne (de.sentry.io).
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — Sentry]
Resend
- Rôle
- Envoi des emails : code de connexion, invitations, repli des notifications.
- Localisation
- Société établie aux États-Unis ; [À compléter : région de traitement — Resend].
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — Resend]
Expo (650 Industries)
- Rôle
- Service d’acheminement des notifications push ; compilation de l’application.
- Localisation
- États-Unis.
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — Expo]
Google (Firebase Cloud Messaging)
- Rôle
- Acheminement des notifications sur Android.
- Localisation
- [À compléter : localisation du traitement — Google FCM]
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — Google FCM]
Apple (APNs)
- Rôle
- Acheminement des notifications sur iPhone.
- Localisation
- [À compléter : localisation du traitement — Apple APNs]
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — Apple APNs]
Vercel
- Rôle
- Hébergement du back-office et de ce site.
- Localisation
- [À compléter : localisation du traitement — Vercel]
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — Vercel]
Fournisseur de la boîte dpo@orsene.fr
- Rôle
- Réception des demandes d’exercice des droits (T9). Fournisseur : [À compléter : nom du fournisseur de la boîte de contact].
- Localisation
- [À compléter : localisation du traitement — fournisseur de la boîte]
- Mécanisme de transfert hors UE
- [À compléter : mécanisme de transfert hors UE — fournisseur de la boîte]
Votre agenda personnel
Vous pouvez noter dans l’application vos engagements hors Orsène. C’est une catégorie de données à part, facultative, fondée sur votre consentement.
L’agenda personnel
- Donnée
- Pour chaque engagement : sa nature (« prestation hors Orsène » ou « personnel »), un intitulé facultatif de 80 caractères au plus, ses horaires. Ni lieu, ni note, ni participants.
- Finalité
- Vous permettre de tenir votre agenda au même endroit que vos disponibilités, et retirer de vos créneaux libres le temps où vous n’êtes pas disponible.
- Qui la lit
- Vous seul. L’agence ne voit ni l’engagement, ni son intitulé, ni sa nature : seulement que le créneau n’est plus libre, comme pour un jour non déclaré.
- Base légale
- Votre consentement, exprimé par le geste : l’agenda personnel est facultatif, et ne pas vous en servir n’a aucun effet sur les propositions que vous recevez.
- Conservation
- 90 jours après la fin de l’engagement, puis purge automatique. Effacement immédiat à l’archivage de votre fiche.
- Sécurité
- Les données sont chiffrées au repos par l’hébergeur (Supabase, Union européenne) et en transit. Elles ne sont pas chiffrées de bout en bout : les administrateurs techniques de la base peuvent techniquement y accéder, même si l’agence ne le peut pas par l’application.
- Vos droits
- Vous supprimez un engagement vous-même, à tout moment, depuis l’application.
Position et mesure d’usage
À la première connexion, un seul choix vous est présenté : les données de mission (requises).
Position : aucune position n’est collectée, et l’application ne demande pas l’autorisation de localisation de votre téléphone.
Mesure d’usage : aucun outil de mesure d’audience n’est installé, ni dans l’application ni sur ce site. Le seul outil installé détecte les erreurs (Sentry) ; il ne reçoit qu’un identifiant technique, au titre de l’intérêt légitime.
Vos droits
Pour les exercer, écrivez à dpo@orsene.fr. Nous répondons dans un mois. Pour demander la suppression de votre compte, la page Supprimer mon compte explique ce qui est effacé et ce qui est conservé.
- Accès : obtenir une copie des données que nous détenons sur vous, y compris les constats de présence et les notes de l’agence.
- Rectification : faire corriger une donnée inexacte, en écrivant à l’adresse de contact ci-dessus.
- Effacement : demander la suppression de votre compte, dans les limites de ce que nous devons conserver (voir la page « Supprimer mon compte »).
- Limitation : demander que vos données soient gelées le temps d’examiner une contestation.
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré, ou les transmettre à un autre organisme.
- Retrait du consentement : retirer à tout moment un consentement (agenda personnel), sans effet sur ce qui a été fait avant.
- Réclamation auprès de la CNIL : saisir la Commission nationale de l’informatique et des libertés (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Ce site
Ce site ne dépose aucun cookie, n’installe aucun traceur, n’utilise aucun outil de mesure d’audience et ne charge aucune ressource d’un tiers : les polices sont servies depuis orsene.fr.
Comme tout serveur web, l’hébergeur enregistre dans ses journaux l’adresse IP et le navigateur de chaque visite. Base légale : intérêt légitime (sécurité et bon fonctionnement du site). Durée : [À compléter : durée de conservation des journaux de l’hébergeur].
Évolution du texte
Cette version date du 7 octobre 2026. C’est celle à laquelle vous consentez à votre première connexion. Une modification qui change ce que nous faisons de vos données donne lieu à une nouvelle version, présentée dans l’application.