01Qui est responsable
Le responsable du traitement est Karukera Labs — Karukera Labs, nom commercial de Teddy Barbin, entrepreneur individuel (EI) — Port Blanc, 97190 Le Gosier, Guadeloupe, immatriculé sous le numéro SIREN 824 591 713 — SIRET 824 591 713 00014.
Pour toute question ou demande relative à vos données : [email protected].
Ce document est établi en application des articles 12 à 14 du règlement général sur la protection des données.
02Ce que ce document couvre
Il décrit les traitements réalisés par l’application Ralay et par les serveurs qui la font fonctionner.
Il ne couvre pas ce que font les services tiers auxquels vous accédez par ailleurs, ni ce que fait un employeur des informations que vous lui communiquez vous-même dans une conversation.
Il fait partie intégrante des conditions générales d’utilisation.
03Ce que vous nous donnez
Rien n’est collecté à votre insu : tout ce qui suit a été saisi par vous.
- Pour se connecter : numéro de téléphone mobile, adresse e-mail, mot de passe. Le mot de passe n’est jamais conservé en clair, uniquement sous forme d’empreinte cryptographique.
- Pour vérifier votre âge : votre date de naissance. Elle sert uniquement à établir que vous avez 18 ans révolus — Ralay met en relation pour du travail, et n’est pas outillée pour encadrer le travail des mineurs. Elle n’est affichée à personne, jamais transmise à un autre utilisateur, et l’application elle-même n’en reçoit que la réponse : majeur ou non.
- Pour être trouvé : prénom, nom, ville, rayon d’intervention, métiers déclarés, jours de disponibilité.
- Facultatif : une photo de profil.
- Pour publier : nom et adresse de l’établissement, éventuel numéro SIRET, contenu des annonces.
- Pour échanger : les messages que vous envoyez.
- Pour la sécurité : le texte des signalements que vous rédigez.
04Ce que votre usage produit
Certaines données naissent de l’usage lui-même, sans que vous ayez à les saisir.
- Les coordonnées géographiques de la ville que vous avez déclarée, obtenues à partir de son nom.
- L’historique des offres reçues, acceptées ou déclinées, et l’heure de la réponse.
- Les missions déclarées honorées, et le taux de présence qui en découle.
- Le jeton de notification de l’appareil, et le journal des envois.
- L’état de l’abonnement et son identifiant chez Apple ou Google.
- En cas de plantage : le type d’appareil, la version de l’application et la pile d’appels.
05Ce que Ralay ne collecte pas
Cette liste est aussi importante que la précédente, et elle est vérifiable dans le code.
- Aucune donnée bancaire : elle est traitée par Apple ou Google, jamais par Ralay.
- Aucune position GPS, aucun suivi de déplacement, aucune adresse de domicile.
- Aucun contact de votre carnet d’adresses.
- Aucun identifiant publicitaire, aucun traceur tiers à des fins de ciblage.
- Aucune donnée sensible au sens de l’article 9 du RGPD : ni origine, ni opinion, ni conviction, ni santé, ni vie sexuelle. Aucun champ ne les demande.
- Aucun profilage destiné à évaluer votre personnalité ou votre employabilité.
06La localisation, et ce qu’elle n’est pas
Ralay n’accède pas à la position du téléphone et ne la suit pas. Il utilise les coordonnées de la ville que vous avez déclarée, et un rayon que vous fixez vous-même.
C’est ce couple ville-rayon qui décide si une annonce vous est envoyée. La distance affichée à un employeur est calculée à partir de ces mêmes valeurs : elle ne révèle ni votre adresse, ni où vous vous trouvez à cet instant.
Les métadonnées de lieu enregistrées par votre téléphone dans une photo sont retirées sur l’appareil, avant l’envoi, par réencodage de l’image. Une photo prise chez vous ne transmet donc pas l’adresse de chez vous.
07Pourquoi, et sur quel fondement
Chaque traitement a une finalité et une base légale, au sens de l’article 6 du RGPD.
- Faire fonctionner la mise en relation, y compris le ciblage géographique et les conversations : exécution du contrat qui nous lie.
- Envoyer un code par SMS pour vérifier un numéro : exécution du contrat.
- Gérer les abonnements : exécution du contrat.
- Tenir la comptabilité et conserver les pièces : obligation légale.
- Envoyer des notifications d’offre : votre consentement, demandé au moment où il devient utile, et retirable à tout moment.
- Traiter les signalements, prévenir les abus et la fraude : notre intérêt légitime à ce que le service reste sûr.
- Comprendre et corriger les plantages : notre intérêt légitime à un service qui fonctionne.
08Qui d’autre y a accès
Personne d’autre que les personnes concernées et, pour les seuls besoins du service, les prestataires nommés à la section suivante.
Aucune donnée n’est vendue, louée, échangée, ni cédée à des fins publicitaires. Aucun courtier en données n’intervient.
À l’intérieur de l’entreprise, l’accès est limité aux personnes qui en ont besoin, et les accès aux données de production sont tracés.
Les données peuvent être communiquées à une autorité judiciaire ou administrative sur réquisition régulière. Nous n’y donnons suite que dans les limites de la demande.
09Nos sous-traitants
Ils sont nommés, et chacun est lié par un contrat conforme à l’article 28 du RGPD.
- Supabase, Inc. — infrastructure Amazon Web Services : hébergement de la base de données, de l’authentification et des traitements. Région Union européenne — France (Paris), AWS eu-west-3.
- Twilio : acheminement des SMS de vérification. Reçoit le numéro et le code, rien d’autre.
- Expo (exp.host) : acheminement des notifications. Reçoit le jeton de l’appareil et le texte de la notification, qui ne contient jamais de coordonnées.
- Apple et Google : souscription et facturation de l’abonnement.
- RevenueCat : suivi de l’état de l’abonnement. Reçoit un identifiant de compte, jamais de donnée bancaire.
- Sentry : rapports de plantage, caviardés avant l’envoi.
10Ce que voient les autres utilisateurs
Un employeur qui diffuse une annonce voit, parmi les personnes ayant accepté : le prénom, l’initiale du nom, la photo si vous en avez mis une, les métiers déclarés, la ville, la distance approximative, et l’historique de missions réalisées via Ralay.
Le nom complet, le numéro de téléphone et l’adresse e-mail ne sont jamais affichés à un autre utilisateur. Ils ne circulent que si vous les écrivez vous-même dans une conversation.
Une conversation ne s’ouvre qu’après votre accord explicite. Refuser ne se voit pas, ne consomme rien et n’a aucune conséquence sur les offres suivantes.
Un prestataire voit, de son côté, le nom et la ville de l’établissement — pas la photo de son responsable.
11Les notifications
La permission est demandée une seule fois, juste après votre première journée déclarée disponible, et non au lancement.
Le texte d’une notification ne contient jamais de coordonnées : il annonce un métier, une date et une ville.
Le refus est sans conséquence sur le reste : vous restez joignable par les autres moyens, et vous pouvez revenir sur ce choix dans les réglages du téléphone à tout moment.
12Les messages
Les messages sont conservés pour permettre la conversation et, en cas de signalement, pour instruire le litige.
Ils ne sont lus par personne d’autre que les deux parties, sauf signalement ou réquisition régulière. Ils ne servent ni à des statistiques, ni à entraîner un modèle.
Supprimer votre compte supprime les messages que vous avez envoyés.
13Combien de temps
Les données sont conservées le temps du compte, puis effacées.
- Compte, profil, photo, métiers, établissement : jusqu’à la suppression du compte.
- Disponibilités : elles expirent d’elles-mêmes une fois la journée passée.
- Annonces, candidatures, conversations et messages : jusqu’à la suppression du compte.
- Signalements : conservés après la suppression du compte de la personne signalée, sans plus la désigner — sinon supprimer son compte deviendrait un moyen d’effacer les signalements reçus.
- Journal des notifications et rapports de plantage : quatre-vingt-dix jours.
- Pièces comptables liées aux abonnements : dix ans, comme l’impose l’article L123-22 du Code de commerce.
- Un compte resté sans aucune connexion pendant trois ans est supprimé, après un avertissement envoyé un mois avant.
14Vos droits
Vous disposez des droits suivants, prévus par les articles 15 à 22 du RGPD.
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger ce qui est inexact.
- Effacement : faire supprimer vos données.
- Limitation : geler un traitement le temps d’une contestation.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité : recevoir vos données dans un format lisible par machine.
- Retrait du consentement : à tout moment, pour les notifications, sans effet rétroactif.
- Directives post mortem : définir le sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.
15Comment les exercer
Deux d’entre eux s’exercent sans nous écrire, directement dans l’application, et c’est volontaire : un droit qui suppose une demande est un droit qu’on n’exerce pas.
La rectification : l’écran « Moi » rouvre tout ce que vous avez saisi.
L’effacement : le bouton de suppression du compte, au bas de ce même écran, efface immédiatement et définitivement le compte et tout ce qui s’y rattache. Aucune demande, aucun délai, aucune conservation « au cas où ».
Pour les autres droits, écrire à [email protected]. Une réponse est due dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes informé. L’exercice de ces droits est gratuit.
16Les transferts hors de l’Union européenne
Certains prestataires sont établis hors de l’Union européenne, notamment aux États-Unis.
Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, ou sur le cadre de protection des données UE–États-Unis pour les organismes qui y sont certifiés.
Une copie des garanties mises en place peut être demandée à l’adresse de contact.
17La sécurité
Les échanges avec les serveurs sont chiffrés de bout en bout du transport.
L’accès aux données est cloisonné au niveau de la base elle-même : une requête ne peut lire que ce que son auteur a le droit de voir, indépendamment de ce que demande l’application. Ce n’est donc pas l’application qui protège les données, mais la base — et une faille applicative n’ouvre pas les données des autres.
Les mots de passe ne sont jamais stockés en clair. Les photos sont dans un espace privé, accessible seulement par des adresses signées qui expirent.
Des sauvegardes régulières sont réalisées et conservées de façon chiffrée.
18Aucune décision automatisée
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise de façon automatisée, au sens de l’article 22 du RGPD.
Le ciblage d’une annonce est un filtre — métier, zone, disponibilité — et non une évaluation : il ne classe personne par mérite et n’écarte personne sur un jugement.
La suspension ou la fermeture d’un compte est toujours décidée par une personne.
19Les mineurs
Ralay est réservé aux personnes majeures. La création d’un compte suppose de déclarer avoir au moins 18 ans.
Aucun compte n’est ouvert sciemment à un mineur. Si un tel compte nous est signalé, il est supprimé et les données effacées.
20Cookies et traceurs
L’application mobile n’utilise ni cookie publicitaire, ni traceur tiers de mesure d’audience, ni identifiant publicitaire.
Elle conserve localement, sur l’appareil, le strict nécessaire à son fonctionnement : le jeton de session et vos préférences d’affichage. Ces éléments ne quittent pas l’appareil et sont effacés à la déconnexion.
Aucun consentement n’est donc demandé sur ce point, puisqu’il n’y a rien à consentir.
21En cas de violation de données
Une violation susceptible d’engendrer un risque pour vos droits est notifiée à la CNIL dans les soixante-douze heures, conformément à l’article 33 du RGPD.
Lorsque le risque est élevé, les personnes concernées en sont informées directement et dans les meilleurs délais, avec la nature de la violation, ses conséquences probables et les mesures prises.
22Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés.
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Une plainte peut aussi être déposée sur son site.
23Les évolutions
Cette politique peut évoluer. Toute modification substantielle est annoncée dans l’application au moins trente jours avant son entrée en vigueur.
Le numéro de version et la date de mise à jour figurent en tête du présent document.
La version française fait foi.