Politique de confidentialité

1. Objet et champ d'application

Cette politique explique comment Vacato collecte, utilise et protège les données personnelles des orthoptistes et des cabinets/ophtalmologues qui utilisent vacato.fr. Elle s'applique à l'ensemble de la plateforme : le site public, l'espace connecté (annonces, candidatures, messagerie) et le paiement des frais de mise en relation.

Ce traitement est conforme au Règlement (UE) 2016/679 (RGPD), à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, et à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN).

2. Responsable de traitement

Clara Fischer, entrepreneur individuel (Vacato), 33 Villa Chaptal, 92300 Levallois-Perret. Contact : vacato.contact@gmail.com.

3. Données collectées

Selon le rôle du compte :

• Tout compte : email, mot de passe (chiffré, jamais stocké en clair).
• Orthoptiste : prénom, nom, téléphone, présentation, diplôme et année d'obtention, zone de mobilité, permis/véhicule, expériences, compétences, matériels et logiciels maîtrisés, langues parlées, CV, photo de profil (facultative).
• Ophtalmologue : nom du cabinet, prénom, nom, téléphone, adresse du cabinet, description, photo du cabinet (facultative), fiches équipements/logiciels.

4. Finalités

Ces données sont utilisées pour permettre la mise en relation entre orthoptistes et ophtalmologues (publication et candidature aux annonces, messagerie), l'envoi de notifications liées à l'activité du compte, et la sécurité du service. Elles ne sont jamais utilisées à des fins publicitaires.

5. Base légale

Le traitement repose sur l'exécution du contrat (les conditions générales d'utilisation) accepté à l'inscription, et sur le consentement explicite pour les données les plus sensibles (CV, photo).

6. Confidentialité avant mise en relation

Tant qu'aucune candidature n'est validée et les frais de mise en relation réglés, l'identité, l'adresse et les coordonnées de contact restent masquées à la partie adverse. La messagerie filtre automatiquement toute tentative de partage de coordonnées avant ce déblocage.

7. Destinataires

Les données ne sont communiquées à l'autre partie (orthoptiste ou ophtalmologue) qu'une fois la mise en relation validée. Elles sont également transmises à nos sous-traitants techniques strictement nécessaires au fonctionnement du service (hébergement du site et de la base de données, envoi des emails), jamais revendues à des tiers.

Une fois cette mise en relation validée, le recruteur devient responsable du traitement des données qu'il reçoit pour ses propres besoins (conclusion et suivi du contrat de travail) : Vacato n'intervient à aucun moment dans cette relation, comme le rappellent les CGU.

8. Durée de conservation

Les données sont conservées :

• Pendant la durée d'utilisation du compte : profil, CV, photo, échanges de messagerie liés aux annonces et candidatures en cours.
• 3 ans après la suppression du compte : les données strictement nécessaires à la preuve d'un droit ou d'un contrat (candidatures validées, mises en relation facturées, échanges de messagerie associés), délai correspondant à la prescription civile de droit commun.
• 10 ans : les données de facturation (montants, dates, factures), conformément à l'obligation légale de conservation des documents comptables.
• 1 an : les données de connexion (journaux techniques), conformément à la réglementation applicable.

Passés ces délais, les données sont supprimées ou anonymisées.

9. Sécurité des données

Vacato met en œuvre des mesures techniques proportionnées pour protéger vos données : mots de passe hachés (jamais stockés en clair), chiffrement des échanges avec le site (HTTPS), et accès aux données limité à ce que chaque fonctionnalité nécessite. Les paiements par carte sont traités exclusivement par Stripe, prestataire certifié PCI-DSS — Vacato n'a jamais accès à vos coordonnées bancaires.

10. Cookies

Le site dépose un cookie technique, strictement nécessaire à la connexion (maintien de la session). Lors d'un paiement par carte, Stripe (notre prestataire de paiement) dépose également ses propres cookies techniques, nécessaires à la prévention de la fraude. Aucun cookie de mesure d'audience ni de publicité n'est utilisé — le compteur de visites du site fonctionne sans aucun cookie, à partir d'un simple horodatage anonyme côté serveur.

11. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que d'un droit à la portabilité. Le droit à l'effacement s'exerce directement depuis votre espace (bouton « Supprimer mon compte », accessible via l'icône « i » du menu) — la suppression est immédiate et définitive.

Lorsqu'un traitement repose sur votre consentement (CV, photo), vous pouvez le retirer à tout moment ; ce retrait ne remet pas en cause les traitements déjà effectués. Vous pouvez également formuler des directives sur le sort de vos données après votre décès, conformément à la loi Informatique et Libertés.

Le fil d'annonces et la mise en avant par boost reposent sur un simple tri d'affichage : ils ne produisent aucune décision automatisée au sens de l'article 22 du RGPD, et n'interviennent jamais seuls dans la validation d'une candidature, décision qui reste humaine, prise par le recruteur.

Pour exercer ces droits, écrivez à vacato.contact@gmail.com. Vacato s'engage à répondre dans un délai d'un mois, pouvant être porté à trois mois pour une demande complexe (vous en seriez alors informé) ; une pièce d'identité peut vous être demandée pour vérifier que la demande émane bien de vous. Vous pouvez également introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

12. Modifications de cette politique

Vacato peut faire évoluer cette politique, notamment pour refléter un changement dans les données collectées ou leurs destinataires. Toute modification substantielle vous sera notifiée par email avant son entrée en vigueur ; les évolutions mineures (précisions rédactionnelles) donnent lieu à une simple mise à jour de cette page.