Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Cette politique explique comment MARIOjob protège vos données personnelles, sur le site mariojob.com, dans l’application MARIOjob (iOS et Android) et sur l’espace web web.mariojob.com, conformément au RGPD et à la loi Informatique et Libertés.

Aramis, SIRET 108 247 008 00015, 24 Avenue Joannès Masset, Bâtiment 5 – Bureau 5, 69009 Lyon. Contact pour toute question ou pour exercer vos droits : privacy@mariojob.com.

Données collectées

Formulaire de contact : nom, adresse e-mail, sujet, message.

Formulaire « Signaler un bug » : adresse e-mail, description du problème, capture ou vidéo (optionnelle, 20 Mo maximum).

Données techniques : adresse IP, date et heure de connexion, pages consultées, navigateur.

Les champs obligatoires sont signalés dans les formulaires et nécessaires au traitement de votre demande.

Finalités et bases légales

Répondre à vos demandes : mesures précontractuelles ou intérêt légitime.

Analyser et corriger les problèmes signalés : intérêt légitime.

Sécurité du site et protection contre le spam (Cloudflare Turnstile) : intérêt légitime.

Mesure d’audience : consentement, recueilli via le gestionnaire de cookies (Complianz).

Cookies

Le site utilise des cookies nécessaires à son fonctionnement et, avec votre accord, des outils de mesure d’audience. Vous pouvez modifier vos choix à tout moment via « Gestion des cookies » en bas de page. Détails sur la page Cookies.

Données collectées

À l’inscription : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil ou logo (optionnel).

Lors de l’utilisation du service :

Métiers exercés et zone d’intervention (si vous réalisez des missions).

Certifications professionnelles (si vous en soumettez).

Informations d’entreprise (raison sociale, SIRET, adresse, documents légaux tels que Kbis, RC Pro, décennale, URSSAF) si vous publiez des missions.

Coordonnées bancaires, collectées et vérifiées directement par Stripe Connect pour recevoir des virements. MARIOjob ne les stocke pas.

Historique des missions publiées et réalisées.

Messages échangés via la messagerie intégrée.

Évaluations et avis laissés après mission.

Adresse de la zone d’intervention, dérivée de l’adresse que vous saisissez. MARIOjob n’accède jamais à votre position GPS précise.

Jeton de notification push.

Données techniques : identifiant de l’appareil, système et version de l’application, journaux de connexion et d’activité, données d’usage (écrans consultés, actions) et rapports de plantage. Jamais d’enregistrement vidéo de votre écran.

Finalités et bases légales

Fournir le service (exécution du contrat) : création et gestion du compte, mise en relation, gestion des missions et des paiements.

Sécurité et prévention des fraudes (intérêt légitime) : vérification des documents, détection des comportements anormaux.

Obligations légales (obligation légale) : facturation, conservation des données comptables.

Notifications push (consentement) et e-mails liés à votre activité sur le service (exécution du contrat).

Mesure d’usage et amélioration du service (intérêt légitime) : statistiques, détection et correction des plantages.

Modération automatisée des messages

Avant la validation d’une mission, les messages échangés sont analysés automatiquement (Google Gemini via Vertex AI) pour détecter les tentatives de contournement du service.

Vos données sont destinées aux personnes habilitées de MARIOjob et peuvent être traitées, pour notre compte, par :

Stripe : paiements (certifié PCI-DSS) ;

Firebase / Google Cloud : authentification, messagerie, notifications, stockage des documents, hébergement ;

Mapbox : conversion de votre adresse en coordonnées de zone et affichage des cartes ;

Resend : e-mails transactionnels (factures, contrats, confirmations) ;

Google Gemini (Vertex AI) : modération des messages ;

Sentry : suivi des erreurs ;

PostHog : mesure d’usage ;

Cloudflare : protection du site contre le spam ;

Google Cloud (hébergement du site) ; Google Analytics (mesure d’audience, avec votre consentement).

Ces prestataires n’utilisent les données que pour les services qu’ils fournissent à MARIOjob. Nous ne vendons jamais vos données.

Nous hébergeons et traitons vos données dans l’Union européenne dans la mesure du possible (Google Cloud et modération en Belgique, mesure d’usage et suivi des erreurs sur des instances européennes). Certains prestataires (e-mails transactionnels, paiements, Cloudflare) peuvent traiter des données hors UE. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne ou par des clauses contractuelles types. Pour en savoir plus : privacy@mariojob.com.

Compte : pendant toute la durée d’activité du compte. À la suppression, vos données identifiantes (nom, coordonnées, documents) sont effacées, sous réserve des obligations légales ci-dessous.

Factures et données de paiement : 10 ans (obligations comptables).

Messages : 2 ans après la fin de la mission associée.

Journaux de sécurité : 12 mois.

Site, formulaire de contact : 1 an après le dernier échange.

Site, signalements de bug : 1 an après la résolution du problème.

À l’issue de ces durées, les données sont supprimées ou archivées conformément à la loi.

L’application peut vous envoyer des notifications push pour vous alerter de l’activité sur vos missions et messages. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil ou de l’application.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (pour les traitements fondés sur l’intérêt légitime), de portabilité et de retrait du consentement à tout moment (sans effet sur les traitements antérieurs).

Pour les exercer : privacy@mariojob.com. Nous répondons sous 30 jours et pouvons vérifier votre identité lorsque c’est nécessaire.

Vous pouvez supprimer votre compte depuis l’application (Réglages → Supprimer mon compte) ou via la page Supprimer mon compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures adaptées : chiffrement des communications (HTTPS/TLS), stockage sécurisé des jetons, accès restreint aux données de production. En cas de violation susceptible d’engendrer un risque pour vos droits et libertés, nous vous en informons dans les 72 heures, conformément au RGPD.

Cette politique peut évoluer. En cas de modification substantielle, vous serez informé par notification ou par e-mail. La version en vigueur est toujours disponible sur cette page.