Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur de Sirafy : un particulier résidant en Algérie, qui édite ce site à titre personnel et non commercial.

Pour toute question ou demande concernant vos données : contact@sirafy.com.

Les traitements sont réalisés dans le cadre de la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée.

2. Données traitées

Nous ne collectons aucune donnée sensible et vous déconseillons d’en faire figurer dans votre CV (santé, opinions, religion, numéro d’identité).

Compte : prénom, nom, adresse e-mail, numéro de téléphone, date de naissance, langue préférée, mot de passe (conservé uniquement sous forme hachée), date d’acceptation des conditions.
CV : tout ce que vous saisissez ou importez (titre, résumé, expériences, formations, compétences, langues, projets, références, etc.), dans chaque langue.
Réglages de votre page : adresse de la page, visibilité, code d’accès (haché), couleur, affichage ou non du téléphone et de la date de naissance.
Import de CV : le fichier que vous déposez (PDF LinkedIn, export LinkedIn, Europass) est lu puis aussitôt supprimé ; seul un brouillon de relecture est gardé 24 heures pour permettre l’annulation.
Messages reçus par le formulaire de contact : nom, adresse e-mail, objet et message de la personne qui vous écrit. Son adresse IP n’est pas conservée avec le message.
Données techniques : cookies de session, adresse IP et type de navigateur pendant la durée de la session, compteurs temporaires de tentatives (connexion, code d’accès, formulaire de contact), liés à l’adresse IP ou à une empreinte de celle-ci.

3. Finalités

Ces traitements reposent sur votre consentement, donné à l’inscription, et sur la fourniture du service que vous demandez. Sirafy ne fait ni publicité, ni profilage, ni revente de données, et n’utilise aucune intelligence artificielle.

Créer votre compte, vous authentifier et sécuriser l’accès.
Construire, évaluer (score de qualité calculé par des règles fixes) et afficher votre CV.
Publier votre page selon la visibilité que vous choisissez, générer le QR code, la carte de visite et la fiche de contact.
Vous transmettre par e-mail les messages envoyés depuis votre page.
Vous envoyer les e-mails de service : vérification de l’adresse, réinitialisation du mot de passe.
Prévenir les abus et assurer la sécurité du service.

4. Ce qui est visible sur votre page

Votre adresse e-mail n’apparaît jamais, ni sur la page, ni dans la fiche de contact, ni sur la carte de visite. Votre téléphone et votre date de naissance n’apparaissent que si vous cochez les cases correspondantes. Tant que votre adresse e-mail n’est pas vérifiée, votre page n’est visible par personne d’autre que vous.

Publique : visible par tous et indexable par les moteurs de recherche.
Non répertoriée (réglage par défaut) : visible uniquement par les personnes qui ont le lien ; nous demandons aux moteurs de recherche de ne pas l’indexer.
Protégée : visible après saisie du code d’accès que vous communiquez.
Hors ligne : visible par vous seul.

5. Destinataires

Vos données ne sont accessibles qu’à vous, à l’éditeur du site pour l’administration technique, et aux prestataires strictement nécessaires :

Hébergement du site, de la base de données et envoi des e-mails : Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Cyprus).
Polices de caractères : Bunny Fonts (bunny.net), qui reçoit l’adresse IP de votre navigateur pour servir les fichiers et déclare ne pas la conserver.
Vérification des mots de passe : lors du choix d’un mot de passe, les cinq premiers caractères de son empreinte sont envoyés au service Have I Been Pwned pour vérifier qu’il n’a pas fuité ; le mot de passe lui-même n’est jamais transmis.

Aucun outil de mesure d’audience tiers, aucun traceur publicitaire, aucun réseau social n’est intégré au site. Vos données ne sont communiquées à des autorités que si la loi l’impose.

6. Hébergement hors d’Algérie

Les serveurs de l’hébergeur sont situés hors d’Algérie. En créant un compte, vous êtes informé de ce lieu d’hébergement et vous y consentez. Les échanges avec le site sont chiffrés (HTTPS).

7. Cookies et stockage local

Sirafy n’utilise que des cookies strictement nécessaires : le cookie de session, le jeton de protection des formulaires et, si vous cochez « Se souvenir de moi », un cookie de connexion durable. Votre navigateur garde aussi votre préférence d’apparence (clair ou sombre) et, si vous installez l’application, une copie des pages déjà consultées pour l’affichage hors ligne. Aucun de ces éléments ne sert à vous suivre : il n’y a donc pas de bandeau de consentement.

8. Durées de conservation

Compte et CV : tant que votre compte existe.
Compte supprimé : la page est mise hors ligne immédiatement, puis toutes les données sont effacées définitivement après 30 jours.
Brouillons d’import : 24 heures.
Messages reçus par le formulaire de contact : 12 mois, ou jusqu’à ce que vous les supprimiez.
Compteurs de tentatives : de quelques minutes à 24 heures.
Sauvegardes de l’hébergeur : remplacées selon son cycle habituel, quelques semaines au plus.

9. Vos droits

Vous disposez des droits d’information, d’accès, de rectification, d’effacement et d’opposition prévus par la loi n° 18-07. Vous pouvez les exercer vous-même, sans rien nous demander :

Accès et copie : Paramètres → Mes données → « Télécharger mes données » (fichier JSON complet).
Rectification : Paramètres → Profil, et l’éditeur « Mon CV ».
Limitation de la diffusion : Paramètres → Page publique (visibilité, téléphone, date de naissance, formulaire de contact).
Effacement : Paramètres → Mes données → « Supprimer le compte ».

Vous pouvez aussi écrire à contact@sirafy.com : nous répondons dans les meilleurs délais. Ces droits sont ouverts à tous les utilisateurs, quel que soit leur pays de résidence. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP, anpdp.dz).

Si quelqu’un a publié des informations vous concernant sans votre accord (par exemple comme référence), écrivez à contact@sirafy.com : nous traiterons votre demande de retrait.

10. Sécurité

Connexion chiffrée, mots de passe et codes d’accès hachés, mot de passe d’au moins douze caractères, limitation du nombre de tentatives, changement d’adresse e-mail soumis au mot de passe. Aucun système n’étant infaillible, nous vous informerons sans délai de tout incident touchant vos données.

11. Mineurs

L’inscription est réservée aux personnes âgées d’au moins 16 ans.

12. Évolution de cette politique

La date de mise à jour figure en haut de la page. Les changements importants sont signalés aux utilisateurs inscrits, par e-mail ou par un message dans leur espace.