1. Responsable du traitement
Staffroom – Amgad GAAFR
Micro-entreprise immatriculée sous le SIREN 938 846 276
Siège social : 29 rue du Général Leclerc, 95310 Saint-Ouen l’Aumône
Email : contact@staffroom.fr
2. Données collectées
Dans le cadre de l’utilisation de la Plateforme, Staffroom collecte les données suivantes :
- Établissements (professionnels) : nom de l’entreprise, marque, adresse postale, adresse de facturation, nom, prénom et coordonnées de contact (email, téléphone), identifiants de connexion
- Extras (travailleurs) : prénom, nom, civilité, date de naissance, adresse postale, email et numéro de téléphone, description, photo (facultative), identifiants de connexion
- Données techniques : adresses IP, logs de navigation, cookies, historique des missions acceptées/réalisées
3. Finalités du traitement
- Création et gestion des comptes utilisateurs
- Mise en relation entre Établissements et Extras
- Gestion de la facturation et des paiements des commissions
- Communication avec les utilisateurs (notifications, emails, support)
- Amélioration de la qualité du service et prévention de la fraude
- Respect des obligations légales et réglementaires
4. Bases légales du traitement
Le traitement est fondé sur :
- Exécution d’un contrat (article 6.1.b RGPD)
- Obligations légales (article 6.1.c RGPD)
- Intérêt légitime de Staffroom (article 6.1.f RGPD)
- Consentement (article 6.1.a RGPD)
5. Destinataires des données
Les données peuvent être transmises à :
- L’équipe interne de Staffroom
- Les prestataires techniques (hébergeur, prestataire de paiement, outils d’emailing)
- Les autorités administratives ou judiciaires si la loi l’exige
En aucun cas les données ne sont revendues à des tiers.
6. Durée de conservation
- Comptes actifs : pendant toute la durée de l’inscription
- Après suppression du compte : 3 ans max
- Données de facturation : 10 ans (obligation légale)
- Cookies/logs : 13 mois max
7. Documents et images téléchargés
Documents traités uniquement pour la gestion des comptes, des missions et à des fins techniques ou de contrôle qualité.
Accès restreint : uniquement l’Extra et l’Établissement liés à la mission + Staffroom si nécessaire.
Durée de conservation : tant que le compte est actif ou 3 ans après la mission.
8. Hébergement et sécurité
Les données sont hébergées en Union européenne par :
Railway – Plateforme de déploiement cloud
Site web : https://railway.com/
Mesures de sécurité : mots de passe chiffrés, accès restreints, sauvegardes régulières.
9. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit de suppression
- Droit à la limitation du traitement
- Droit d’opposition
- Droit à la portabilité
Exercice des droits : contact@staffroom.fr
Droit de réclamation : CNIL (www.cnil.fr)
11. Modification de la Politique
Staffroom se réserve le droit de modifier la présente Politique à tout moment. Les utilisateurs seront informés par email ou via la Plateforme.