1. Responsable du traitement

Middle Infra, éditeur de la plateforme (voir les mentions légales), est responsable des traitements décrits ici. Pour toute question ou demande concernant vos données : [email protected].

Deux situations relèvent d’un autre responsable : le propriétaire d’un portfolio reçoit, sous sa responsabilité, les messages envoyés par son formulaire de contact ; l’entreprise qui publie une offre est responsable des candidatures qu’elle reçoit.

2. Cadre juridique

Middle Infra est établie au Cameroun et traite vos données conformément à la législation camerounaise applicable en matière de protection des données à caractère personnel et de cybersécurité. Nos utilisateurs sont établis dans plusieurs pays : nous nous efforçons de garantir des droits équivalents à tous, sans préjudice des droits que vous confère la loi de votre pays de résidence.

3. Données collectées

• Compte : nom, prénom, nom d’utilisateur, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible), numéro de téléphone et photo si vous les renseignez.
• Portfolio : le contenu que vous choisissez de publier (parcours, compétences, réalisations, images, CV, coordonnées). Ces informations sont publiques dès la publication du portfolio.
• Recrutement : informations d’entreprise et offres ; pour une candidature, le nom, l’e-mail, le téléphone, le lien de portfolio, le message et les documents transmis (CV, justificatifs).
• Abonnement : formule, période, statut et identifiants de transaction. Les numéros de carte et identifiants de paiement mobile sont saisis chez le prestataire de paiement et ne sont jamais reçus ni conservés par Middle Infra.
• Messages : nom, e-mail et contenu des messages envoyés par un formulaire de contact.
• Commande publicitaire : nom, entreprise, e-mail, téléphone et message saisis dans le formulaire de commande, emplacements choisis, montant et identifiants de transaction. Ces informations sont enregistrées dès l’envoi du formulaire, même si le paiement n’aboutit pas, afin de pouvoir vous recontacter ; elles sont conservées pour le suivi commercial et la comptabilité.
• Statistiques d’audience d’un portfolio : page consultée, pays et ville approximatifs (fournis par notre réseau de diffusion lorsqu’il les connaît, sinon « Inconnu »), type d’appareil, système, navigateur, tranche horaire et durée de la visite. Aucune adresse IP, aucun nom ni identifiant persistant n’y est associé. Les mots-clés saisis dans l’annuaire sont conservés pour les statistiques des créateurs.
• Statistiques d’audience de la plateforme : nombre de vues par jour de chaque page publique (accueil, annuaire, portfolios, offres, entreprises, blog, aide, pages légales) et leur répartition par type d’appareil, système, navigateur, pays et ville approximatifs et tranche horaire, ainsi que le temps passé cumulé sur les articles du blog, les offres et les fiches d’entreprise. Seuls des compteurs agrégés sont conservés : aucune adresse IP, aucun nom ni identifiant n’y est associé, et aucune visite n’y est enregistrée individuellement.
• Données techniques : adresse IP, navigateur et dates de connexion dans les journaux du serveur, et rapports d’erreur techniques, pour la sécurité et le dépannage.
• Pays de connexion : déduit de votre connexion pour afficher une estimation de prix en devise locale ; il n’est pas rattaché à votre compte.
• Mesure d’audience du site (uniquement si vous l’acceptez, hors portfolios) : Google Analytics peut recevoir votre adresse IP, des informations sur votre navigateur et votre appareil, les pages consultées et la durée des visites, et déposer ou lire des cookies pour produire des statistiques. Nous ne lui transmettons aucune donnée de votre compte.
• Publicité (uniquement si vous l’acceptez) : sur l’annuaire de portfolios et les offres d’emploi, Google AdSense peut recevoir votre adresse IP, des informations sur votre navigateur et votre appareil, et déposer ou lire des cookies pour choisir et mesurer les annonces. Nous ne lui transmettons aucune donnée de votre compte.

4. Finalités et fondements

• Fournir le service (compte, portfolios, annuaire, offres, candidatures, abonnements) : exécution du contrat qui nous lie à vous.
• Sécurité, prévention de la fraude et des abus, limitation du nombre de requêtes, dépannage : intérêt légitime de protéger le service et ses utilisateurs.
• Statistiques d’audience fournies aux créateurs de portfolios : intérêt légitime, avec des données anonymes.
• Statistiques d’audience de la plateforme, pour savoir quelles pages sont consultées et améliorer le service : intérêt légitime, avec des compteurs agrégés et anonymes.
• Communications de service (vérification d’adresse, réinitialisation de mot de passe, rappels d’abonnement, réponses à vos demandes) : exécution du contrat et de vos demandes.
• Candidatures : votre démarche volontaire de candidature, dont vous demandez la transmission à l’entreprise.
• Facturation et comptabilité : obligation légale de conserver les pièces comptables.
• Publicité sur l’annuaire et les offres d’emploi, et mesure d’audience du site par Google Analytics : votre consentement, recueilli par la bannière de cookies. Vous pouvez le refuser (via « Configurer ») ou le retirer à tout moment sans perdre l’accès au service.

Nous ne vendons pas vos données. Hors de la bannière publicitaire décrite au paragraphe 8, qui repose sur votre consentement, nous ne les utilisons pas à des fins publicitaires.

5. Destinataires et prestataires

Vos données ne sont accessibles qu’aux personnes qui en ont besoin et aux prestataires qui nous aident à faire fonctionner le service, dans la limite de leur mission :

• Hébergement des serveurs et de la base de données : OVH SAS.
• Stockage des images et fichiers publics, et réseau de diffusion : Cloudflare, Inc..
• Paiement : NotchPay ou Nyole, selon le moyen que vous choisissez.
• Supervision des erreurs techniques : Sentry, sans adresse IP ni identité d’utilisateur.
• Mesure d’audience : Google (Analytics), uniquement si vous acceptez les cookies de mesure d’audience, hors portfolios. Google agit alors comme responsable de ses propres traitements, selon sa politique de confidentialité.
• Publicité : Google (AdSense), uniquement si vous acceptez les cookies publicitaires, sur l’annuaire de portfolios et les offres d’emploi. Google agit alors comme responsable de ses propres traitements, selon sa politique de confidentialité.
• Envoi d’e-mails : notre service d’envoi de messages.
• Entreprises : votre candidature est transmise à l’entreprise concernée. Propriétaires de portfolios : ils reçoivent les messages envoyés par leur formulaire.

Nous pouvons aussi communiquer des données si la loi ou une autorité compétente l’exige.

6. Transferts hors de votre pays

Certains prestataires (réseau de diffusion et stockage de fichiers, paiement, supervision, publicité si vous l’acceptez) peuvent traiter des données en dehors du Cameroun et de l’Afrique. Nous ne recourons qu’à des prestataires reconnus, qui s’engagent contractuellement à protéger les données qu’ils traitent. En utilisant le service, vous acceptez ces transferts nécessaires à son fonctionnement.

7. Durées de conservation

• Compte et portfolios : pendant toute la durée de vie du compte.
• Après suppression du compte : vos portfolios, contenus, documents de candidature et coordonnées sont effacés définitivement et votre identité est anonymisée dans un délai de 30 jours. Seul subsiste un enregistrement technique du compte, sans aucune information vous identifiant.
• Abonnements et paiements : conservés pendant la durée prévue par la réglementation comptable applicable, sans lien avec votre identité une fois le compte anonymisé.
• Documents de candidature : supprimés 90 jours après la clôture de l’offre. Les informations de la candidature (nom, e-mail, statut) restent consultables par l’entreprise tant que l’offre existe ; vous pouvez en demander la suppression.
• Statistiques d’audience détaillées : conservées avec le portfolio et supprimées avec lui.
• Statistiques d’audience de la plateforme : compteurs journaliers supprimés au bout de 90 jours ; seuls des totaux mensuels anonymes sont conservés au-delà.
• Messages de contact : non conservés par la plateforme ; ils restent dans la boîte du destinataire le temps nécessaire au traitement de la demande.
• Journaux techniques : 90 jours au plus.
• Sauvegardes : conservées 12 mois puis détruites ; les données supprimées disparaissent donc des sauvegardes à leur expiration.

8. Cookies

Nous utilisons des cookies internes, nécessaires au fonctionnement du site et toujours actifs, et, uniquement avec votre accord, des cookies de mesure d’audience de Google Analytics et des cookies publicitaires de Google AdSense. Une bannière vous propose d’« Accepter » ou de « Configurer » ces choix ; le refus se fait en entrant dans « Configurer », et sans accord aucun script ni cookie de Google n’est chargé. Les portfolios n’affichent ni cette bannière ni Google Analytics. Nous n’utilisons aucun traceur de réseau social.

• Session (middle-folio-session) : maintient votre connexion et votre navigation, d’une durée de 2 heures renouvelée à chaque visite.
• XSRF-TOKEN : protège les formulaires contre les envois frauduleux, même durée que la session.
• remember_web_… : « se souvenir de moi », uniquement si vous cochez la case à la connexion.
• Préférences (appearance, locale, sidebar_state) : thème clair/sombre, langue et état du menu latéral, de 7 jours à 1 an.
• mf_recent_views : cookie de comptage d’audience d’une durée d’1 heure, qui évite de compter plusieurs fois la même visite. Il ne contient aucune donnée nominative, ne sert à aucun profilage et n’est partagé avec personne.
• mf_pv : cookie de comptage d’audience de la plateforme d’une durée d’1 heure, qui évite de compter plusieurs fois la même page vue. Il ne contient que des empreintes techniques des pages consultées dans l’heure, aucune donnée nominative, ne sert à aucun profilage et n’est partagé avec personne.
• mf_ad_consent : mémorise votre choix sur la publicité (accepté ou refusé) pendant 6 mois. C’est un cookie nécessaire, déposé sans consentement puisqu’il ne sert qu’à respecter votre choix.
• Cookies de mesure d’audience de Google Analytics (uniquement si vous les acceptez, sur tout le site sauf les portfolios) : déposés par Google pour mesurer la fréquentation et l’usage du site. Leur nature et leur durée sont définies par Google.
• mf_analytics_consent : mémorise votre choix sur la mesure d’audience (accepté ou refusé) pendant 6 mois. C’est un cookie nécessaire, déposé sans consentement puisqu’il ne sert qu’à respecter votre choix.
• mf_youtube_consent : mémorise votre choix sur les vidéos YouTube (accepté ou refusé) pendant 6 mois. C’est un cookie nécessaire, déposé sans consentement puisqu’il ne sert qu’à respecter votre choix.
• Cookies de YouTube (uniquement si vous les acceptez, sur les articles du blog qui contiennent une vidéo) : le lecteur est chargé depuis youtube-nocookie.com, le mode de confidentialité avancée de YouTube ; Google peut déposer des cookies à la lecture. Sans votre accord, une image remplace la vidéo (à défaut, la miniature de la vidéo fournie par YouTube, sans cookie).
• Cookies publicitaires de Google AdSense (uniquement si vous les acceptez, sur l’annuaire et les offres d’emploi) : déposés par Google pour choisir, limiter et mesurer les annonces. Leur nature et leur durée sont définies par Google.

Vous pouvez bloquer ou supprimer les cookies dans votre navigateur ; certaines fonctions (connexion) cesseront alors de fonctionner.

Pour modifier vos choix (mesure d’audience et publicité), utilisez le lien « Gérer les cookies » en bas des pages de la plateforme. Les cookies Google déjà déposés se suppriment depuis votre navigateur. Vous pouvez aussi gérer vos préférences d’annonces Google sur adssettings.google.com.

9. Sécurité

Nous protégeons vos données par des mesures adaptées : connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, double authentification disponible, accès restreint aux seules personnes habilitées, fichiers de candidature non accessibles publiquement, limitation du nombre de requêtes, sauvegardes régulières et supervision des erreurs. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue ; en cas de violation de données susceptible de vous affecter, nous vous en informons ainsi que les autorités compétentes dans les délais légaux.

10. Vos droits

• Accès : obtenir une copie des données qui vous concernent.
• Rectification : corriger des données inexactes (directement dans les réglages du compte).
• Effacement : supprimer votre compte depuis les réglages, ou demander l’effacement d’autres données (par exemple une candidature).
• Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation.
• Portabilité : recevoir les données que vous avez fournies dans un format courant.

Pour exercer ces droits, écrivez à [email protected] depuis l’adresse de votre compte ; nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données personnelles compétente dans votre pays.

11. Mineurs

Le service est réservé aux personnes de 18 ans révolus. Si vous pensez qu’un mineur nous a transmis des données, écrivez à [email protected] : nous les supprimerons.

12. Modifications

Nous mettons à jour cette politique quand nos pratiques changent. La date de dernière mise à jour figure en tête de page ; les changements importants sont annoncés aux utilisateurs.