Politique de Confidentialité

Dernière mise à jour : 7 octobre 2026

La présente Politique de Confidentialité (ci-après l'« Informative ») décrit les modalités de traitement des données personnelles des utilisateurs (Au Pairs et Familles d'accueil, ci-après les « Utilisateurs ») qui utilisent la plateforme AuPairplus (ci-après la « Plateforme »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la législation nationale applicable en matière de protection des données personnelles.

1. Responsable du traitement

Le Responsable du traitement des données est Enrico Danilo Visciola, avec siège social à Formia (LT) Italie, joignable à l'adresse email privacy [at] aupairplus.com.

2. Catégories de données collectées

En fonction de l'utilisation que l'Utilisateur fait de la Plateforme, la Société peut collecter et traiter les catégories de données suivantes :

Données d'enregistrement et de compte : nom, prénom, adresse email, mot de passe (conservé sous forme chiffrée), langue préférée ;
Données de profil : date de naissance, sexe, nationalité, pays et ville de résidence ou de séjour, langues parlées, composition familiale, disponibilité et durée du séjour souhaité, caractéristiques personnelles indiquées facultativement (ex. permis de conduire, habitude de fumer, capacités de nage), texte libre de présentation et expérience antérieure, liens vers les profils de réseaux sociaux facultatifs ;
Photographies téléchargées par l'Utilisateur pour son profil ou sa galerie ;
Documents joints, le cas échéant (ex. curriculum vitae au format PDF) ;
Données relatives aux références : noms et coordonnées éventuels de tiers (ex. familles d'accueil précédentes) que l'Utilisateur choisit facultativement d'indiquer comme référence ; l'Utilisateur garantit avoir informé ces tiers et avoir le droit de communiquer leurs données à la Plateforme ;
Contenu des communications : messages échangés via le système de messagerie interne entre Au Pairs et Familles ;
Données relatives aux signalements : signalements éventuels de profils effectués par un Utilisateur contre un autre, avec le motif et la description correspondants ;
Données techniques et d'utilisation : adresse IP, type d'appareil et navigateur, date et heure d'accès, pages visitées, journaux système, cookies techniques nécessaires au fonctionnement du Service (voir la section Cookies) ;
Préférences de recherche, sauvegardées facultativement par l'Utilisateur pour accélérer les recherches ultérieures.

L'Utilisateur est invité à ne pas insérer dans son profil ou dans les messages des catégories particulières de données (art. 9 RGPD, ex. données de santé, origine ethnique, orientation sexuelle, convictions religieuses) non strictement nécessaires à l'utilisation du Service.

3. Finalités et base juridique du traitement

Les données personnelles sont traitées pour les finalités suivantes :

Fourniture du Service (création et gestion du compte, affichage du profil aux autres Utilisateurs, fonctionnalités de recherche, messagerie, favoris) — base juridique : exécution d'un contrat auquel l'Utilisateur est partie (art. 6.1.b RGPD) ;
Vérification et modération des profils et contenus, gestion des signalements et prévention des comportements frauduleux ou abusifs — base juridique : intérêt légitime de la Société et des Utilisateurs à la sécurité de la Plateforme (art. 6.1.f RGPD) ;
Communications de service (ex. confirmation d'enregistrement, notifications relatives aux messages ou à l'état du profil, communications relatives aux modifications contractuelles ou de la Politique de Confidentialité) — base juridique : exécution du contrat et obligation légale, le cas échéant ;
Respect des obligations légales (ex. demandes des autorités compétentes) — base juridique : obligation légale (art. 6.1.c RGPD) ;
Défense d'un droit en justice — base juridique : intérêt légitime (art. 6.1.f RGPD) ;
Communications promotionnelles ou infolettres éventuelles, uniquement si activées à l'avenir — base juridique : consentement spécifique et révocable de l'Utilisateur (art. 6.1.a RGPD), demandé séparément et jamais prérempli.

La fourniture des données nécessaires à l'enregistrement et à la fourniture du Service est obligatoire : sans ces données, il n'est pas possible de créer un compte ou d'utiliser la Plateforme. La fourniture de données facultatives (ex. photos supplémentaires, caractéristiques personnelles, liens de réseaux sociaux) n'a aucune conséquence sur l'utilisation du Service, mais peut limiter la complétude du profil affiché aux autres Utilisateurs.

4. Visibilité et communication des données

Certaines données de profil (ex. nom, âge, nationalité, ville, langues, photographies, texte de présentation) sont par nature visibles aux autres Utilisateurs enregistrés qui effectuent des recherches sur la Plateforme. Si l'Utilisateur active l'option de visibilité publique de son profil, ces données peuvent être visibles aux visiteurs non enregistrés, tant que cette option reste active ; l'Utilisateur peut la désactiver à tout moment dans les paramètres de son compte. Le nom complet, l'adresse email, les coordonnées directes et les documents joints (ex. curriculum vitae) ne sont jamais affichés publiquement et restent accessibles uniquement à la Société et, le cas échéant, à la partie avec laquelle une conversation a été établie, dans les limites de ce qui a été mis à disposition par l'Utilisateur lui-même.

Les messages échangés entre Utilisateurs ne sont visibles que des participants à la conversation et, en cas de besoin de modération ou de signalement, au personnel autorisé de la Société, avec un accès limité à ceux qui ont besoin de les traiter à ces fins.

Les données personnelles peuvent également être communiquées à :

des fournisseurs de services techniques agissant comme responsables du traitement pour le compte de la Société (ex. hébergement, envoi d'e-mails transactionnels, services d'infrastructure cloud), sur la base d'accords conformes à l'art. 28 RGPD ;
des autorités publiques ou judiciaires, si requis par la loi ou nécessaire pour la protection des droits de la Société ou de tiers.

La Société ne vend ni ne cède les données personnelles des Utilisateurs à des tiers à des fins de marketing de ces derniers.

5. Transfert de données en dehors de l'Espace Économique Européen

Aucune donnée n'est transférée en dehors de l'espace économique européen.

6. Période de conservation

Les données personnelles sont conservées aussi longtemps que le compte reste actif sur la Plateforme. En cas de suppression du compte à la demande de l'Utilisateur, les données sont supprimées ou anonymisées dans un délai raisonnable, sauf s'il est nécessaire de les conserver plus longtemps pour respecter des obligations légales (ex. législation fiscale ou comptable, le cas échéant) ou pour faire valoir ou défendre un droit en justice, dans les limites des délais de prescription applicables. Les messages déjà envoyés à un autre Utilisateur peuvent rester visibles au destinataire même après la suppression du compte de l'expéditeur, dans la mesure nécessaire pour préserver la cohérence de la conversation.

7. Mineurs

La Plateforme s'adresse aux personnes ayant au moins 17 ans pour l'enregistrement en tant qu'Au Pair. Si, selon la législation applicable dans le pays de résidence de l'Utilisateur, l'âge minimum pour donner valablement son consentement au traitement de ses données est supérieur, le consentement de celui qui exerce la responsabilité parentale est nécessaire. La Société se réserve le droit de demander, à sa discrétion, une confirmation de ce consentement et de suspendre le compte en l'absence de réponse.

8. Sécurité des données

La Société adopte des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre les accès non autorisés, la perte, la destruction ou la divulgation accidentelle, notamment : chiffrement des mots de passe, connexions protégées (HTTPS), limitation des accès au personnel autorisé selon le rôle, et contrôles périodiques des systèmes. Aucun système n'est cependant exempt de risques : en cas de violation de données personnelles comportant un risque pour les droits et libertés des Utilisateurs, la Société procèdera aux notifications requises par la loi applicable.

9. Droits de la personne concernée

Dans les limites et conditions prévues par le RGPD, l'Utilisateur a le droit de :

obtenir la confirmation de l'existence d'un traitement et accéder à ses données personnelles (droit d'accès, art. 15) ;
obtenir la rectification des données inexactes ou l'ajout de données incomplètes (art. 16) — de nombreuses données de profil sont d'ailleurs modifiables directement par l'Utilisateur dans les paramètres de son compte ;
obtenir la suppression de ses données, dans les cas prévus par la loi (droit à l'oubli, art. 17) ;
obtenir la limitation du traitement dans les cas prévus (art. 18) ;
recevoir dans un format structuré, couramment utilisé et lisible les données fournies à la Société, ou en demander la transmission directe à un autre responsable, si techniquement possible (droit à la portabilité, art. 20) ;
s'opposer à tout moment au traitement fondé sur l'intérêt légitime de la Société, pour des motifs liés à sa situation particulière (art. 21) ;
révoquer à tout moment le consentement éventuellement accordé, sans que cela ne préjudicie la licéité du traitement effectué avant la révocation (art. 7.3) ;
déposer une réclamation auprès de l'autorité de contrôle compétente (en Italie, la Garante pour la protection des données personnelles,