Le responsable du traitement des données personnelles collectées via la plateforme Bunuja est :

• Raison sociale : Bunuja SAS
• Email DPO : privacy@bunuja.com
• SIRET : en cours d'immatriculation

Pour exercer vos droits ou pour toute question relative à la protection de vos données, contactez notre Délégué à la Protection des Données (DPO) à privacy@bunuja.com.

Bunuja collecte les données suivantes selon votre profil :

Données d'identification et de contact :

• Nom, prénom, adresse email
• Photo de profil (optionnelle)
• Numéro de téléphone (optionnel)
• Nom d'entreprise et secteur d'activité (clients)

Données professionnelles (freelances) :

• Compétences, spécialités, TJM
• Biographie et URL du portfolio
• Disponibilité et langues parlées

Données de navigation :

• Adresse IP (anonymisée après 13 mois)
• Pages visitées, durée de session
• Type de navigateur et système d'exploitation

Données transactionnelles :

• Historique des annonces et propositions
• Montants des transactions (sans données bancaires brutes)

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat : création de compte, mise en relation clients/freelances, gestion des annonces et propositions
• Intérêt légitime : amélioration de la plateforme, prévention des fraudes, statistiques d'utilisation anonymisées
• Obligation légale : conservation des factures (10 ans), lutte contre le blanchiment
• Consentement : envoi de newsletters et communications marketing (révocable à tout moment)

Vos données sont conservées selon les durées suivantes :

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Données après clôture du compte : 3 ans (intérêt légitime) puis suppression
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de connexion : 12 mois (obligation légale LCEN)
• Cookies analytiques : 13 mois maximum

Vos données sont accessibles aux sous-traitants de Bunuja dans le strict cadre de leurs missions :

• Firebase (Google) : authentification et gestion des sessions — serveurs UE
• Supabase : stockage des données de la plateforme — serveurs UE (AWS Frankfurt)
• Stripe : traitement des paiements — certifié PCI DSS niveau 1
• Netlify : hébergement de l'infrastructure — serveurs UE

Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales. Les transferts hors UE, le cas échéant, sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, envoyez une demande à privacy@bunuja.com en joignant une copie de votre pièce d'identité. Nous répondons sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Bunuja met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des communications en transit (TLS 1.3)
• Chiffrement des données sensibles au repos
• Authentification à deux facteurs disponible pour les comptes
• Accès aux données restreint au personnel habilité
• Audits de sécurité réguliers
• Row Level Security (RLS) sur toutes les tables de la base de données

En cas de violation de données susceptible d'affecter vos droits et libertés, Bunuja s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.