Politique de confidentialité
Logiciel de gestion d'espaces de coworking beauté et plateforme de mise en relation esthejob.com — édités par ESTHEJOB. Dernière mise à jour : septembre 2026.
Qui est responsable de vos données ?
Vos données personnelles sont traitées par la société ESTHEJOB, dont le siège social est situé 58 rue de Monceau, 75008 Paris — CS 48756, 75380 Paris Cedex 08. Pour toute question relative à vos données ou pour exercer vos droits : contact@esthejob.com.
Ce logiciel est un outil mis à disposition des gérantes d'espaces de coworking beauté et des esthéticiennes indépendantes qui y travaillent. Pour les données saisies par une gérante au sujet de ses intervenantes dans le cadre de leur relation (contrats, factures), la gérante agit comme responsable de son propre traitement et ESTHEJOB comme sous-traitant hébergeant ces données pour son compte.
Sur la plateforme de mise en relation esthejob.com, ESTHEJOB agit comme responsable de traitement pour l'ensemble des données de comptes, de profils, d'annonces, de candidatures, de messages et d'avis : elle détermine seule les finalités et les moyens de ces traitements.
Lorsqu'un établissement reçoit une candidature, il devient à son tour responsable du traitement qu'il opère pour ses propres besoins de recrutement (consultation, prise de contact, conservation du profil hors de la plateforme). Chaque responsabilité s'exerce pour son propre compte : il ne s'agit pas d'une responsabilité conjointe.
Quelles données traitons-nous ?
- Identification et contact : nom, prénom, email, téléphone, adresse, SIRET.
- Documents professionnels transmis par les esthéticiennes : pièce d'identité, attestation RC Pro, KBIS, attestations URSSAF et autres documents demandés par la gérante.
- Données d'activité : espaces, réservations, collaborations, factures et règlements.
- Données de connexion et d'usage : pages consultées, dates de connexion (cookies strictement techniques). Des cookies de mesure d'audience (Google Analytics) et de mesure d'usage du service (PostHog, hébergé dans l'Union européenne), ainsi qu'un cookie publicitaire (pixel Meta), déposé sur nos pages publiques uniquement, peuvent être déposés uniquement avec votre consentement (bandeau cookies) ; vous pouvez refuser sans aucune conséquence sur votre navigation. L'adresse IP est anonymisée par Google et n'est pas conservée par PostHog. Sur les pages publiques uniquement (accueil, tarifs, connexion, inscription, agendas de réservation), votre navigation peut être enregistrée pour comprendre où le parcours bloque : ce que vous tapez n'est jamais enregistré (les champs de formulaire sont masqués). Aucun enregistrement n'a lieu dans votre tableau de bord, votre espace personnel ou le portail freelance. Les adresses de pages contenant un identifiant sont anonymisées avant d'être transmises.
- Paiements : les données de carte bancaire sont saisies et traitées exclusivement par Stripe — elles ne transitent jamais par nos serveurs.
Données propres à la plateforme de mise en relation
- Profil professionnel des indépendant(e)s : photo, biographie, compétences et spécialités, expériences, CV créé avec l'outil de CV, disponibilités et zone d'intervention. L'adresse personnelle, lorsqu'elle est renseignée, n'est jamais affichée à un autre membre, quel que soit l'état de la collaboration.
- Profil des établissements : dénomination, SIRET, adresse, téléphone, site web, description et photos du lieu.
- Contenus de mise en relation : annonces publiées, candidatures et messages de motivation, conversations de messagerie, statuts et historique des collaborations, favoris, avis et notes déposés à l'issue d'une collaboration.
- Justificatifs professionnels déposés par les indépendant(e)s : attestation RC Pro, KBIS, pièce d'identité, attestation URSSAF. Ils sont stockés dans un espace à accès restreint et ne font l'objet d'aucune lecture automatisée sur la plateforme de mise en relation.
- Filtre anti-contournement : les messages de candidature sont analysés automatiquement, au moment de l'envoi, pour y détecter un numéro de téléphone ou une adresse email et en refuser la transmission. Un message refusé n'est pas conservé.
- Formulaires publics : demandes de contact, inscriptions à une liste d'attente, dépôt d'un espace dans l'annuaire coworking — nom, email, téléphone et contenu du message.
- Achats : mise en avant d'annonce (sponsorisation) et guide numérique, payés par carte via Stripe. Comme ci-dessus, aucune donnée de carte n'est conservée par ESTHEJOB.
Pourquoi, sur quelle base et combien de temps ?
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion de votre compte (gérante ou esthéticienne indépendante) | Exécution du contrat (CGU) | Durée du compte, puis 1 an |
| Fourniture du service : espaces (cabines, postes…), planning, réservations, collaborations | Exécution du contrat | Durée du compte |
| Facturation entre gérantes et esthéticiennes (édition, archivage des factures) | Obligation légale (conservation comptable) | 10 ans (documents comptables) |
| Collecte et vérification des documents professionnels (pièce d'identité, RC Pro, attestations…) | Exécution du contrat / intérêt légitime des gérantes à vérifier leurs intervenantes | Durée de la collaboration, puis 1 an |
| Paiement en ligne des factures (via Stripe) | Exécution du contrat | Données bancaires traitées par Stripe uniquement — jamais stockées par nous |
| Envoi d'emails liés au service (factures, rappels, récapitulatifs, invitations) | Exécution du contrat | Durée du compte |
| Demandes de réservation via l'agenda public | Mesures précontractuelles à votre demande | 1 an après la demande |
| Mesure d'usage du service (pages consultées, fréquence de connexion) | Intérêt légitime à améliorer le service | 13 mois |
| Gestion des précontentieux et contentieux | Intérêt légitime à défendre nos droits | Durée de la procédure |
À l'issue de ces durées, vos données sont supprimées ou archivées le temps des prescriptions légales applicables, puis détruites.
Plateforme de mise en relation esthejob.com
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte (établissement ou indépendant(e)), vérification de l'adresse email | Exécution du contrat (CGU) | Durée du compte, puis 3 ans à compter du dernier contact |
| Publication et diffusion des annonces, y compris leur indexation par les moteurs de recherche | Exécution du contrat | Durée de publication, puis 3 ans |
| Transmission des candidatures, messagerie entre les deux parties et suivi des collaborations | Exécution du contrat | 3 ans après la fin de la collaboration |
| Communication des coordonnées de l'indépendant(e) à l'établissement lorsqu'il valide la collaboration | Exécution du contrat | Durée de la collaboration, puis 3 ans |
| Dépôt et consultation des justificatifs professionnels (RC Pro, KBIS, pièce d'identité, URSSAF) | Exécution du contrat / intérêt légitime de l'établissement à vérifier son intervenant(e) | Durée de la collaboration, puis 1 an |
| Avis et notes déposés à l'issue d'une collaboration | Intérêt légitime à la fiabilité des mises en relation | Durée du compte concerné |
| Analyse automatique des messages de candidature (filtre anti-contournement) | Intérêt légitime à préserver le fonctionnement du service | Aucune conservation — analyse à l'envoi |
| Vente de mise en avant d'annonce (sponsorisation) et du guide numérique, via Stripe | Exécution du contrat / obligation légale comptable | 10 ans (pièces comptables) |
| Emails liés au service (nouvelle candidature, réponse, validation, fin de collaboration) | Exécution du contrat | Durée du compte |
| Formulaires publics : contact, liste d'attente, dépôt d'un espace dans l'annuaire coworking | Mesures précontractuelles à votre demande | 3 ans après le dernier contact |
| Journaux techniques, sécurité et prévention des abus | Intérêt légitime à la sécurité du service | 12 mois |
Un compte fermé ou resté inactif est supprimé ou anonymisé trois ans après le dernier contact. Les avis déposés peuvent être conservés sous forme anonymisée, la note ne permettant plus d'identifier son auteur.
Ce que les autres membres voient
Sur la plateforme de mise en relation, une partie de votre profil est visible d'autres membres. La règle est la suivante :
- Dès la candidature, l'établissement voit vos nom et prénom, votre photo, votre note moyenne, votre biographie, vos compétences, votre CV, la mention « SIRET renseigné » et la présence ou l'absence des justificatifs demandés.
- Votre téléphone, votre email et votre numéro de SIRET ne lui sont communiqués qu'à partir du moment où il valide la collaboration. Vous en êtes informé(e) par notification.
- Votre adresse personnelle n'est jamais communiquée à un autre membre, à aucun stade. Le numéro de SIRET est protégé au même titre, car il permet de retrouver une adresse dans le registre public des entreprises.
- L'indépendant(e) voit le nom et la ville de l'établissement ; l'adresse complète et le contact direct n'apparaissent qu'une fois la collaboration validée.
- Les messages ne sont accessibles qu'aux deux participants d'une collaboration. Les avis déposés sont visibles sur le profil concerné.
- Une annonce publiée est publique : elle est consultable sans compte et peut être indexée par les moteurs de recherche.
Qui accède à vos données ? Transferts hors UE
Vos données sont accessibles à nos prestataires techniques (« sous-traitants »), pour les stricts besoins de leur mission. Certains sont situés hors de l'Union européenne ; ces transferts sont encadrés par les garanties suivantes :
| Prestataire | Rôle | Pays | Décision d'adéquation | Garanties appropriées |
|---|---|---|---|---|
| Supabase | Hébergement de la base de données, des comptes et des documents | États-Unis (société — données hébergées dans la région du projet, à préciser) | Partielle (DPF, si certifié) | Clauses contractuelles types (DPA Supabase) |
| Vercel | Hébergement de l'application | États-Unis | Oui si certification DPF vérifiée | À défaut : clauses contractuelles types (DPA Vercel) |
| Stripe | Paiements en ligne | Irlande (UE) / États-Unis | Oui si certification DPF vérifiée | À défaut : clauses contractuelles types |
| Google (Analytics) | Mesure d'audience des pages publiques — uniquement avec votre consentement (bandeau cookies), IP anonymisée | Irlande (UE) / États-Unis | Oui si certification DPF vérifiée | À défaut : clauses contractuelles types |
| PostHog | Mesure d'usage du service (pages consultées, actions clés) — uniquement avec votre consentement (bandeau cookies) ; enregistrement de la navigation limité aux pages publiques (accueil, tarifs, connexion, inscription, agendas de réservation), jamais dans votre tableau de bord ni votre espace personnel ; vos saisies sont masquées ; aucune captation automatique, adresse IP non conservée | Union européenne (Francfort) | Sans objet — données hébergées dans l'UE | DPA PostHog |
| Meta (pixel publicitaire) | Mesure des campagnes publicitaires, sur les pages publiques uniquement — jamais dans votre espace personnel ni votre tableau de bord ; uniquement avec votre consentement (bandeau cookies) ; la correspondance automatique des formulaires est désactivée, donc rien de ce que vous saisissez n'est transmis | États-Unis | Oui si certification DPF vérifiée | Clauses contractuelles types + DPF |
| Resend | Envoi des emails transactionnels | États-Unis | À vérifier (DPF) | Clauses contractuelles types (DPA Resend) |
| Anthropic | Vérification automatique des documents transmis (lecture par IA) | États-Unis | Oui si certification DPF vérifiée | À défaut : clauses contractuelles types |
Vos données peuvent également être communiquées à des tiers autorisés (avocats, huissiers, autorités) lorsque la loi l'exige ou pour la défense de nos droits, et, en cas de cession de la société ou de ses actifs, aux personnes intervenant dans l'opération.
Pour la plateforme esthejob.com, les données (comptes, profils, annonces, candidatures, messages, documents) sont hébergées par Supabase dans l'Union européenne, région de Paris. La vérification automatique des documents par intelligence artificielle n'y est pas activée : les justificatifs y sont uniquement stockés et consultés par l'établissement concerné.
Si vous demandez à être mis en relation avec l'un de nos partenaires (création de statut, assurance RC Pro), vos coordonnées lui sont transmises à votre demande et avec votre accord, pour ce seul objet.
Vos droits
Vous disposez à tout moment d'un droit d'accès et de rectification de vos données, et — dans les cas et limites prévus par la réglementation — des droits de retrait de votre consentement, d'opposition, de suppression, de limitation et de portabilité, ainsi que du droit de définir le sort de vos données après votre décès.
Pour les exercer : écrivez à contact@esthejob.com en joignant, si nécessaire, un justificatif d'identité. Nous pouvons être amenés à refuser certaines demandes pour des motifs légitimes (obligation légale de conservation — par exemple les factures —, défense de droits en justice). En cas de difficulté non résolue, vous pouvez saisir la CNIL (cnil.fr).
Sur la plateforme de mise en relation, vous pouvez à tout moment retirer une annonce, dépublier votre profil ou demander la fermeture de votre compte depuis votre espace ou par email. La suppression d'un compte ne supprime pas les messages déjà reçus par l'autre partie ni les avis publiés, qui sont conservés ou anonymisés dans les conditions indiquées plus haut.
Données saisies au sujet d'autres personnes
Si vous nous transmettez des informations concernant d'autres personnes (par exemple une gérante créant la fiche d'une intervenante), vous garantissez ne transmettre que les informations strictement nécessaires, vous être assurée que ces personnes en sont informées et ne s'y opposent pas, et leur avoir communiqué la présente politique.
La même règle s'applique à un établissement qui consulte, exporte ou conserve hors de la plateforme les données d'un(e) candidat(e) : il n'en fait usage que pour la mission concernée, pendant la durée nécessaire à sa décision, et informe la personne s'il souhaite les conserver au-delà.
Contact
Pour toute question ou pour exercer vos droits : contact@esthejob.com. Voir aussi les mentions légales et les conditions générales d'utilisation.