Politique de confidentialité

Dernière mise à jour : 25 juillet 2026.

HEN (Haitian Economic Network), édité par Kiskeya Leveling, attache une attention particulière à la protection des données personnelles de ses membres, où qu'ils résident dans le monde. Cette page explique quelles données sont collectées, pourquoi, pendant combien de temps, et comment les contrôler. Elle est rédigée pour être conforme au Règlement général sur la protection des données (RGPD) et applicable à une communauté internationale : Europe, Caraïbes, Amérique du Nord, Afrique et au-delà.

1. Responsable du traitement

Kiskeya Leveling, éditeur de HEN. Voir nos mentions légales pour l'identité complète. Contact dédié à la protection des données : hello@hen-network.fr (objet « RGPD »).

2. Données collectées

Selon votre usage de la plateforme, HEN peut collecter :

Identité : civilité, prénom, nom.
Coordonnées : email, numéro de téléphone, pays et ville de résidence.
Profil : poste, secteur d'activité, biographie, langues, photo, compétences.
Parcours professionnel : expériences, formations, liens vers des profils externes (LinkedIn).
CV et critères de recherche d'emploi : si vous les déposez volontairement.
Messages : échangés avec d'autres membres via la messagerie HEN.
Organisation : si vous créez ou rejoignez une fiche d'organisation.
Relations : connexions, candidatures, participations à des événements, abonnements à des organisations.
Paiements : si des formules payantes sont activées, les paiements sont traités directement par Stripe Payments ; HEN ne stocke jamais vos coordonnées bancaires complètes.
Historique de connexion, adresse IP et journaux techniques (logs) : à des fins de sécurité et de prévention de la fraude.
Documents transmis lors des vérifications : voir section 3 ci-dessous.

La civilité et votre lien déclaré avec Haïti ne sont jamais affichés publiquement : ils servent uniquement de statistiques internes anonymisées et sont visibles uniquement par vous et l'équipe HEN.

3. Vérification d'identité

HEN propose plusieurs paliers de vérification. Le palier « pièce justificative » (registre officiel selon le pays, ou document professionnel soumis par le membre ou l'organisation) est examiné manuellement par l'équipe HEN. Aucune vérification communautaire ou entre membres n'existe sur HEN.

Le palier le plus élevé (identité confirmée) est réalisé via Stripe Identity: prestataire spécialisé répondant aux exigences réglementaires applicables à la vérification d'identité. Dans ce cadre :

votre pièce d'identité et votre selfie sont transmis directement à Stripe, jamais stockés sur les serveurs de HEN ;
ces documents ne sont utilisés qu'aux fins de vérification de votre identité, jamais rendus publics, ni utilisés à d'autres fins ;
HEN ne reçoit que le résultat de la vérification (confirmée ou non), pas les documents eux-mêmes ;
HEN n'accède jamais aux éléments biométriques traités par Stripe Identity (analyse faciale, détection de vivacité) ;
le traitement de ces données par Stripe est encadré par ses propres engagements de conformité, disponibles sur stripe.com/privacy.

4. Finalités

Vos données sont traitées pour :

la gestion de votre compte et de votre profil ;
la sécurisation de la plateforme et la prévention de la fraude ;
la gestion des organisations que vous créez ou représentez ;
la mise en relation avec d'autres membres, organisations et opportunités ;
l'établissement de statistiques internes sur la composition et l'usage du réseau ;
l'amélioration continue du service ;
la production de l'observatoire économique de la diaspora haïtienne (voir section 8, toujours sous forme agrégée et anonymisée).

5. Base légale

Exécution du contrat : pour les données nécessaires au fonctionnement de votre compte et à l'usage des fonctionnalités que vous sollicitez.
Consentement : pour les données statistiques optionnelles (civilité, lien avec Haïti) et la vérification d'identité renforcée.
Obligation légale : pour certaines données de facturation ou de lutte contre la fraude.
Intérêt légitime : pour la sécurisation de la plateforme, la prévention des abus et l'amélioration du service.

6. Hébergement et sous-traitants

HEN fait appel aux prestataires suivants, chacun limité aux données nécessaires à sa mission :

Supabase : hébergement de la base de données et de l'authentification, région Union européenne (Paris).
Vercel : hébergement de l'application, et mesure d'audience anonymisée sans cookie (Vercel Analytics, Speed Insights).
Stripe : vérification d'identité renforcée (Stripe Identity) et, le cas échéant, traitement des paiements.
Resend : envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications).

Lorsqu'un sous-traitant est situé hors de l'Union européenne, le transfert de données est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types ou mécanisme équivalent).

7. Durée de conservation

Profil et compte : pendant toute la durée d'existence de votre compte.
Documents de vérification d'identité : jamais conservés par HEN (voir section 3) ; conservés par Stripe selon sa propre politique de conservation.
Journaux de connexion et logs de sécurité : 12 mois glissants.
Données de paiement : selon les obligations comptables et fiscales applicables, gérées par notre prestataire de paiement.
Historique de messagerie : pendant toute la durée d'existence du compte, sauf suppression manuelle.

8. Usage statistique et observatoire économique

Les données collectées peuvent être agrégées, anonymisées et utilisées afin de produire des analyses, études, baromètres, observatoires, rapports ou indicateurs statistiques portant sur la diaspora haïtienne, les dynamiques économiques, les secteurs d'activité, les territoires ou les écosystèmes entrepreneuriaux. Ces traitements ne permettent jamais d'identifier individuellement un membre.

9. Vente de données

HEN ne vend jamais les données personnelles de ses membres.

Certaines analyses statistiques agrégées et anonymisées peuvent être publiées ou mises à disposition de partenaires institutionnels, universitaires ou économiques, dans le cadre de la mission d'observatoire économique de HEN décrite en section 8, jamais sous une forme permettant d'identifier un membre.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

chiffrement des communications (HTTPS) sur l'ensemble de la plateforme ;
authentification sécurisée et gestion de session via Supabase Auth ;
contrôle d'accès au niveau de chaque ligne de la base de données (Row Level Security), un membre ne peut techniquement accéder qu'aux données que sa policy autorise, pas seulement l'interface qui le lui cache ;
journalisation des accès et des actions sensibles ;
surveillance et limitation du nombre de tentatives sur les actions à risque (rate limiting) ;
validation côté serveur des fichiers déposés (type, taille) sur l'ensemble des zones d'upload.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Accès : obtenir une copie des données vous concernant.
Rectification : corriger des données inexactes, directement depuis votre profil.
Effacement (droit à l'oubli) : supprimer votre compte et vos données, depuis Paramètres → Suppression du compte.
Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Limitation : demander la limitation temporaire d'un traitement.
Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
Retrait du consentement : à tout moment, pour les traitements fondés sur le consentement, sans effet rétroactif.

Rectification et suppression sont disponibles directement dans votre profil et vos paramètres de compte ; pour toute autre demande, écrivez via notre page Contact(objet « RGPD »). Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente : en France, la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr).

12. Cookies

HEN n'utilise que des cookies techniques et fonctionnels nécessaires au fonctionnement du service. Voir le détail complet dans notre politique des cookies.

13. Contact RGPD

Pour toute question relative à la présente politique ou à l'exercice de vos droits : hello@hen-network.fr (objet « RGPD »), ou via notre page Contact.