Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

HEN (Haitian Economic Network), édité par Kiskeya Leveling, attache une attention particulière à la protection des données personnelles de ses membres, où qu'ils résident dans le monde. Cette page explique quelles données sont collectées, pourquoi, pendant combien de temps, et comment les contrôler. Elle est rédigée pour être conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, et applicable à une communauté internationale : Europe, Caraïbes, Amérique du Nord, Afrique et au-delà.

1. Responsable du traitement

Kiskeya Leveling, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 992 506 816, siège social 200 rue de la Croix-Nivert, 75015 Paris, éditeur de HEN. Kiskeya Leveling détermine les finalités et les moyens des traitements décrits ici. Voir nos mentions légales. Contact dédié à la protection des données : hello@hen-network.fr (objet « RGPD »).

2. Données collectées

Selon votre usage de la plateforme, HEN peut collecter :

• Identité : civilité, prénom, nom.
• Coordonnées : email, numéro de téléphone, pays et ville de résidence.
• Profil : poste, secteur d'activité, biographie, langues, photo, compétences.
• Parcours professionnel : expériences, formations, liens vers des profils externes (LinkedIn).
• CV et critères de recherche d'emploi : si vous les déposez volontairement.
• Messages : échangés avec d'autres membres via la messagerie HEN.
• Organisation : si vous créez ou rejoignez une fiche d'organisation.
• Relations : connexions, candidatures, participations à des événements, abonnements à des organisations.
• Paiements : si vous souscrivez une formule payante, le paiement est traité par Stripe ; HEN ne reçoit ni ne stocke jamais vos coordonnées bancaires complètes.
• Préférences de communication : votre choix de recevoir ou non les « Annonces HEN », avec la date et l'origine de ce choix (inscription, Paramètres ou invitation dans l'application), et la date d'un éventuel retrait.
• Notifications sur le téléphone : si vous les activez dans vos Paramètres, l'adresse technique d'envoi que votre navigateur fournit pour cet appareil, ses clés de chiffrement et le type de navigateur. Elles servent uniquement à afficher vos notifications sur cet appareil.
• Invitations : si vous rejoignez HEN par le lien d'invitation d'un membre, le lien entre votre compte et celui de la personne qui vous a invité, et la date de votre inscription. Le lien d'invitation de chaque membre est aussi associé à de simples compteurs (nombre d'ouvertures du lien et de clics sur « Créer mon compte »), sans adresse IP, sans cookie et sans aucune donnée sur les personnes qui l'ouvrent.
• Badge « Ouvert aux opportunités » : si vous l'activez vous-même, le fait que vous êtes disponible et les catégories choisies (emploi, stage, alternance, missions indépendantes), ainsi que la date de votre dernière confirmation. Le badge et les catégories sont visibles par les membres connectés, jamais sur les pages publiques. La date n'est affichée à personne : elle sert uniquement au rappel de confirmation.
• Historique de connexion, adresse IP et journaux techniques (logs) : à des fins de sécurité et de prévention de la fraude.
• Vérification d'identité : voir section 3 ci-dessous.

Les informations de votre profil (nom, photo, poste, secteur, ville, pays, biographie, compétences, parcours) sont visibles par les autres membres connectés de HEN, selon le réglage de visibilité choisi dans vos Paramètres. Votre téléphone, votre email, votre civilité et votre lien déclaré avec Haïti ne sont jamais affichés aux autres membres : la civilité et le lien avec Haïti servent uniquement à des statistiques internes, présentées sous forme agrégée, et ne sont visibles que par vous et l'équipe HEN.

3. Vérification d'identité

La vérification est facultative pour utiliser HEN. Elle est demandée pour certaines fonctions : publier une offre d'emploi, une opportunité ou un CV et, une fois l'offre de lancement Premium terminée, accéder à l'Écosystème et à l'Observatoire. Aucune vérification communautaire ou entre membres n'existe sur HEN. Deux voies sont proposées, au choix du membre :

• Vérification par Stripe Identity (identité confirmée) : vous photographiez votre pièce d'identité et prenez un selfie dans le parcours sécurisé de Stripe. Stripe compare les deux images à l'aide d'identifiants biométriques. Ce traitement biométrique n'a lieu qu'avec votre consentement explicite, recueilli dans le parcours avant toute analyse.
• Vérification documentaire (manuelle) : pour une personne, à partir d'un justificatif permettant de confirmer l'identité ou les informations professionnelles déclarées ; pour une organisation, à partir d'un registre officiel (consulté automatiquement lorsque c'est possible) ou d'un justificatif d'immatriculation adapté au pays. La demande se fait via notre page Contact (objet « Vérification »). Les justificatifs sont examinés par l'équipe HEN puis supprimés une fois la décision prise ; seul le résultat est conservé. Cette voie est ouverte à tout membre qui ne souhaite pas de vérification biométrique, sous réserve des pièces et contrôles nécessaires.

Ce que conserve HEN, et ce que conserve Stripe. Lors d'une vérification par Stripe Identity :

• votre pièce d'identité et votre selfie sont transmis directement à Stripe ; HEN ne les télécharge pas et n'en conserve aucune copie dans sa base de données ni sur ses serveurs ;
• HEN conserve uniquement le résultat de la vérification (confirmée ou non) et l'identifiant technique de la session ;
• pour s'assurer que le badge correspond bien à votre profil, HEN compare automatiquement, lors d'une vérification ou d'une revérification, le nom confirmé par Stripe avec le nom de votre profil ; ce nom est lu chez Stripe pour cette seule comparaison et n'est jamais enregistré par HEN ;
• si vous modifiez votre nom, votre badge d'identité est retiré jusqu'à une nouvelle vérification ; chaque modification (ancien nom, nouveau nom, date) est inscrite dans un journal consultable par la seule équipe HEN, pour prévenir les usurpations d'identité, et supprimée avec votre compte ;
• Stripe conserve les images et les données de vérification pour le compte de HEN, selon les durées indiquées dans sa documentation ; l'équipe HEN n'y accède, depuis l'interface sécurisée de Stripe, qu'en cas de nécessité (contestation d'une vérification, suspicion de fraude) ;
• Stripe traite aussi certaines de ces données pour ses propres finalités, notamment la prévention de la fraude et le respect de ses obligations, en tant que responsable de traitement indépendant, selon sa politique de confidentialité (stripe.com/privacy) ;
• ces données peuvent être traitées et stockées aux États-Unis (voir section 6).

4. Finalités

Vos données sont traitées pour :

• la gestion de votre compte et de votre profil ;
• la sécurisation de la plateforme et la prévention de la fraude ;
• la vérification de l'identité des membres et des organisations qui la demandent ;
• la gestion des organisations que vous créez ou représentez ;
• la mise en relation avec d'autres membres, organisations et opportunités ;
• l'envoi des emails liés au fonctionnement de votre compte (confirmation, mot de passe, notifications d'activité) ;
• la gestion des abonnements et des paiements, lorsque vous souscrivez une formule payante ;
• l'établissement de statistiques internes sur la composition et l'usage du réseau ;
• l'amélioration de la sécurité, des fonctionnalités, de l'ergonomie et des performances de la plateforme ;
• la production de l'observatoire économique de la diaspora haïtienne (voir section 8) ;
• l'affichage de notifications sur vos appareils (nouveaux messages, demandes et acceptations de connexion, messages importants de l'équipe HEN), uniquement sur ceux où vous les avez activées ;
• la mesure de l'efficacité des invitations : chaque membre voit uniquement le nombre d'ouvertures de son lien et d'inscriptions confirmées obtenues, jamais l'identité des personnes inscrites ; le détail de qui a invité qui est réservé à l'équipe HEN ;
• l'affichage du badge « Ouvert aux opportunités » et le filtre correspondant dans la liste des membres et la CVthèque, uniquement si vous l'avez activé ; le rappel de confirmation au bout de 60 jours et le masquage automatique du badge au bout de 75 jours sans confirmation, pour que l'information reste à jour ;
• l'envoi de messages de l'équipe HEN concernant votre compte : assistance, sécurité du compte, litige ou signalement, vérification de compte. Ces messages sont distincts de la messagerie entre membres, ne servent jamais à de la communication commerciale (réservée aux « Annonces HEN », sur consentement) et chacun est enregistré dans un journal d'audit (qui a écrit, à qui, quand, pour quel motif) ;
• l'envoi par email des « Annonces HEN » (actualités, offres et communications commerciales de HEN), uniquement si vous avez activé volontairement cette préférence.

5. Base légale

• Exécution du contrat : pour les données nécessaires au fonctionnement de votre compte, aux fonctionnalités que vous sollicitez, aux emails de service et aux abonnements que vous souscrivez.
• Consentement : pour les données statistiques optionnelles (civilité, lien avec Haïti), pour les « Annonces HEN » et pour les notifications sur le téléphone, activées appareil par appareil et retirables à tout moment dans vos Paramètres. Les Annonces HEN sont désactivées par défaut : vous les activez volontairement, à l'inscription ou plus tard dans vos Paramètres, par une case jamais cochée d'avance.
• Consentement, pour le badge « Ouvert aux opportunités » : vous l'activez vous-même et pouvez le désactiver à tout moment depuis votre profil.
• Consentement explicite (article 9, paragraphe 2, point a, du RGPD) : pour le traitement biométrique réalisé dans le parcours Stripe Identity, recueilli avant toute analyse. Vous pouvez le refuser et choisir la vérification documentaire (section 3).
• Messages de l'équipe HEN : exécution du contrat (assistance, vérification de compte que vous demandez), intérêt légitime de HEN et de ses membres à la sécurité de la plateforme (sécurité du compte, signalements, litiges) et, le cas échéant, obligation légale. Ces messages de service sont limités à ces motifs : aucun n'a de finalité commerciale.
• Obligation légale : pour les données de facturation et certaines données de lutte contre la fraude.
• Intérêt légitime : pour la sécurisation de la plateforme, la prévention des abus, l'amélioration du service, la mesure des invitations et les statistiques agrégées de l'observatoire. Vous pouvez vous opposer à ces traitements (section 11).

Les emails liés au fonctionnement et à la sécurité de votre compte ne sont pas des Annonces HEN : ils ne dépendent pas de ce choix. Vous réglez les notifications d'activité dans vos Paramètres.

6. Prestataires, hébergement et transferts

HEN fait appel aux prestataires suivants, chacun limité aux données nécessaires à sa mission :

Notifications sur le téléphone. Elles sont acheminées par le service de notification du navigateur de votre appareil : Google (Chrome et Android), Apple (Safari sur iPhone, iPad et Mac) ou Mozilla (Firefox). Leur contenu est chiffré entre HEN et votre appareil : ces services le transportent sans pouvoir le lire, et voient seulement qu'une notification est envoyée à l'appareil. Une notification ne contient jamais le texte d'un message, seulement le nom de son auteur.

Supabase, Vercel et Resend sont des sociétés établies aux États-Unis ; Stripe dispose d'entités aux États-Unis et dans l'Union européenne. Le choix d'une région européenne détermine où sont hébergées les données principales, mais ne garantit pas que tous les accès techniques, métadonnées ou opérations de support d'un fournisseur aient lieu dans l'Union européenne.

Supabase, Vercel et Resend agissent comme sous-traitants de HEN. Stripe agit comme sous-traitant de HEN pour une partie des traitements de vérification, et comme responsable de traitement indépendant pour ses propres finalités et, selon les cas, pour le traitement des paiements.

Lorsque des données personnelles sont transférées vers un pays situé hors de l'Espace économique européen, ou y sont accessibles, Kiskeya Leveling veille à ce que ce transfert soit encadré par un mécanisme prévu au chapitre V du RGPD : décision d'adéquation (notamment le cadre de protection des données UE–États-Unis pour les entreprises certifiées), clauses contractuelles types de la Commission européenne ou autre garantie appropriée. Vous pouvez obtenir des informations sur ces garanties en nous écrivant (section 13).

7. Durée de conservation

• Profil et compte : pendant toute la durée d'existence de votre compte. Lorsque vous supprimez votre compte, votre profil et les données associées sont supprimés, sauf les données que la loi impose de conserver ou qui sont nécessaires à la gestion d'un litige.
• Messages : pendant la durée d'existence du compte, sauf suppression manuelle ; supprimés avec le compte.
• Vérification d'identité : le résultat est conservé tant que votre compte existe. Les justificatifs d'une vérification documentaire sont supprimés une fois la décision prise. Les données conservées par Stripe le sont selon les durées fixées par Stripe.
• Choix concernant les Annonces HEN et ses preuves (accord, date, origine, retrait) : pendant la durée du compte. Après sa suppression, une preuve minimale peut être conservée séparément pendant 3 ans au plus, uniquement pour démontrer le respect de votre choix en cas de réclamation, puis supprimée.
• Messages de l'équipe HEN (assistance, sécurité, litige, vérification) : conservés après la clôture du fil pendant 12 mois (assistance et vérification de compte), 3 ans (sécurité du compte) ou 5 ans (litige ou signalement), puis supprimés. Le journal d'audit (auteur, destinataire, date, motif, empreinte du message) est conservé 5 ans au plus ; le texte du message en est effacé à l'expiration de la durée ci-dessus. Si vous supprimez votre compte, vos fils de messages sont supprimés avec lui et le journal ne garde qu'une trace sans lien avec vous (auteur, motif, date, empreinte). Les emails d'avis envoyés pour ces messages ne contiennent jamais le texte du message.
• Journal des emails envoyés (destinataire, type de message, date, statut d'envoi) : pendant la durée du compte. Resend conserve ses propres journaux d'envoi selon ses règles.
• Notifications sur le téléphone : l'adresse d'un appareil est conservée tant que les notifications y sont activées ; elle est supprimée quand vous les désactivez, quand l'appareil la révoque ou avec votre compte. Le suivi d'envoi des notifications est effacé au bout de 7 jours.
• Invitations : le lien entre la personne invitée et celle qui l'a invitée est conservé tant que les deux comptes existent ; il disparaît automatiquement avec la suppression de l'un ou de l'autre. Les compteurs d'un lien d'invitation sont supprimés avec le compte de son titulaire.
• Badge « Ouvert aux opportunités » : la date de dernière confirmation est conservée tant que le badge est actif ; elle est effacée dès que vous le désactivez ou qu'il est masqué faute de confirmation. Les catégories choisies restent enregistrées sur votre profil pour vous permettre de le réactiver, jusqu'à leur modification ou la suppression de votre compte. Masquer ou désactiver le badge ne touche ni votre CV, ni vos préférences, ni vos candidatures.
• Journaux techniques et de sécurité : 12 mois au plus, sauf incident de sécurité, obligation légale ou nécessité de constater, d'exercer ou de défendre un droit en justice.
• Données de facturation : pendant la durée imposée par les obligations comptables et fiscales (en France, 10 ans pour les pièces comptables). Les données de carte bancaire sont gérées par Stripe, jamais par HEN.

8. Usage statistique et observatoire économique

Les données collectées peuvent être utilisées pour produire des analyses, études, baromètres, observatoires, rapports ou indicateurs statistiques portant sur la diaspora haïtienne, les dynamiques économiques, les secteurs d'activité, les territoires ou les écosystèmes entrepreneuriaux. Ces analyses sont produites à partir de données agrégées et, lorsque c'est nécessaire, anonymisées. HEN applique des seuils et des précautions pour qu'aucun résultat publié ou partagé ne permette d'identifier directement ou indirectement une personne : un résultat portant sur un groupe trop restreint n'est pas publié.

9. Vente de données

HEN ne vend jamais les données personnelles de ses membres.

Certaines analyses statistiques agrégées peuvent être publiées ou mises à disposition de partenaires institutionnels, universitaires ou économiques, dans le cadre de la mission d'observatoire économique de HEN décrite en section 8, jamais sous une forme permettant d'identifier un membre.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• chiffrement des communications (HTTPS) sur l'ensemble de la plateforme ;
• authentification sécurisée et gestion de session via Supabase Auth ;
• contrôle d'accès au niveau de chaque ligne de la base de données (Row Level Security) : un membre ne peut techniquement accéder qu'aux données que sa règle d'accès autorise, pas seulement à ce que l'interface lui montre ;
• journalisation des accès et des actions sensibles ;
• surveillance et limitation du nombre de tentatives sur les actions à risque (rate limiting) ;
• validation côté serveur des fichiers déposés (type, taille) sur l'ensemble des zones d'upload.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger des données inexactes, directement depuis votre profil.
• Effacement (droit à l'oubli) : supprimer votre compte et vos données, depuis Paramètres → Suppression du compte.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Limitation : demander la limitation temporaire d'un traitement.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Retrait du consentement : à tout moment, aussi simplement que vous l'avez donné. Pour les Annonces HEN : depuis vos Paramètres, ou en un clic grâce au lien présent dans chaque email d'annonce. Le retrait n'affecte pas les traitements effectués avant lui.
• Directives après décès : définir des directives sur le sort de vos données après votre décès.

Rectification et suppression sont disponibles directement dans votre profil et vos paramètres de compte ; pour toute autre demande, écrivez via notre page Contact (objet « RGPD »). Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

12. Cookies

HEN utilise des cookies nécessaires au fonctionnement du service, notamment pour maintenir votre session de connexion, et mémorise votre langue. La mesure d'audience (Vercel Analytics et Speed Insights) fonctionne sans cookie. Aucun cookie publicitaire n'est utilisé. Le module de Stripe, chargé uniquement lorsque vous lancez une vérification d'identité ou, le cas échéant, un paiement, peut déposer ses propres cookies de sécurité et de prévention de la fraude. Voir le détail dans notre politique des cookies.

13. Contact RGPD

Pour toute question relative à la présente politique ou à l'exercice de vos droits : hello@hen-network.fr (objet « RGPD »), ou via notre page Contact.

14. Modification de la présente politique

Cette politique peut évoluer avec la plateforme. En cas de modification importante, nous vous en informons dans l'application ou par email avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.