Politique de confidentialité
Relokea est exploité par l'entreprise individuelle Mhamed Argham,2074 Marin-Épagnier (NE), Suisse. Nous appliquons la loi suisse sur la protection des données (LPD) et, pour nos membres résidant dans l'Union européenne, le RGPD — en retenant par défaut le standard le plus exigeant des deux. Contact : contact@relokea.com (objet « Protection des données »).
Ce que nous traitons, et pourquoi
- Compte et profil (identité, situation professionnelle et familiale, cantons visés) — pour exécuter le service ; conservé tant que le compte existe.
- Vos livrables (CV, lettres, dossiers, rapports — y compris les pièces que vous téléversez : identité, fiches de salaire, extraits de poursuites) — toutes les versions sont supprimées avec le compte.
- Conversations avec les coachs et mémoire — les faits durables que les coachs retiennent sont consultables et supprimables un à un dans « Ce que Relokea sait de moi ».
- Scénarios de décision (revenus, famille, assurance) — estimations indicatives, jamais un conseil.
- Paiements — traités par Stripe ; nous ne détenons jamais votre carte. Données de facturation conservées 10 ans (obligation comptable suisse).
- Newsletter — sur consentement (double confirmation), désinscription en un clic, preuve horodatée.
- Diagnostic express (pages « Reste à vivre ») — aucune adresse n'est demandée pour obtenir votre résultat : il s'affiche entièrement sans que vous donniez quoi que ce soit, et il est calculé dans votre navigateur. Vos réponses sont des cases cochées — pays, composition du foyer, destination envisagée, horizon, ordres de grandeur. Jamais un montant exact, jamais un texte libre. Sans adresse, la session est conservée 90 jours sans être reliée à une identité, pour que vous puissiez reprendre un diagnostic interrompu, puis supprimée automatiquement. Vous pouvez vous y opposer à tout moment : videz le stockage du site pour rompre le lien avec votre navigateur, ou écrivez-nous.
- Recevoir votre diagnostic par email — c'est une proposition faite après l'affichage du résultat, jamais avant, et vous pouvez l'ignorer sans rien perdre. Si vous donnez votre adresse, nous vous envoyons d'abord un message de confirmation : tant que vous ne cliquez pas, rien d'autre ne part. La case « recevoir mon diagnostic » et la case « lettre mensuelle » sont distinctes, et aucune n'est cochée d'avance. Le lien vers votre rapport vous est personnel, n'est pas indexé, et cesse de fonctionner au bout de 90 jours — un diagnostic s'appuie sur des barèmes datés. La session, elle, est alors conservée 24 mois après notre dernier contact, puis supprimée. Deux liens de désinscription figurent au bas de chacun de nos messages, dont un qui arrête tout.
- Demandes de rendez-vous — le sujet et vos disponibilités sont des cases cochées, pas un texte libre. Nous répondons sous 2 jours ouvrés ; aucun créneau n'est réservé tant que rien n'a été convenu avec vous, et nous n'affichons pas d'horaires que nous ne pourrions pas tenir. Ces demandes sont conservées 24 mois. Si nous prenons une note interne à votre sujet pour préparer l'échange, elle vous est communicable comme le reste.
- Priorité de rappel — nous ordonnons nos rappels avec un score calculé à partir de vos réponses (horizon, emploi, destination) et de ce que vous avez ouvert. Il sert à décider qui rappeler d'abord, jamais à écarter quelqu'un : il n'existe pas de catégorie « à ignorer », et aucune décision automatisée n'en découle. Les règles qui composent ce score sont affichées une par une dans notre outil, et nous vous les communiquons sur demande.
- Statistiques — mesure d'audience agrégée, sans cookie, hébergée sur nos propres serveurs : aucun prestataire ne la reçoit.
- Témoignages — sur consentement écrit révocable.
Principe : nous ne collectons que ce qui sert votre relocation, et l'IA ne reçoit à chaque échange que le nécessaire.
Intelligence artificielle, en clair
Le coach Relokea (Rimu) est un assistant IA et se présente comme tel. Vos échanges sont traités par notre sous-traitant d'IA (Anthropic, via une passerelle sécurisée) pour générer les réponses ; conformément à ses conditions commerciales, vos conversations ne sont pas utilisées pour entraîner ses modèles. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée.
Sous-traitants et transferts
Supabase (base de données, authentification, stockage — hébergement UE, Francfort), Netlify (hébergement), Stripe (paiements), Anthropic (IA), Resend (emails), OVHcloud (serveur de mesure d'audience, France). La mesure d'audience n'est confiée à aucun prestataire d'analytics : elle tourne sur un serveur que nous administrons nous-mêmes, loué chez OVHcloud — qui reste à ce titre notre hébergeur. Transferts Suisse↔UE : couverts par les décisions d'adéquation réciproques. Sous-traitants américains : garanties par clauses contractuelles types et/ou certification au cadre Data Privacy Framework selon le prestataire — détail sur demande.
Vos droits
Accès, rectification, effacement, portabilité, opposition — et l'ensemble des droits RGPD pour les résidents UE. Concrètement dans le produit, depuis votre profil (« Mes données ») : export complet de votre compte (JSON + liens vers vos fichiers), suppression du compte avec effacement en cascade (toutes les versions de livrables, la mémoire des coachs, les documents stockés) — la suppression est effective après un délai de 30 jours, annulable pendant cette période, et vos abonnements sont résiliés dès la demande. Suppression unitaire des faits mémorisés dans « Ce que Relokea sait de moi ». Demandes hors produit : contact@relokea.com — réponse sous 30 jours.
Vous n'avez pas de compte ? Sauvegarder un diagnostic n'en crée aucun, et cela ne doit pas vous coûter vos droits : écrivez-nous à cette même adresse et nous effaçons tout ce qui s'y rattache — votre diagnostic, vos préférences d'email, vos demandes de rendez-vous et la trace de nos envois. Il n'est pas nécessaire de créer un compte pour demander à être oublié. Autorité de contrôle : PFPDT (Suisse) ; pour les résidents UE, votre autorité nationale.
Sécurité et incidents
Chiffrement en transit, cloisonnement par compte (row-level security), accès administrateur restreints, sauvegardes. En cas de violation présentant un risque pour vous, nous vous informons et notifions le PFPDT dans les meilleurs délais (art. 24 LPD) et, lorsque le RGPD s'applique, l'autorité compétente sous 72 heures — le délai le plus strict des deux.
Modifications
Cette politique est versionnée et datée ; toute modification substantielle est annoncée dans l'application.
Version 1.0 — 17.07.2026.