RGPD & Vie privée
Politique de Confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés
La protection de vos données personnelles est une priorité pour Prestapaire.fr. Cette politique vous informe sur la manière dont nous collectons, utilisons et protégeons vos données, conformément au RGPD et à la loi Informatique et Libertés.
Responsable du traitement des données
Raison sociale : [À COMPLÉTER — Ex : Prestapaire SAS]
Adresse : [À COMPLÉTER — Adresse complète]
Email : contact@prestapaire.fr
Téléphone : [À COMPLÉTER]
SIRET : [À COMPLÉTER]
Données personnelles collectées
Lors de la création de compte — Nom, prénom, adresse email, téléphone, mot de passe (hashé), adresse IP, photo de profil, description, localisation.
Pour les prestataires — Informations professionnelles (SIRET, statut juridique), services proposés, tarifs, portfolio, documents justificatifs.
Données de navigation — Cookies de session et préférences, adresse IP, type de navigateur, pages visitées, durée de visite.
Lors d'interactions — Messages via le système de messagerie, avis et commentaires, demandes de devis.
Finalités du traitement
Gestion de votre compte
Base légale : Exécution du contrat
Création et gestion de votre espace personnel, authentification.
Mise en relation
Base légale : Exécution du contrat
Connexion entre clients et prestataires, envoi de demandes de devis.
Communication
Base légale : Intérêt légitime / Consentement
Envoi d'emails transactionnels, notifications, newsletters (si consentement).
Amélioration du service
Base légale : Intérêt légitime
Analyse statistique, optimisation de l'expérience utilisateur.
Obligations légales
Base légale : Obligation légale
Respect des obligations fiscales et comptables, lutte contre la fraude.
Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants :
Personnel autorisé : Équipe Prestapaire (accès restreint selon les fonctions).
Prestataires techniques : Hébergeur ([À COMPLÉTER]), service d'emailing ([si applicable]), processeur de paiement ([si applicable]).
Services Google : Google Sign-In (authentification), Google Maps (géolocalisation).
Autorités : Sur réquisition judiciaire uniquement.
Transferts hors UE — Certains de nos prestataires (notamment Google) transfèrent des données vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
Durée de conservation
| Type de données | Durée |
|---|---|
| Compte actif | Durée de l'utilisation du service |
| Compte inactif | 3 ans après la dernière connexion |
| Données de facturation | 10 ans (obligation légale) |
| Cookies | 13 mois maximum |
| Logs de connexion | 1 an |
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Supprimer vos données ("droit à l'oubli").
Droit à la portabilité
Récupérer vos données dans un format structuré.
Droit d'opposition
Vous opposer au traitement de vos données.
Droit à la limitation
Limiter temporairement le traitement.
Comment exercer vos droits ? Envoyez un email à contact@prestapaire.fr avec la mention "RGPD - Exercice de mes droits", en précisant votre identité et le droit que vous souhaitez exercer. Délai de réponse : 1 mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.
Cookies et traceurs
Nous utilisons des cookies pour améliorer votre expérience et assurer le fonctionnement du site. Pour en savoir plus, consultez notre page dédiée aux cookies.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
Chiffrement SSL/TLS (HTTPS) sur l'ensemble du site.
Mots de passe hashés — jamais stockés en clair.
Pare-feu et protections anti-intrusion.
Sauvegardes régulières et accès restreint aux données (principe du moindre privilège).
Politique de gestion des violations de données.
En cas de violation de données — Conformément au RGPD, nous nous engageons à notifier la CNIL et les personnes concernées dans un délai de 72 heures si la violation présente un risque pour vos droits.
Modifications de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.