Politique de confidentialité
Sommaire
Responsable du traitement
Le responsable des traitements de données personnelles réalisés sur la plateforme est AlloArtisan, dont les informations d'identification figurent dans les mentions légales.
Pour toute question relative à vos données personnelles, vous pouvez nous écrire à contact@alloartisan.fr.
Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de la mise en relation entre particuliers et artisans :
- Données de compte : adresse email, nom, numéro de téléphone, ville et rôle (client ou artisan).
- Profil artisan : raison sociale, SIRET, métiers exercés, zone d'intervention, présentation, ainsi que les documents transmis pour la vérification du profil (pièce d'identité).
- Demandes de travaux : description du besoin, catégorie de travaux, localisation, budget indicatif et photos jointes.
- Devis et transactions : montants et statuts des devis, historique des achats de contacts, de mises en avant et d'annonces urgentes.
- Messagerie : contenu des échanges entre clients et artisans sur la plateforme.
- Avis : notes et commentaires publiés à l'issue d'un chantier.
- Données techniques : journaux de connexion et d'activité (adresse IP, type de navigateur, horodatage), utilisés à des fins de sécurité.
Vos coordonnées bancaires ne transitent jamais par nos serveurs
Finalités et bases légales
Chaque traitement repose sur une base légale prévue par le règlement général sur la protection des données (RGPD) :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte, mise en relation entre clients et artisans (demandes, devis, messagerie) | Exécution du contrat (CGU) |
| Vérification des profils artisans (SIRET, identité) | Exécution du contrat et intérêt légitime (confiance et sécurité de la plateforme) |
| Encaissement des services vendus par la plateforme (contacts, mises en avant, annonces urgentes) | Exécution du contrat |
| Emails transactionnels : code de connexion, notifications de demandes et de devis | Exécution du contrat |
| Lutte contre la fraude, les robots et les abus (captcha, journaux de sécurité) | Intérêt légitime |
| Conservation des factures et pièces comptables | Obligation légale |
Destinataires et sous-traitants
Vos données ne sont jamais vendues ni louées à des tiers. Elles sont accessibles :
- Aux autres utilisateurs, dans la stricte mesure de la mise en relation : lorsqu'un artisan répond à votre demande, il accède au contenu de celle-ci et à la messagerie ; le profil public d'un artisan vérifié (nom, métiers, zone, avis) est visible des visiteurs.
- À notre équipe : pour la vérification des profils artisans, la modération des contenus et le support.
Nous faisons également appel aux sous-traitants suivants :
| Prestataire | Rôle |
|---|---|
| Supabase | Base de données, authentification et stockage des fichiers (photos, documents) |
| Vercel | Hébergement de l'application web |
| Stripe | Traitement sécurisé des paiements (contacts, mises en avant, annonces urgentes) |
| Cloudflare (Turnstile) | Protection des formulaires de connexion contre les robots |
Durées de conservation
Nous conservons vos données uniquement le temps nécessaire aux finalités décrites ci-dessus :
| Données | Durée de conservation |
|---|---|
| Compte et profil | Tant que le compte est actif, puis suppression ou anonymisation à la clôture |
| Demandes, devis et messages | Durée de vie du compte, pour assurer la traçabilité des mises en relation |
| Documents de vérification artisan | Le temps de l'instruction du profil, puis en archivage à accès restreint |
| Factures et données de facturation | 10 ans (obligation comptable) |
| Journaux techniques et de sécurité | 12 mois maximum |
| Choix de consentement aux cookies | Mémorisé localement dans votre navigateur, jusqu'à suppression de votre part |
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation.
- Droit à la limitation : geler temporairement l'utilisation de certaines données.
- Droit d'opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Directives post mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@alloartisan.fr. Nous vous répondrons dans un délai d'un mois ; un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Chiffrement des échanges (TLS) entre votre navigateur et nos serveurs.
- Connexion par code à usage unique envoyé par email : aucun mot de passe n'est stocké sur nos serveurs.
- Règles d'accès en base de données : chaque utilisateur n'accède qu'aux données qui le concernent.
- Journal d'audit des actions sensibles réalisées par notre équipe.
- Accès administrateur restreint et protection anti-robots sur les points d'entrée.
Transferts hors Union européenne
Certains de nos sous-traitants (Vercel, Stripe, Cloudflare, Supabase) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE/États-Unis (Data Privacy Framework).
Évolution de cette politique
Cette politique peut évoluer, notamment en cas de changement de prestataire ou d'ajout de fonctionnalités. La date de dernière mise à jour figure en haut de page ; en cas de modification substantielle, les utilisateurs disposant d'un compte en seront informés.