Politique de confidentialité

1. Introduction

Parraindeconfiance.com (ci-après « la Plateforme ») accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité a pour objectif de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur de la Plateforme, identifié dans les mentions légales.

3. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement de nos services. Voici le détail des données collectées selon les fonctionnalités utilisées :

3.1 Création de compte

Lors de votre inscription sur la Plateforme, nous collectons :

• Adresse email
• Nom d'utilisateur
• Mot de passe (stocké de manière chiffrée)

3.2 Profil utilisateur

Vous pouvez compléter votre profil avec les informations suivantes (facultatives) :

• Nom complet
• Photo de profil
• Biographie
• Numéro de téléphone (pour la vérification)

3.3 Annonces de parrainage

Lorsque vous publiez une annonce, nous collectons :

• Code ou lien de parrainage
• Description de l'annonce
• Informations sur le bonus proposé

3.4 Messagerie

Les messages échangés entre utilisateurs sont stockés pour permettre le suivi des conversations et la modération en cas de signalement.

3.5 Avis et évaluations

Lorsque vous laissez un avis, nous collectons la note et le commentaire associé.

3.6 Abonnement et paiement

Si vous souscrivez à un abonnement Premium, les données de paiement sont traitées directement par notre prestataire Stripe. Nous ne stockons pas vos données bancaires. Nous conservons uniquement :

• L'identifiant client Stripe
• Le type d'abonnement
• Les dates de début et fin de période
• L'historique des achats

3.7 Formulaire de contact

Lorsque vous nous contactez via le formulaire, nous collectons :

• Nom
• Adresse email
• Sujet et contenu du message

3.8 Données de navigation

Lors de votre navigation, nous pouvons collecter des données techniques :

• Adresse IP (anonymisée)
• Type de navigateur et appareil
• Pages visitées et interactions
• Date et heure de connexion

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

5. Ce que nous ne faisons PAS avec vos données

Nous nous engageons à ne JAMAIS utiliser vos données personnelles à des fins commerciales ou marketing non sollicitées. Plus précisément :

• Pas de vente de données : vos données ne sont jamais vendues, louées ou cédées à des tiers
• Pas de partage marketing : vos données ne sont jamais partagées avec des partenaires commerciaux ou annonceurs
• Pas de profilage publicitaire : nous ne créons pas de profils marketing pour de la publicité ciblée
• Pas de démarchage : nous ne vous contacterons jamais par téléphone ou courrier à des fins commerciales
• Pas de spam : vous pouvez gérer vos préférences de notifications à tout moment depuis votre tableau de bord

6. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes et services suivants :

• L'administrateur de la Plateforme, pour la gestion et la modération
• Hébergeur web - pour l'hébergement de la Plateforme (États-Unis)
• Hébergeur de base de données - pour le stockage sécurisé des données et l'authentification (États-Unis)
• Prestataire de paiement - pour le traitement des paiements (abonnements Premium)
• Service d'envoi d'emails - pour les emails transactionnels (notifications, confirmations)

Ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité conformes au RGPD.

7. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

Passé ces délais, vos données sont définitivement supprimées de nos systèmes.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion sécurisée HTTPS sur l'ensemble de la Plateforme
• Base de données sécurisée avec accès restreint et chiffrement
• Mots de passe chiffrés avec des algorithmes robustes
• Authentification sécurisée
• Sauvegardes régulières des données
• Mises à jour régulières des systèmes et dépendances
• Politique de sécurité au niveau des lignes (Row Level Security)

9. Cookies

9.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la Plateforme (authentification, session utilisateur). Ils ne stockent aucune information personnelle identifiable en dehors de ce qui est nécessaire au fonctionnement du service.

9.2 Cookies analytiques (optionnels)

Nous pouvons utiliser des cookies analytiques pour comprendre comment les visiteurs utilisent la Plateforme :

• Durée de conservation : 13 mois maximum
• Données collectées : pages visitées, durée de visite, source de trafic
• Finalité : amélioration de la Plateforme

9.3 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences via les paramètres de votre navigateur ou en supprimant les cookies existants.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : limiter le traitement de vos données dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, vous pouvez :

• Supprimer votre compte directement depuis les paramètres de votre compte
• Nous contacter via notre formulaire de contact en fournissant une preuve d'identité

Nous répondrons à votre demande dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données ne respecte pas la réglementation.

11. Transfert de données hors UE

Certains de nos prestataires techniques peuvent traiter des données aux États-Unis. Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

• Clauses contractuelles types approuvées par la Commission européenne
• Certification aux programmes de protection des données applicables
• Mesures de sécurité techniques et organisationnelles renforcées

12. Préférences de notifications

Vous pouvez gérer vos préférences de notifications directement depuis les paramètres de votre compte. Vous pouvez choisir de recevoir ou non :

• Les notifications de nouveaux messages
• Les notifications de parrainages confirmés
• Les notifications de nouveaux avis
• Les communications marketing (newsletter)

13. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour. En cas de modification substantielle, nous vous en informerons par email ou notification sur la Plateforme.

14. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter via notre formulaire de contact.