Politique de Confidentialité

1. Introduction

Gobadiz s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Gobadiz SAS
• Adresse : [À compléter]
• Email : contact@gobadiz.fr
• Numéro SIRET : [À compléter]

3. Données collectées

3.1 Pour tous les utilisateurs

• • Identité : nom, prénom
• • Coordonnées : adresse email, numéro de téléphone
• • Données de connexion : adresse IP, logs de connexion
• • Données de navigation : cookies, pages visitées

3.2 Pour les clients

• • Historique des réservations
• • Avis et évaluations publiés
• • Messages échangés avec les professionnels
• • Professionnels favoris
• • Adresses enregistrées

3.3 Pour les professionnels

• • Informations professionnelles : SIRET, nom commercial
• • Adresse professionnelle
• • Services proposés et tarifs
• • Photos de portfolio et publications
• • Calendrier et disponibilités
• • Statistiques d'activité
• • Informations de paiement (abonnement)

4. Finalités du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

• • Créer et gérer votre compte utilisateur
• • Permettre la mise en relation entre clients et professionnels
• • Gérer les réservations et les paiements
• • Faciliter la communication via la messagerie intégrée
• • Améliorer nos services et l'expérience utilisateur
• • Assurer la sécurité de la plateforme
• • Respecter nos obligations légales et réglementaires
• • Vous envoyer des communications (avec votre consentement)
• • Réaliser des statistiques anonymisées

5. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• • Exécution du contrat : gestion du compte, réservations, messagerie
• • Intérêt légitime : amélioration des services, sécurité de la plateforme
• • Consentement : communications marketing, cookies non essentiels
• • Obligation légale : facturation, conformité RGPD

6. Destinataires des données

Vos données personnelles peuvent être partagées avec :

• • Autres utilisateurs : certaines données de profil sont visibles publiquement (nom, photo, services pour les professionnels)
• • Prestataires techniques : hébergement (Supabase), paiement (Stripe), emails (service email)
• • Autorités compétentes : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

7. Transfert de données

Vos données sont hébergées au sein de l'Union Européenne. Si un transfert hors UE est nécessaire, nous nous assurons qu'il respecte les garanties appropriées prévues par le RGPD (clauses contractuelles types, décision d'adéquation).

8. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• • Compte actif : pendant toute la durée d'utilisation du service
• • Après suppression du compte : 30 jours (pour permettre la récupération)
• • Données de facturation : 10 ans (obligation légale)
• • Données de connexion (logs) : 12 mois
• • Avis publiés : conservation même après suppression du compte (anonymisés)

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• • Droit d'accès : obtenir une copie de vos données
• • Droit de rectification : corriger des données inexactes
• • Droit à l'effacement : demander la suppression de vos données
• • Droit à la limitation : limiter le traitement dans certains cas
• • Droit à la portabilité : recevoir vos données dans un format structuré
• • Droit d'opposition : vous opposer au traitement pour motif légitime
• • Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous à : privacy@blender.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• • Chiffrement des données en transit (HTTPS/TLS)
• • Chiffrement des mots de passe (hashing bcrypt)
• • Hébergement sécurisé (Supabase - certifié SOC 2 Type II)
• • Authentification forte et gestion des sessions
• • Sauvegardes régulières
• • Accès limité aux données par nos employés
• • Surveillance et détection des incidents de sécurité

11. Cookies

Nous utilisons des cookies pour améliorer votre expérience :

• • Cookies essentiels : nécessaires au fonctionnement (session, authentification)
• • Cookies de performance : analyse d'utilisation (anonymisés)
• • Cookies de préférence : mémorisation de vos choix

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

12. Mineurs

Notre service n'est pas destiné aux personnes de moins de 18 ans. Si vous êtes un parent et que vous découvrez que votre enfant nous a fourni des informations personnelles, contactez-nous pour que nous puissions supprimer ces données.

13. Modifications de la politique

Nous pouvons modifier cette Politique de Confidentialité à tout moment. Les utilisateurs seront informés des modifications importantes par email. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email : privacy@gobadiz.fr
• Courrier : Gobadiz SAS - [Adresse à compléter]