Politique de Confidentialité

1. Introduction

La société À Contre Courant (SASU), éditrice du site DuoPro, s'engage à protéger la vie privée des utilisateurs de son site. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

Dans le cadre de l'utilisation de DuoPro, nous collectons les données suivantes :

Pour les artisans inscrits :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse professionnelle (ville, code postal)
• Numéro SIRET
• Métier et spécialités
• Documents professionnels (attestation décennale, extrait Kbis)
• Photos de réalisations (optionnel)

Pour tous les visiteurs :

• Données de navigation (pages visitées, durée de visite)
• Adresse IP (anonymisée)
• Type de navigateur et appareil utilisé

4. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Création et gestion des comptes artisans
• Vérification de l'identité et de l'activité professionnelle (via API SIRENE de l'INSEE)
• Affichage des profils artisans dans l'annuaire
• Mise en relation entre particuliers et artisans
• Amélioration de nos services
• Respect de nos obligations légales

5. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement lors de l'inscription sur la plateforme
• L'exécution du contrat qui nous lie (Conditions Générales d'Utilisation)
• Notre intérêt légitime à améliorer nos services et prévenir la fraude
• Nos obligations légales (conservation des données, lutte contre la fraude)

6. Destinataires des données

Vos données peuvent être transmises à :

• Notre équipe interne pour la gestion de la plateforme
• Nos sous-traitants techniques :
  • Supabase (hébergement base de données - serveurs UE)
  • Vercel (hébergement site web)
  • API SIRENE / INSEE (vérification SIRET)

Nous ne vendons jamais vos données personnelles à des tiers.

7. Durée de conservation

Vos données sont conservées :

• Compte actif : pendant toute la durée de votre inscription
• Après suppression du compte : 3 ans à compter de la dernière activité (obligation légale)
• Documents professionnels : durée de validité du document + 1 an
• Données de navigation : 13 mois maximum

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS des communications
• Chiffrement des mots de passe (hachage bcrypt)
• Authentification sécurisée par token JWT
• Hébergement sur des serveurs sécurisés (Supabase - certifié SOC2)
• Accès restreint aux données personnelles

9. Cookies

DuoPro utilise uniquement des cookies techniques essentiels au fonctionnement du site :

• Cookie d'authentification (JWT) : permet de maintenir votre session connectée
• Cookies de préférence : mémorisent vos choix (favoris)

Nous n'utilisons pas de cookies publicitaires, de tracking ou d'analyse comportementale.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la suspension du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : acontrecourant25@gmail.com

Nous répondrons à votre demande dans un délai maximum de 30 jours.

11. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

12. Transferts hors UE

Notre hébergeur Vercel peut traiter certaines données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne, garantissant un niveau de protection adéquat de vos données.

Notre base de données Supabase est hébergée exclusivement dans l'Union Européenne.

13. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. Nous vous invitons à consulter régulièrement cette page.