1. Responsable du traitement
{{RAISON_SOCIALE}}, siège social {{ADRESSE_SIEGE}}. DPO : dpo@map.fr.
2. Données collectées
Nous collectons uniquement les données nécessaires au service :
- Compte : email, nom, mot de passe hashé.
- Fiche pro : SIREN, adresse, téléphone, photos, prestations.
- Usage : logs techniques anonymisés, adresse IP tronquée.
- Paiement : géré par Stripe (nous ne stockons aucun numéro de carte).
3. Finalités et bases légales
Vos données sont traitées pour :
- Fournir le service (exécution du contrat).
- Facturer les offres payantes (obligation légale + contrat).
- Sécuriser le service et prévenir la fraude (intérêt légitime).
- Vous informer des mises à jour (intérêt légitime, opt-out possible).
4. Durée de conservation
Compte actif : durée de l'inscription. Après suppression : 3 ans à des fins probatoires, puis suppression définitive. Factures : 10 ans (obligation légale).
5. Destinataires
Vos données sont accessibles uniquement au personnel autorisé de Map.fr et à nos sous-traitants sous contrat DPA : Cloudflare (hébergement), Supabase (base de données, UE), Stripe (paiement), Mailgun (email). Aucune revente à des tiers.
6. Transferts hors UE
Nous hébergeons vos données dans l'Union européenne. Certains sous-traitants (Stripe, Cloudflare) peuvent traiter des données aux USA sous clauses contractuelles types validées par la Commission européenne.
7. Vos droits RGPD
Vous disposez d'un droit d'accès, rectification, effacement, portabilité, opposition, limitation. Contact : dpo@map.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Chiffrement TLS en transit, chiffrement AES-256 au repos, mots de passe hashés (bcrypt/argon2), authentification à deux facteurs disponible, audits de sécurité réguliers.