Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Seatflow, dont les coordonnées figurent dans les mentions légales.

Contact pour toute question relative aux données personnelles, et pour l’exercice des droits décrits plus bas : contact@seatflow.fr.

Données collectées

Seule la donnée nécessaire au fonctionnement du service est collectée. Selon le profil, elle comprend :

Identité et contact

• adresse électronique et mot de passe, ce dernier stocké sous forme chiffrée et jamais en clair ;
• nom, prénom, numéro de téléphone ;
• photographie de profil, lorsqu’elle est ajoutée.

Données professionnelles

• spécialisation, niveau d’expérience, présentation ;
• parcours : formations, expériences, compétences ;
• numéro SIRET ;
• photographies de réalisations ou de l’établissement.

Localisation

• ville, et pour un salon l’adresse complète et le code postal ;
• coordonnées géographiques et rayon de disponibilité, utilisés pour ordonner les résultats par distance ;
• position de l’appareil, uniquement si vous l’autorisez explicitement dans votre navigateur. Ce partage peut être révoqué à tout moment et le service reste utilisable sans lui.

Activité sur la plateforme

• sièges publiés, créneaux, réservations et leur statut ;
• messages échangés dans le cadre d’une réservation acceptée ;
• évaluations données et reçues ;
• notifications et journal des actions sensibles.

Paiement

Les paiements sont opérés par Stripe. Seatflow conserve uniquement les identifiants de transaction et le montant. Aucune donnée de carte bancaire ne transite par nos serveurs ni n’y est stockée.

Finalités et bases légales

• Mise en relation entre salons et freelances, gestion des comptes, des réservations, de la messagerie et des évaluations — exécution du contrat.
• Traitement des paiements et de la commission — exécution du contrat et obligation légale comptable.
• Sécurité du service, prévention des abus et journal des actions sensibles — intérêt légitime.
• Géolocalisation précise de l’appareil — consentement, révocable à tout moment.

Aucune donnée n’est vendue, louée ni cédée à des fins publicitaires. Aucun profilage automatisé produisant des effets juridiques n’est mis en œuvre.

Destinataires

• Les autres utilisateurs, pour les seules informations nécessaires à la mise en relation : identité professionnelle, présentation, spécialisation, évaluations, et localisation du salon.
• Supabase, hébergeur de la base de données et des fichiers, au sein de l’Union européenne.
• Vercel, hébergeur applicatif, société établie aux États-Unis. Les transferts éventuels hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
• Stripe, prestataire de paiement, en qualité de responsable de traitement pour les opérations bancaires.

Durées de conservation

• Compte actif : pendant toute la durée d’utilisation du service.
• Après suppression du compte : effacement des données de profil, sous réserve des conservations imposées par la loi.
• Pièces comptables et transactions : dix ans, conformément aux obligations comptables.
• Messages et évaluations : conservés le temps nécessaire à la preuve de la relation, puis anonymisés.
• Jetons de session : durée courte, révoqués à la déconnexion ou au changement de mot de passe.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez des droits suivants :

• Accès : obtenir la confirmation qu’un traitement existe et en recevoir copie.
• Rectification : corriger une donnée inexacte ou incomplète. La plupart des informations sont modifiables directement depuis votre profil.
• Effacement : demander la suppression de vos données. La suppression du compte est accessible depuis l’application.
• Limitation et opposition : restreindre ou vous opposer à certains traitements fondés sur l’intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement, à tout moment, pour les traitements qui en dépendent.

Ces droits s’exercent à l’adresse indiquée en tête de page. Une réponse est apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, cnil.fr.

Sécurité

Les échanges sont chiffrés en transit, les mots de passe sont stockés sous forme de condensats non réversibles, et l’accès aux données d’un compte est restreint à son titulaire et, le cas échéant, à la partie avec laquelle il est en relation. Les données sont hébergées dans l’Union européenne.

Cookies

Le site vitrine ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. L’application conserve uniquement, sur votre appareil, les jetons nécessaires à votre session : ils sont indispensables au fonctionnement du service et ne servent à aucun suivi.

Modification

Cette politique peut évoluer avec le service. Toute modification substantielle est portée à la connaissance des utilisateurs.