Politique de confidentialité

1. Introduction

Showroom Architectes (ci-après « nous » ou « la Plateforme ») s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, partageons et sécurisons vos données personnelles.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et à la loi Informatique et Libertés française.

2. Responsable du traitement

3. Catégories de données collectées

Nous collectons les catégories de données personnelles suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de compte : identifiant utilisateur, mot de passe (hashé), informations de profil
• Données de projet : détails des projets publiés, descriptions, budgets, localisation, photos et documents
• Données de transaction et de paiement : historique des commandes, montants payés, moyens de paiement (traité sécurisé), informations de facturation
• Données techniques : adresse IP, navigateur, système d'exploitation, pages visitées, durée de visite, cookies
• Données professionnelles : domaine d'expertise, expérience, qualifications, documents de vérification

4. Finalités du traitement

Vos données personnelles sont traitées aux fins suivantes :

• Gestion de compte : création, authentification, et gestion de votre compte utilisateur
• Fourniture du service : mise en relation entre clients et architectes, gestion des projets
• Transactions commerciales : traitement des paiements, facturation, gestion des abonnements
• Sécurité et fraude : prévention de la fraude, détection des abus, sécurité des services
• Amélioration des services : analyse de l'usage, optimisation de la plateforme, études utilisateurs
• Conformité légale : respect de nos obligations légales et réglementaires
• Communications : vous informer des mises à jour, promotions et informations importantes

5. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

• Consentement : lorsque vous consentez explicitement au traitement (création de compte, acceptation de cette politique)
• Exécution d'un contrat : pour fournir les services que vous avez demandés
• Obligations légales : lorsque la loi nous oblige à traiter vos données
• Intérêts légitimes : pour sécuriser notre plateforme, prévenir la fraude et améliorer nos services

6. Caractère obligatoire ou facultatif des données

Certaines données sont obligatoires pour créer un compte et accéder aux services (nom, email, mot de passe). D'autres données sont facultatives et permettent de personnaliser votre expérience (photo de profil, description détaillée). Vous serez informé du caractère obligatoire ou facultatif au moment de la collecte.

7. Destinataires des données

Vos données peuvent être partagées avec :

• Autres utilisateurs : les informations nécessaires à votre profil public sont visibles par les autres utilisateurs de la plateforme
• Prestataires techniques : hébergement, paiement, analyse, support
• Autorités : si légalement requis par les autorités compétentes
• Partenaires commerciaux : uniquement avec votre consentement explicite

Nous ne vendons jamais vos données à des tiers.

8. Paiements via Stripe

Les paiements sur Showroom Architectes sont traités par Stripe, Inc., un prestataire de paiement sécurisé. Stripe collecte et traite vos données de paiement (numéro de carte, nom, adresse de facturation) pour traiter les transactions.

Données partagées avec Stripe :

• Nom et adresse de facturation
• Numéro de carte de crédit ou débit
• Montant de la transaction et devise
• Email et numéro de téléphone

Stripe est conforme au RGPD et au PCI-DSS (norme de sécurité bancaire). Vos données de paiement ne sont jamais stockées sur les serveurs de Showroom Architectes. Stripe peut également utiliser vos données pour détecter la fraude. Consultez la Politique de confidentialité de Stripe pour plus d'informations : https://stripe.com/privacy

9. Hébergement via Vercel

Showroom Architectes est hébergé par Vercel Inc., dont les serveurs sont situés aux États-Unis. Vercel collecte des données techniques lors de votre accès au site (logs serveur, analyse de performance).

Données collectées par Vercel :

• Adresse IP
• Navigateur et système d'exploitation
• Pages consultées et durée de visite
• Erreurs et logs techniques

Vercel est conforme au RGPD. Consultez sa Politique de confidentialité : https://vercel.com/legal/privacy-policy

10. Outils de mesure d'audience

Nous utilisons des outils analytiques pour comprendre comment vous utilisez notre plateforme. Ces outils collectent des données anonymisées ou pseudonymisées sur votre navigation. Vous pouvez refuser le suivi analytique via les paramètres de votre navigateur ou via notre gestionnaire de cookies.

11. Durée de conservation des données

Vos données sont conservées selon les durées suivantes :

• Données de compte : pendant la durée de votre utilisation de la plateforme + 1 an après suppression
• Données de transaction : 10 ans (obligation légale comptable et fiscale)
• Données techniques : 13 mois (conformément aux régulations d'Vercel)
• Données de projet publiées : tant que le projet est actif + 1 an après suppression
• Contenu utilisateur : jusqu'à votre demande de suppression

12. Transferts internationaux

Vos données peuvent être transférées en dehors de l'Union Européenne (notamment aux États-Unis via Stripe et Vercel). Ces transferts s'effectuent sur la base de garanties appropriées (clauses contractuelles types approuvées par la Commission Européenne, décisions d'adéquation).

Vos droits RGPD restent applicables, même en cas de transfert international de vos données.

13. Sécurité des données

Showroom Architectes met en place les mesures de sécurité suivantes :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (algorithme bcrypt)
• Authentification sécurisée via sessions et tokens
• Restrictions d'accès basées sur les rôles
• Audits de sécurité réguliers
• Conformité avec les standards de l'industrie

Cependant, aucune transmission sur Internet n'est 100 % sécurisée. Vous êtes responsable de la confidentialité de vos identifiants.

14. Vos droits concernant vos données

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (article 15) : obtenir une copie de vos données personnelles
• Droit de rectification (article 16) : corriger les données inexactes ou incomplètes
• Droit à l'oubli (article 17) : demander la suppression de vos données
• Droit à la limitation (article 18) : limiter le traitement de vos données dans certains cas
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et portable
• Droit d'opposition (article 21) : vous opposer au traitement dans certains cas
• Droit de retirer votre consentement : à tout moment et sans justification

Pour exercer ces droits, veuillez nous contacter via le formulaire de contact ou à l'adresse email mentionnée en section 2.

15. Plaintes auprès de la CNIL

Si vous considérez que vos droits ne sont pas respectés, vous pouvez adresser une plainte à l'autorité de contrôle compétente :

16. Gestion des cookies

Notre site utilise des cookies et des technologies similaires. Pour plus d'informations sur les cookies utilisés, leur finalité et comment les gérer, veuillez consulter notre Politique de gestion des cookies.

17. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment pour refléter les changements technologiques, légaux ou réglementaires.

En cas de modification significative, nous vous en informerons par email. Votre acceptation implicite des modifications s'effectue en continuant à utiliser la plateforme après la publication des changements.