Politique de confidentialité

2. Données personnelles collectées

Nous collectons les informations suivantes :

Ces données sont collectées uniquement avec votre consentement et dans le cadre de nos services légitimes.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte utilisateur et votre profil
• Faciliter les mises en relation entre prestataires et entreprises
• Traiter vos paiements et gérer votre facturation
• Vous contacter concernant nos services
• Améliorer nos services et développer de nouvelles fonctionnalités
• Respecter nos obligations légales et réglementaires
• Prévenir la fraude et assurer la sécurité de la plateforme

4. Base légale du traitement

Le traitement de vos données repose sur :

5. Partage des données

Nous ne partageons vos données qu'avec :

Nous ne vendons jamais vos données à des tiers et ne les utilisons pas à des fins commerciales non autorisées.

6. Cookies et technologies similaires

Notre site utilise des cookies pour :

Vous pouvez gérer vos préférences de cookies dans votre navigateur ou via notre bannière de consentement.

7. Sécurité des données

Mesures de sécurité mises en place :

• Chiffrement des données sensibles (HTTPS/SSL)
• Authentification sécurisée des utilisateurs
• Accès limité aux données selon le principe du moindre privilège
• Sauvegardes régulières et sécurisées
• Surveillance continue des accès

8. Conservation des données

Durées de conservation :

9. Vos droits (RGPD)

Vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à :support@lassecure.fr

10. Transferts internationaux

Certaines de vos données peuvent être transférées hors de l'Union européenne :

• Stripe : vos données de paiement sont traitées par Stripe Payments Europe Ltd (Irlande, UE), qui peut transférer certaines données vers Stripe Inc. aux États-Unis sous Clauses Contractuelles Types (CCT). Plus d'infos : stripe.com/legal/privacy-shield
• Cloudflare : les documents KBIS / Assurance sont stockés sur Cloudflare R2. Cloudflare Inc. (USA) — transferts encadrés par CCT et certification Data Privacy Framework. Plus d'infos : cloudflare.com/trust-hub/
• Vercel : l'hébergement web est assuré par Vercel Inc. (USA), sous CCT.
• MongoDB Atlas : la base de données peut être hébergée sur AWS dans des régions hors UE ; transferts encadrés par CCT.
• OVH (backend API) et Brevo (emails) sont hébergés en France — pas de transfert hors UE.
• Twilio : si vous recevez un SMS, le routage est assuré par Twilio Inc. (USA), sous CCT.

Vous disposez d'un droit d'accès et d'opposition à ces transferts en nous contactant à support@lassecure.fr.

11. Modifications de la politique

Cette politique peut être mise à jour périodiquement. Nous vous informerons des modifications importantes par email ou notification sur la plateforme.

12. Contact et réclamations

Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez-nous :

Vous avez également le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.