Politique de confidentialité

Procore Services FZC est responsable du traitement des données relatives aux comptes des Agences et de leurs Utilisateurs.

Pour les données des Clients finaux et des Prestataires saisies par une Agence, l'Agence est responsable de traitement et l'Éditeur agit en qualité de sous-traitant, sur instruction de l'Agence.

• Comptes Agences et Utilisateurs : nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair, par le service d'authentification), identifiant Google en cas de connexion Google, rôle, préférences (langue, devise, fuseau horaire), paramètres de marque (nom, logo, coordonnées publiques), source d'acquisition.

• Abonnement : forfait, dates d'essai et d'échéance, historique de facturation. Aucune donnée de carte bancaire.

• Clients finaux (saisis par l'Agence) : nom, email, téléphone, nationalité, préférences, notes, historique de réservations, documents et copies de pièces d'identité téléversés par l'Agence.

• Prestataires (saisis par l'Agence) : nom, coordonnées, services, prix, paiements.

• Affiliés et apporteurs d'affaires : nom, coordonnées, code, commissions.

• Visiteurs des pages publiques : pays, ville et type d'appareil déduits de la requête, page d'origine, identifiant de visite anonyme ; l'adresse IP n'est pas conservée.

• Journaux techniques : événements de connexion et de sécurité.

• Fournir le service, gérer les comptes et l'abonnement : exécution du contrat.

• Facturation et obligations comptables : obligation légale.

• Sécurité, prévention des abus et journalisation : intérêt légitime.

• Mesure d'audience des pages publiques et attribution aux partenaires : consentement (cookies d'attribution).

• Traduction de devis et aide à la rédaction par IA : exécution du contrat, à la demande de l'Utilisateur.

• Supabase (infrastructure Amazon Web Services, région eu-central-1, Francfort) : hébergement de la base de données, de l'authentification et des fichiers.

• Google : connexion via Google (OAuth), envoi des emails transactionnels via Google Workspace (SMTP), polices de caractères Google Fonts.

• Ziina (Émirats arabes unis) : paiements en ligne, lorsqu'une Agence l'active pour encaisser ses clients.

• Whop : paiement des abonnements à la Plateforme ; seuls l'identifiant du compte et l'adresse email sont transmis, aucune donnée de carte bancaire n'est reçue par l'Éditeur.

• Passerelle d'IA tierce vers OpenAI / Google Gemini, sans conservation des données : traduction et aide à la rédaction, sans conservation des requêtes (store:false) ; seuls les libellés de prestations sont transmis.

• Frankfurter (taux de change de la Banque centrale européenne) : aucune donnée personnelle transmise.

• GeoJS et IPwhois : détermination du pays et de la ville à partir de l'adresse IP, qui n'est pas conservée.

• Microsoft Clarity : uniquement si une Agence l'active elle-même sur son propre site web connecté ; aucun usage sur la Plateforme.

Les données ne sont ni vendues ni louées.

Les données sont hébergées dans l'Union européenne (Francfort). Certains sous-traitants (Google, OpenAI, Ziina, services de géolocalisation) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis et aux Émirats arabes unis. Ces transferts s'appuient sur les garanties contractuelles proposées par ces prestataires, telles que les clauses contractuelles types.

• Données de compte : durée du contrat puis 12 mois.

• Factures et données comptables : 5 ans.

• Pièces d'identité : jusqu'à leur suppression par l'Agence ; il est recommandé de les supprimer 30 jours après la prestation.

• Journaux techniques : 12 mois.

• Cookies d'attribution : 30 jours.

• Chiffrement des échanges (TLS 1.3) et en-tête HSTS.

• Chiffrement des données au repos (AES-256).

• Isolation stricte des données de chaque Agence au niveau de la base de données (sécurité au niveau des lignes forcée).

• Fichiers privés accessibles uniquement par des liens signés valables 60 secondes.

• Signatures HMAC des liens sensibles et politique de sécurité du contenu (CSP).

Conformément au RGPD et à la loi fédérale des Émirats arabes unis sur la protection des données personnelles (PDPL), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

La portabilité est facilitée par les exports CSV et JSON disponibles pour le propriétaire du compte.

Les Clients finaux et Prestataires d'une Agence exercent leurs droits auprès de cette Agence, responsable de traitement ; l'Éditeur l'assiste au besoin.

Toute demande relative aux données personnelles peut être adressée à l'éditeur via les coordonnées de contact qui seront communiquées sur la Plateforme.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.

Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.

La Plateforme est destinée aux professionnels et n'est pas destinée aux mineurs.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.