Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur mynegafa.com est la société MyNegafa (en cours d'immatriculation). Contact : contact@mynegafa.com. La présente politique décrit quelles données nous collectons, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
2. Données collectées
Compte : prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée), ville. Connexion via Google : lorsque vous utilisez le bouton « Se connecter avec Google », Google nous transmet, avec votre accord, votre prénom, votre nom, votre adresse e-mail et un identifiant unique de votre compte Google ; nous ne recevons jamais votre mot de passe Google et nous n'accédons à aucune autre donnée de votre compte Google. Espace professionnel négafa : nom de l'activité, numéro SIRET (vérifié auprès de la base SIRENE de l'INSEE), ville, code postal, zones d'intervention, photos, vidéos et descriptions de robes. Utilisation : demandes de réservation, calendrier, messages échangés avec les négafas, avis et notes, favoris. Paiement : le cas échéant, identifiants de transaction d'abonnement Premium (nous ne stockons jamais vos données bancaires, traitées par notre prestataire de paiement). Navigation : journaux techniques, adresse IP, type d'appareil et de navigateur, pages visitées.
3. Finalités des traitements
Création et gestion de votre compte ; mise en relation entre clientes et négafas professionnelles ; vérification du statut professionnel des négafas (contrôle du SIRET) ; gestion des réservations, de la messagerie et des avis ; gestion de l'abonnement Premium ; sécurité du service et prévention de la fraude ; mesure d'audience et amélioration du site ; envoi d'e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, suivi de réservation) ; respect de nos obligations légales.
4. Base légale
Exécution du contrat (compte, réservations, messagerie, abonnement) ; consentement (connexion via Google, cookies de mesure d'audience, formulaires de contact) ; intérêt légitime (sécurité, prévention de la fraude, amélioration du service) ; obligation légale (conservation de certaines données de facturation).
5. Destinataires et sous-traitants
Vos données sont traitées par MyNegafa et, pour les besoins du service, par nos sous-traitants : o2switch (hébergement du site et de la base de données, France), Google (connexion OAuth et, le cas échéant, messagerie temps réel Firebase), l'INSEE (vérification des numéros SIRET), notre prestataire d'e-mails transactionnels (Brevo) et nos prestataires de paiement (RevenueCat et Stripe, pour l'abonnement Premium). Les profils publics des négafas (nom d'activité, ville, photos, robes) sont visibles par tous les visiteurs du site. Aucune donnée n'est vendue à des tiers.
6. Transferts hors Union européenne
Certains de nos prestataires (Google, RevenueCat, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (décision d'adéquation UE–États-Unis / clauses contractuelles types de la Commission européenne).
7. Durées de conservation
Compte et contenus : pendant toute la durée de vie du compte, puis suppression ou anonymisation dans les 12 mois suivant sa clôture. Messages et réservations : durée de vie du compte puis anonymisation. Données de facturation : 10 ans (obligations comptables). Journaux techniques : 12 mois maximum. Cookies de mesure d'audience : 13 mois maximum.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hachage des mots de passe, limitation stricte des accès à la base de données, vérification côté serveur des jetons d'authentification, limitation du débit des requêtes et contrôle des types de fichiers téléversés.
9. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de portabilité, de limitation et d'opposition. L'export de vos données et la suppression de votre compte sont accessibles directement depuis votre espace personnel ; vous pouvez aussi écrire à contact@mynegafa.com. Vous pouvez retirer à tout moment l'accès de MyNegafa à votre compte Google depuis myaccount.google.com/permissions. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
10. Cookies
Nous utilisons des cookies techniques indispensables au fonctionnement (session, sécurité) et, avec votre consentement, des cookies de mesure d'audience. Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau affiché lors de votre première visite et modifier votre choix à tout moment.