Retour à Parqueto

Protection des donnees

Politique de confidentialite

Cette politique explique quelles donnees personnelles sont traitees par Parqueto, pourquoi, combien de temps elles sont conservees et comment exercer vos droits RGPD.

Version 1.1 — en vigueur le .

1. Responsable de traitement

La plateforme Parqueto est exploitee par Hicham HIKMI, Entrepreneur Individuel, sous le nom commercial HH Digital.

  • SIRET : 509 241 022 00037
  • Adresse : 4 rue Pierre Kohlmann, 92160 Antony, France
  • Contact RGPD / DPO de fait : contact@parqueto.fr

2. Finalites du traitement

  • Creation et gestion des comptes clients et artisans.
  • Mise en relation entre clients et artisans parqueteurs.
  • Gestion des paiements : abonnements artisans et achats de leads.
  • Communications transactionnelles par e-mail et SMS.
  • Statistiques anonymisees d'utilisation et amelioration du service.
  • Respect des obligations legales, comptables et de securite.

3. Donnees collectees

  • Compte : e-mail, nom, prenom, telephone, code postal et informations de connexion.
  • Artisan : SIRET, raison sociale, attestation decennale, zone d'intervention, specialites et photos de chantiers.
  • Client : demande de devis, projet parquet, surface, budget, localisation et preferences de delai.
  • Paiement : identifiants Stripe, statut de paiement et derniers chiffres de carte transmis par Stripe. Parqueto ne stocke jamais de numero de carte en clair.
  • Technique : adresse IP, user agent, journaux de securite et cookies selon votre consentement.

4. Bases juridiques (article 6 RGPD)

  • Execution du contrat : compte, devis, matching, abonnement, achat de lead et support.
  • Obligation legale : facturation, comptabilite, preuve de consentement et reponses aux autorites.
  • Consentement : newsletter, cookies non essentiels et analytics si actives.
  • Interet legitime : prevention de la fraude, securite, mesure anonymisee et amelioration de la plateforme.

5. Sous-processeurs

Parqueto s'appuie sur des prestataires techniques strictement necessaires au fonctionnement du service.

Sous-processeurFinaliteLocalisationConformite
SupabaseBase de donnees, Auth, Storageeu-west-1 (Irlande)RGPD OK
VercelHebergement frontend et fonctions serveurEtats-UnisData Privacy Framework
StripePaiements et facturationEtats-Unis + Union europeenneDPF + DPA
ResendE-mails transactionnelsEtats-UnisData Privacy Framework
CloudflareDNS, securite et email routingEtats-Unis + Union europeenneDPF + DPA
TwilioSMS transactionnelsEtats-UnisDPF + DPA

6. Durees de conservation

  • Compte actif : tant que le compte existe.
  • Compte inactif : trois (3) ans apres la derniere connexion.
  • Facturation et pieces comptables : dix (10) ans.
  • Cookies : treize (13) mois maximum, selon les recommandations CNIL.
  • Logs techniques et securite : douze (12) mois.

7. Vos droits (articles 15 a 22 RGPD)

Vous disposez de droits d'acces, de rectification, d'effacement, de portabilite, de limitation et d'opposition au traitement de vos donnees.

  • Demande par e-mail a contact@parqueto.fr avec une preuve d'identite si necessaire.
  • Delai de reponse : un (1) mois, porte a trois (3) mois si complexe.
  • Recours possible aupres de la CNIL : cnil.fr/fr/plaintes.

8. Transferts hors Union europeenne

Certains prestataires, notamment Vercel, Stripe, Resend, Cloudflare et Twilio, peuvent traiter des donnees depuis les Etats-Unis. Ces transferts sont encadres par le Data Privacy Framework et/ou des accords de traitement des donnees incluant les garanties contractuelles appropriees.

9. Securite

  • HTTPS obligatoire et chiffrement des communications.
  • Authentification geree par Supabase, avec mots de passe haches.
  • Chiffrement au repos et sauvegardes gerees par les prestataires.
  • Controle des acces et revue reguliere des droits techniques.
  • Mesures anti-fraude sur les paiements et les comptes artisans.

10. Mises a jour

La presente politique peut etre mise a jour pour tenir compte des evolutions legales, techniques ou fonctionnelles de Parqueto. En cas de changement majeur, les utilisateurs concernes pourront etre informes par e-mail ou via la plateforme.