Politique de confidentialité

Responsable de traitement

Le responsable du traitement est TASTET DIGITAL, SARL dont le siège social est situé 1 Avenue des Montagnes, 64200 Biarritz, France.

Contact données personnelles : [email protected].

Données traitées

Selon votre usage du Site, les catégories de données suivantes peuvent être traitées :

• Identification et contact : nom, prénom, email, numéro de téléphone.
• Données de compte : adresse email, méthode de connexion, informations nécessaires à l'authentification.
• Données professionnelles des conseillers : société, SIREN, présentation, spécialités, coordonnées professionnelles, ville, disponibilité, informations de vérification et données d'abonnement.
• Données issues de sources publiques ou tierces : informations SIRENE, Pappers, ORIAS, Google Places et résultats de vérification Stripe Identity lorsque ces services sont utilisés.
• Demandes de contact : conseiller contacté, type de contact, coordonnées renseignées, message, statut de traitement et notes internes du conseiller.
• Données de paiement, d'abonnement et de facturation traitées via Stripe.
• Données techniques : logs, sécurité, cookies nécessaires, choix de consentement, pages consultées, statistiques d'audience limitées, identifiants techniques et événements de conversion lorsque le consentement requis a été donné.

Finalités et bases légales

Les données sont utilisées pour les finalités suivantes :

• Fourniture du service, création de compte, mise en relation, demandes de contact et gestion des profils : exécution d'un contrat ou de mesures précontractuelles.
• Vérification des demandes de contact par email ou SMS : intérêt légitime de prévention des abus et de fiabilisation des demandes.
• Vérification des conseillers, contrôle des informations professionnelles, sécurité et prévention de la fraude : intérêt légitime et, selon les cas, obligations légales.
• Paiement, facturation et gestion des abonnements : exécution du contrat et obligations légales.
• Sécurité, maintenance, prévention des abus, diagnostic, amélioration du Site et statistiques internes limitées : intérêt légitime.
• Cookies d'analyse, événements Umami et mesure publicitaire Google Ads / Google Tag lorsque requis : consentement.
• Réponse aux demandes d'exercice de droits, gestion des preuves, contentieux et obligations légales : obligations légales et intérêt légitime.

Données obligatoires ou facultatives

Les données marquées comme nécessaires dans les formulaires sont indispensables pour fournir le service demandé : création de compte, demande de contact, vérification, abonnement ou facturation. À défaut, la demande concernée peut ne pas être traitée.

Les autres informations sont facultatives. Pour les conseillers, certaines informations facultatives peuvent toutefois améliorer la qualité du profil public, la compréhension de leur activité ou la pertinence des mises en relation.

Destinataires et sous-traitants

Les données peuvent être accessibles, dans la limite de leurs besoins respectifs, aux personnes habilitées de TASTET DIGITAL, aux conseillers contactés par un particulier, ainsi qu'aux prestataires techniques suivants :

• Stripe : paiements, abonnements, facturation et vérification d'identité via Stripe Identity.
• Google et LinkedIn : authentification OAuth lorsque ces modes de connexion sont utilisés.
• Google Places : autocomplétion et vérification d'adresses.
• Cloudflare : gestion DNS, proxy/CDN, protection réseau et stockage objet Cloudflare R2 pour certains fichiers ou médias.
• Postmark : emails transactionnels.
• Twilio : vérification SMS des demandes de contact.
• Google Ads / Google Tag : mesure de conversions publicitaires, sous réserve du consentement lorsque requis.
• Umami auto-hébergé : mesure d'audience après consentement, selon la configuration du Site.
• Hetzner Online GmbH : hébergement de l'infrastructure principale.
• Pappers, SIRENE ou ORIAS : vérification de certaines informations professionnelles lorsque nécessaire.

Chaque prestataire applique ses propres mesures de sécurité et intervient selon son rôle de sous-traitant, sous-traitant ultérieur ou responsable distinct selon le service concerné.

Les données ne sont pas vendues par TASTET DIGITAL.

Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l'Union européenne ou de l'Espace économique européen. Dans ce cas, TASTET DIGITAL s'appuie sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne, les décisions d'adéquation lorsqu'elles sont applicables ou tout autre mécanisme de protection reconnu.

Cookies et mesure d'audience

Le Site utilise des cookies strictement nécessaires au fonctionnement, à la sécurité et à la mémorisation du choix de consentement. Ces cookies ne nécessitent pas de consentement préalable.

Le Site utilise également une mesure d'audience interne limitée. Les événements bruts sont conservés 60 jours, puis les statistiques agrégées peuvent être conservées jusqu'à 25 mois.

Les outils d'analyse et de mesure publicitaire soumis à consentement, notamment Umami et Google Ads / Google Tag selon leur configuration, ne sont utilisés pour ces finalités qu'après acceptation via le bandeau ou le module cookies. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres cookies » en bas de page.

Le détail des cookies, traceurs et stockages locaux figure dans la Politique cookies.

Classement, visibilité et absence de décision automatisée significative

Le Site peut classer ou afficher les profils selon des critères tels que l'accès Premium, la disponibilité du profil, la localisation, les filtres de recherche, les informations renseignées ou des critères techniques. Ce classement vise à organiser l'affichage du Site et ne produit pas, à lui seul, d'effet juridique ou significatif similaire sur les personnes concernées.

TASTET DIGITAL ne prend pas de décision produisant des effets juridiques à l'égard des Utilisateurs sur la seule base d'un traitement automatisé. Certains contrôles techniques peuvent toutefois conditionner l'accès à une fonctionnalité, par exemple lorsqu'une demande de contact n'est transmise qu'après vérification ou lorsqu'un profil professionnel nécessite des informations cohérentes pour être publié.

Durées de conservation

Les données sont conservées pendant la durée nécessaire aux finalités poursuivies, puis archivées ou supprimées selon les obligations applicables :

• Comptes utilisateurs et profils conseillers : pendant la durée d'utilisation du compte, puis pendant la durée nécessaire à la gestion des preuves, litiges ou obligations légales.
• Demandes de contact vérifiées : pendant la durée nécessaire au suivi de la mise en relation, à la gestion du compte conseiller, à la prévention des abus et à la preuve du service rendu.
• Demandes de contact non vérifiées : suppression après expiration de la vérification et expiration du délai de rétention technique, actuellement 30 jours.
• Données de paiement et facturation : pendant les durées légales comptables et fiscales applicables.
• Données de vérification d'identité : selon les durées appliquées par Stripe Identity et les besoins de preuve liés au service.
• Choix de consentement cookies : pendant la durée nécessaire à la mémorisation du choix, ou jusqu'à modification ou suppression par l'Utilisateur.
• Événements d'audience bruts : 60 jours.
• Statistiques d'audience agrégées : 25 mois.
• Logs techniques et sécurité : pendant une durée limitée nécessaire à la sécurité, au diagnostic et à la prévention des abus.

Droits des personnes

Vous disposez, dans les conditions prévues par le RGPD, d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Vous pouvez exercer vos droits en écrivant à [email protected]. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

Sécurité

TASTET DIGITAL met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données, notamment le chiffrement de certaines données sensibles en base, l'usage de connexions sécurisées, des contrôles d'accès, des restrictions d'accès aux prestataires et des mesures de prévention des abus.

Aucune transmission ou conservation de données ne peut toutefois être garantie comme totalement exempte de risque. En cas d'incident affectant vos données et lorsque la réglementation l'exige, les personnes concernées et/ou la CNIL seront informées.