Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre plateforme.

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

• Nom : [Votre nom complet]

• Statut : Personne physique

• Adresse : [Votre adresse personnelle]

• Email : contact@colocaleco.fr

2. Données personnelles collectées

2.1. Pour les utilisateurs particuliers

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Photo de profil : optionnelle
• Localisation : ville ou code postal (optionnel) pour afficher les événements à proximité
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite
• Préférences : catégories d'événements favoris, rayon de recherche, thème d'affichage
• Interactions : organisations suivies, événements marqués comme intéressants
• Messages de chat : conversations via le service de chat en direct (Crisp) pour le support client

2.2. Pour les organisations (associations, pros, producteurs)

En plus des données ci-dessus, nous collectons :

• Informations légales : nom de l'organisation, SIRET ou RNA, code APE, forme juridique
• Coordonnées professionnelles : adresse, téléphone, site web
• Logo et images : de l'organisation
• Contenus publiés : événements, produits, descriptions, photos

2.3. Données collectées automatiquement

• Cookies : voir notre politique des cookies
• Logs serveur : pour la sécurité et le bon fonctionnement du service
• Données analytiques : statistiques d'utilisation anonymisées

3. Finalités du traitement

3.1. Finalités actuelles (plateforme gratuite)

Nous utilisons vos données personnelles pour :

• Fourniture du service : créer et gérer votre compte, afficher les événements et producteurs locaux
• Personnalisation : afficher les contenus pertinents selon votre localisation et préférences
• Notifications : vous informer des nouveaux événements des organisations que vous suivez
• Communication : répondre à vos demandes via le chat en direct (Crisp), vous envoyer des informations importantes sur le service
• Amélioration du service : analyser l'utilisation pour améliorer l'expérience utilisateur
• Sécurité : prévenir la fraude, les abus et garantir la sécurité de la plateforme
• Obligations légales : respecter nos obligations légales et réglementaires

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Consentement : pour l'envoi de notifications, l'utilisation de cookies non essentiels
• Exécution du contrat : pour la fourniture du service
• Intérêt légitime : pour l'amélioration du service, la sécurité, la prévention de la fraude
• Obligation légale : pour la conservation des données de facturation, la lutte contre la fraude

5. Durée de conservation des données

• Compte actif : vos données sont conservées tant que votre compte est actif
• Compte supprimé : suppression définitive sous 30 jours (sauf obligations légales de conservation)
• Données de facturation : conservées 10 ans (obligation légale)
• Logs de connexion : conservés 12 mois maximum
• Cookies : durée variable selon le type (voir politique des cookies)

6. Partage et destinataires des données

Vos données personnelles peuvent être partagées avec :

• Prestataires techniques : hébergement (serveurs sécurisés), stockage de fichiers (Google Cloud Storage), authentification (Firebase), service de chat en direct (Crisp)
• Autorités légales : en cas d'obligation légale ou pour protéger nos droits

7. Transferts internationaux

Certains de nos prestataires (Firebase, Google Cloud Storage, Crisp) peuvent stocker vos données en dehors de l'Union Européenne.

Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission Européenne, certifications Privacy Shield ou équivalent) pour assurer un niveau de protection adéquat de vos données.

8. Vos droits sur vos données personnelles

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données dans certains cas
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données pour certaines finalités
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
• Droit d'introduire une réclamation : auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés)

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• L'accès non autorisé
• La perte accidentelle
• La destruction ou l'altération
• La divulgation non autorisée

Ces mesures incluent : chiffrement des données sensibles, authentification sécurisée, accès restreint aux données, sauvegardes régulières, surveillance de la sécurité.

10. Protection des mineurs

Notre service est destiné aux personnes âgées de 15 ans et plus. Si vous avez moins de 15 ans, vous devez obtenir le consentement de vos parents ou représentants légaux avant d'utiliser notre plateforme.

11. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page. Nous vous informerons des modifications importantes par email ou notification sur la plateforme.

12. Contact