Politique de confidentialité

1. Responsable de traitement

[À COMPLÉTER : raison sociale, forme juridique, SIRET, adresse du siège social] exploite Conciergerie Premium et est responsable du traitement des données décrites ci-dessous. Pour toute question relative à vos données personnelles, contactez [À COMPLÉTER : adresse email dédiée, ex. dpo@…].

2. Données collectées et finalités

• Compte (email, nom, prénom, téléphone) — création et gestion de votre compte, authentification. Base légale : exécution du contrat.
• Demandes de conciergerie (titre, description, budget, dates, pièces jointes) — mise en relation avec un concierge et exécution du service demandé. Base légale : exécution du contrat.
• Messages échangés avec votre concierge — suivi de votre demande. Base légale : exécution du contrat.
• Notifications (in-app et email) — vous informer de l'avancement de vos demandes. Base légale : exécution du contrat / intérêt légitime.
• Facturation et abonnement — le cas échéant, gérée par notre prestataire de paiement (Stripe) ; nous ne stockons aucune donnée bancaire sur nos serveurs. Base légale : exécution du contrat, obligation légale (comptabilité).

3. Destinataires des données

Vos données sont accessibles à notre équipe (concierges, administration) dans la stricte limite de leurs missions, ainsi qu'à nos sous-traitants techniques : hébergement de la base de données et de l'authentification (Supabase, Union européenne), envoi d'emails transactionnels (Resend), traitement des paiements (Stripe, lorsque activé). Aucune donnée n'est vendue à des tiers.

4. Durée de conservation

Vos données sont conservées le temps de la relation contractuelle, puis archivées pendant la durée requise par nos obligations légales (comptables, notamment). En cas de suppression de compte, vos données personnelles directement identifiantes (nom, téléphone, email) sont effacées immédiatement ; l'historique des demandes et réservations est conservé sous forme dépersonnalisée à des fins probatoires et statistiques.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Accès et rectification : modifiables directement depuis votre espace « Mon compte ».
• Portabilité : bouton « Exporter mes données » dans votre espace Mon compte — génère un export JSON complet de vos données.
• Effacement : bouton « Supprimer mon compte » dans votre espace Mon compte — suppression immédiate et irréversible de l'accès à votre compte et anonymisation de vos données personnelles.
• Pour toute autre demande (limitation, opposition), contactez [À COMPLÉTER : email de contact].

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

6. Sécurité

Vos données sont protégées par un contrôle d'accès strict par rôle (client, concierge, administration, partenaire), appliqué à la fois au niveau applicatif et au niveau de la base de données (Row Level Security). Voir SECURITY.md pour le détail technique.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de votre session de connexion). Aucun cookie de mesure d'audience ou publicitaire n'est déposé à ce stade.