Politique de Confidentialité

1. Introduction

Chez Polpette, nous protégeons vos données personnelles conformément au RGPD. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme.

En utilisant Polpette, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser notre plateforme.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est Polpette SAS, dont le siège est en France.

Email : antoine@polpette.eu

3. Données collectées

3.1 Données que vous nous fournissez

Lors de votre inscription et de l'utilisation de la plateforme, nous collectons les informations suivantes :

• Informations de compte : nom, prénom, adresse email, mot de passe (chiffré). Seuls le nom, le prénom, l'email et le mot de passe sont obligatoires.
• Informations de profil : photo de profil, biographie, localisation, numéro de téléphone
• Informations professionnelles : catégorie professionnelle, niveau d'expérience, tarifs, liens vers portfolio/LinkedIn, SIRET et assurance professionnelle (le cas échéant)
• Informations de restaurant : nom du restaurant, adresse, type de cuisine, nombre de couverts, site web
• Contenus publiés : missions, messages, avis et notes
• Informations financières : coordonnées bancaires et informations de paiement (uniquement pour les abonnements payants — les données complètes de carte ne sont jamais stockées)
• Signalements : données transmises lorsque vous nous signalez un problème

3.2 Données collectées automatiquement

Lorsque vous utilisez notre plateforme, nous collectons automatiquement certaines informations techniques :

• Données de connexion : adresse IP, type de navigateur, système d'exploitation, date et heure de visite
• Données de navigation : pages visitées, durée de visite, actions effectuées, parcours de navigation
• Données de profil public : taux de réponse aux messages, date d'inscription, note moyenne
• Cookies et technologies similaires (voir section 9)

4. Finalités du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

• Fourniture du service : créer et gérer votre compte, permettre la mise en relation entre restaurants et professionnels
• Traitement des paiements : gérer les abonnements et transactions
• Communication : vous envoyer des notifications par email, SMS ou tout autre canal, répondre à vos demandes
• Personnalisation : adapter votre expérience et vos recommandations sur la plateforme
• Amélioration du service : analyser l'utilisation de la plateforme, développer de nouvelles fonctionnalités
• Sécurité et conformité : prévenir la fraude, protéger contre les abus, vérifier la conformité aux CGU
• Obligations légales : respecter nos obligations légales et réglementaires
• Marketing : vous envoyer des offres et communications promotionnelles (avec votre consentement)

5. Base légale du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Exécution du contrat : pour vous fournir les services de la plateforme
• Consentement : pour les communications marketing et certains cookies
• Intérêt légitime : pour améliorer nos services et assurer la sécurité de la plateforme
• Obligations légales : pour respecter les lois applicables

6. Partage des données

6.1 Avec d'autres utilisateurs

Certaines informations de votre profil sont visibles par les autres utilisateurs (nom, photo, catégorie professionnelle, localisation, avis, etc.). Les coordonnées des professionnels restent confidentielles jusqu'à ce que les deux parties aient accepté d'entrer en collaboration ; elles sont ensuite échangées pour permettre la coordination de la mission.

6.2 Avec des prestataires de services

Nous partageons vos données avec des prestataires qui nous aident à fournir et améliorer notre plateforme :

• Base de données et authentification : Supabase
• Hébergement web : Vercel
• Paiements : prestataires de solutions de paiement
• Analyse : outils d'analyse web
• Email : services d'envoi d'emails transactionnels

Ces prestataires sont soumis à des obligations strictes de confidentialité et ne peuvent utiliser vos données qu'aux fins définies. Nous ne revendons ni ne louons vos informations à des tiers.

6.3 Obligations légales et cessions

Nous pouvons divulguer vos données personnelles si la loi l'exige, en réponse à des demandes légitimes des autorités publiques, ou dans le cadre d'une opération de fusion, acquisition ou cession d'actifs (avec notification préalable par email).

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant la durée d'activité, puis 3 ans maximum après la dernière activité ou suppression du compte
• Messages et conversations : conservés tant que votre compte est actif
• Avis et notes : conservés pour maintenir l'intégrité de la plateforme, même après suppression du compte
• Données comptables et de paiement : conservées selon les obligations légales (10 ans en France)

Pour demander la suppression anticipée de vos données, contactez-nous à antoine@polpette.eu

8. Modération des messages

Les communications échangées sur la Plateforme peuvent être examinées afin de prévenir la fraude, d'améliorer le service, d'assister les utilisateurs et de vérifier la conformité aux CGU. Des systèmes automatisés analysent les messages pour s'assurer qu'ils ne contiennent pas de coordonnées directes avant validation d'une mise en relation. Ces communications ne sont jamais utilisées à des fins publicitaires ou promotionnelles.

9. Cookies

Notre plateforme utilise des cookies et technologies similaires. Les types de cookies utilisés sont :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme (authentification, sécurité)
• Cookies analytiques : pour comprendre l'utilisation du site et l'améliorer
• Cookies de préférence : pour mémoriser vos choix et personnaliser votre expérience

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou en nous contactant à antoine@polpette.eu

10. Communications commerciales

Avec votre consentement et conformément à la législation applicable, vos données peuvent être utilisées pour vous envoyer des communications promotionnelles (newsletter, invitations, informations pertinentes). Vous pouvez retirer votre consentement à tout moment en :

• Décochant les préférences de communication dans votre espace personnel
• Cliquant sur le lien de désinscription dans nos emails
• Nous contactant à antoine@polpette.eu

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : limiter le traitement de vos données dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement pour prospection directe ou intérêt légitime
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement
• Directives post-mortem : définir des instructions sur le sort de vos données après votre décès

Pour exercer ces droits : antoine@polpette.eu

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

12. Confidentialité du mot de passe

Vous êtes responsable de la confidentialité de votre mot de passe et devez le garder secret. Ne le communiquez jamais à un tiers. En cas de suspicion d'utilisation non autorisée, contactez-nous immédiatement.

13. Liens vers des sites externes

Notre plateforme peut contenir des liens vers des sites partenaires ou tiers disposant de leurs propres politiques de confidentialité. Polpette ne saurait être tenu responsable de l'utilisation de vos données par ces sites externes.

14. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre l'accès non autorisé, la divulgation accidentelle, la destruction ou l'altération. Ces mesures incluent le chiffrement des mots de passe et communications, l'authentification sécurisée, les sauvegardes régulières et des contrôles d'accès stricts.

Aucune méthode de transmission sur Internet n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue.

15. Transferts internationaux

Vos données peuvent être transférées en dehors de l'Espace Économique Européen, notamment vers les États-Unis (Supabase, Vercel). Ces transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne et des mesures de sécurité techniques supplémentaires.

16. Mineurs

Notre plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez que votre enfant nous a fourni des données, contactez-nous immédiatement.

17. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité occasionnellement. Vous serez notifié par email et/ou via la plateforme en cas de changement important. La version mise à jour sera datée et publiée sur cette page. La poursuite de l'utilisation de la plateforme vaut acceptation des modifications.

18. Contact

Pour toute question relative à cette politique ou au traitement de vos données :

• Email : antoine@polpette.eu
• CNIL : www.cnil.fr