Politique de confidentialité

Responsable du traitement

Aucun délégué à la protection des données n'est désigné : les conditions de l'article 37 du RGPD ne sont pas réunies en l'état. Les demandes relatives aux données personnelles sont traitées à l'adresse ci-dessus.

Contact: confidentialite@monprolocal.fr

Responsabilité conjointe sur les avis

Lorsqu'un professionnel vous invite à déposer un avis, lui et MonProLocal déterminent conjointement les finalités et les moyens de ce traitement, au sens de l'article 26 du RGPD. Le professionnel décide de vous solliciter et à quel moment ; MonProLocal définit les modalités de collecte, de modération, de publication et de conservation, et les applique de manière identique pour tous.

Vous pouvez exercer vos droits auprès de l'un ou de l'autre indifféremment. Adressée à MonProLocal, votre demande est traitée directement, sans vous renvoyer vers le professionnel.

Données traitées, finalités et bases légales

Avis (note, commentaire, date d'expérience, prénom, e-mail): Publication d'avis vérifiés et vérifiabilité de l'expérience — intérêt légitime (art. 6.1.f) : informer le public sur la qualité d'une prestation. L'e-mail sert à confirmer l'expérience et à vous permettre de modifier ou retirer votre avis ; il n'est jamais publié.
Compte professionnel (identité, SIRET, coordonnées): Exécution du contrat d'abonnement (art. 6.1.b) et respect d'obligations légales de facturation (art. 6.1.c).
Moyen de paiement de l'abonnement (marque, quatre derniers chiffres et date d'expiration de la carte): Exécution du contrat d'abonnement (art. 6.1.b) : vous prévenir avant qu'un prélèvement ne soit refusé. Le numéro complet et le cryptogramme sont détenus par Stripe seul.
Demandes de devis et messages adressés à un professionnel: Consentement de la personne concernée (article 6.1.a du RGPD), recueilli par une case à cocher non pré-remplie au moment de l'envoi du formulaire.
Journaux techniques et adresses IP: Sécurité du service, limitation des abus et preuve en cas de contestation d'un avis — intérêt légitime (art. 6.1.f).

Durées de conservation

Avis publiés: Trois ans à compter de la date d'expérience, puis retrait de la publication. La conservation des avis retirés et de leur motif est imposée par le dispositif d'avis vérifiés.
Avis retirés ou rejetés: Un an à compter du retrait, avec le motif et les pièces justificatives, puis suppression.
Demandes de devis et messages échangés avec le professionnel: 3 ans à compter du dernier contact.
Compte professionnel: Durée de l'abonnement, puis trois ans à des fins de prospection, et dix ans pour les pièces comptables (art. L.123-22 du code de commerce).
Moyen de paiement de l'abonnement: Durée de l'abonnement ; remplacé à chaque changement de carte.
Journaux techniques: Douze mois.

Destinataires

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles sont accessibles au professionnel concerné et aux prestataires suivants, qui agissent sur nos instructions. Si vous vous inscrivez par un lien de parrainage, le professionnel qui vous a recommandé apprend que vous vous êtes inscrit grâce à lui et que votre abonnement a été réglé, et rien d'autre :

Stripe Payments Europe, Ltd.: Paiement des abonnements et facturation — Irlande (UE)
Resend, Inc.: Envoi des e-mails transactionnels (invitations à déposer un avis, notifications, vérification d'adresse) — États-Unis. Transfert hors Union européenne encadré par : Clauses contractuelles types de la Commission européenne (art. 46.2.c du RGPD), conclues au contrat de sous-traitance.
Hetzner Online GmbH: Hébergement des serveurs et de la base de données — Allemagne (UE)
Mistral AI SAS: Aide à la rédaction des descriptions professionnelles et modération assistée — France (UE)

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données (articles 15 à 20 du RGPD).

Nos traitements d'avis reposant sur l'intérêt légitime, vous disposez également d'un droit d'opposition (article 21) : vous pouvez vous opposer à tout moment au traitement pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, sauf motif légitime impérieux prévalant sur vos droits — et il nous revient de le démontrer, pas à vous de le contester.

Si vous avez déposé un avis, vous pouvez consulter, télécharger et effacer vos données directement depuis https://staging-mpl.tech-mb.com/mes-donnees : vous y recevrez un lien à l'adresse avec laquelle vous avez déposé cet avis.

Pour toute autre demande — rectification, limitation, opposition — écrivez à confidentialite@monprolocal.fr. Vous recevez une réponse dans un délai d'un mois. Si cette réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Un avis effacé ne disparaît pas instantanément de nos sauvegardes : celles-ci sont écrasées par rotation, et l'effacement y devient effectif au plus tard au terme du cycle de rétention. Aucune donnée effacée n'est réintroduite lors d'une restauration.

Cookies et traceurs

MonProLocal ne dépose aucun traceur publicitaire et n'emploie aucune mesure d'audience. Les seuls cookies déposés sont ceux, strictement nécessaires, qui maintiennent votre session et protègent les formulaires contre la falsification de requête. L'article 82 de la loi Informatique et Libertés dispense ces cookies de consentement : c'est pourquoi aucun bandeau ne vous est présenté.

Les polices de caractères, les feuilles de style et les scripts sont servis depuis nos propres serveurs. Aucune ressource n'est chargée depuis un tiers au chargement d'une page.

Une seule exception : les cartes. Les fonds de carte proviennent d'OpenStreetMap, et les afficher transmet votre adresse IP à ses serveurs. C'est pourquoi aucune carte ne se charge d'elle-même : elle est remplacée par un bouton « Afficher la carte », et rien n'est demandé à OpenStreetMap tant que vous ne l'avez pas actionné.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont hachés et jamais stockés en clair. L'accès aux données d'un professionnel est cloisonné par compte. Chaque avis publié porte une empreinte cryptographique qui permet de détecter toute modification ultérieure de son contenu.