Politique de confidentialité (RGPD)

1. Responsable du traitement

Le responsable du traitement des données est À compléter (raison sociale, siège social, e-mail de contact). Pour toute question relative à vos données : À compléter (ex. privacy@crenopro.fr).

2. Données collectées

Selon votre usage du service, nous pouvons collecter notamment :

• Identité et compte : prénom, nom, adresse e-mail, mot de passe (hashé), rôle (prestataire / donneur d’ordre)
• Entreprise : informations liées à votre activité professionnelle le cas échéant
• Usage du service : disponibilités, chantiers, partenariats, affectations / missions
• Données techniques : logs de connexion, adresse IP, type de navigateur (pour sécurité et diagnostic)
• Communications : e-mails transactionnels (invitation, notifications de mission)

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : compte, planning partagé, invitations, missions
• Sécurité et prévention des abus (intérêt légitime) : authentification, logs, lutte contre la fraude
• Obligations légales : conservation comptable / fiscale le cas échéant
• Amélioration du service (intérêt légitime) : statistiques agrégées, correction de bugs - sans profilage publicitaire

4. Destinataires

Les données sont destinées aux équipes habilitées de l’éditeur et, le cas échéant, à des sous-traitants techniques (hébergement, envoi d’e-mails) agissant sur instruction et dans un cadre contractuel conforme au RGPD.

• Hébergeur : À compléter
• Envoi d’e-mails / SMTP : À compléter
• Paiement (si activé) : À compléter (ex. Stripe)

Vos partenaires (prestataires / donneurs d’ordre liés par invitation) voient uniquement les informations nécessaires au planning partagé (disponibilités, missions concernées).

5. Transferts hors UE

À compléter - indiquer si des données sont transférées hors de l’Union européenne et, le cas échéant, les garanties (clauses contractuelles types, décision d’adéquation, etc.).

6. Durées de conservation

• Compte actif : pendant toute la durée d’utilisation du service
• Après clôture du compte : À compléter (ex. 30 jours puis suppression ou anonymisation), hors obligations légales de conservation
• Logs techniques : À compléter (ex. 12 mois)
• Facturation : durée légale applicable (généralement 10 ans pour les pièces comptables)

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : HTTPS, mots de passe hashés, contrôle d’accès, sauvegardes. Aucun système n’étant infaillible, nous vous invitons à utiliser un mot de passe robuste et unique.

8. Cookies

Le site utilise des cookies ou équivalents strictement nécessaires au fonctionnement (session, authentification CSRF). Pas de cookies publicitaires sans information et consentement préalables.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès, de rectification et d’effacement
• droit à la limitation du traitement et à la portabilité
• droit d’opposition (dans les cas prévus par la loi)
• droit de retirer votre consentement lorsque le traitement y est fondé
• droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer vos droits : À compléter (e-mail / courrier). Une pièce d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être communiquée via le service ou par e-mail.