Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est GUEHRIA Ryane, entrepreneur individuel exploitant MonSpot.

Contact relatif à la protection des données : contact@mon-spot.com.

2. Données traitées

Selon votre utilisation de MonSpot, les catégories suivantes peuvent être traitées :

• Données de compte : nom, adresse email, image de profil et identifiant technique reçus lors d’une connexion via Google.
• Données de recherche : lieux d’études ou de travail, budget, préférences de trajet, profil sélectionné, villes ou départements exclus et paramètres de recherche.
• Données MonSpot Max : recherches sauvegardées, shortlist de logements, liens d’annonces, loyers, surfaces, notes, statuts de candidature, favoris et état du dossier logement.
• Données techniques : informations nécessaires au fonctionnement, à la sécurité et au diagnostic du service, telles que requêtes, journaux techniques, type de navigateur ou erreurs.
• Données de paiement : les paiements MonSpot Max sont destinés à être traités par Stripe. MonSpot n’a pas vocation à stocker directement les numéros complets de carte bancaire.

3. Finalités et bases légales

• Fourniture du service et du compte : exécution du contrat ou mesures précontractuelles.
• Sauvegarde des recherches, shortlist, dossier et accès Max : exécution du contrat et fourniture des fonctionnalités demandées.
• Paiement, facturation et preuve des transactions : exécution du contrat et obligations légales.
• Sécurité, prévention des abus et diagnostic : intérêt légitime de MonSpot à sécuriser et maintenir le service.
• Mesure d’audience : intérêt légitime lorsque la solution utilisée est configurée de manière respectueuse de la vie privée et sans traceur nécessitant le consentement ; lorsque la loi l’exige, le consentement sera recueilli.

4. Vercel Web Analytics

MonSpot utilise Vercel Web Analytics pour obtenir des statistiques agrégées de fréquentation. Selon la documentation de Vercel, ce service n’utilise pas de cookies pour Web Analytics et repose sur des données anonymisées / agrégées, avec un identifiant de visite à durée limitée.

MonSpot veille à ne pas transmettre volontairement d’informations sensibles ou directement identifiantes dans les événements analytics ou les URL suivies.

5. Cookies et stockage local

MonSpot peut utiliser des cookies strictement nécessaires au fonctionnement, notamment pour maintenir une session authentifiée. Ces cookies ne sont pas utilisés à des fins de publicité comportementale.

Le navigateur peut également contenir du stockage local nécessaire à certaines fonctionnalités ou à la migration d’anciennes données locales vers le compte cloud.

6. Destinataires et sous-traitants

Les données peuvent être traitées, selon les fonctionnalités utilisées, par :

• Vercel : hébergement du frontend et analytics ;
• Railway : hébergement du backend et de la base de données ;
• Google : authentification OAuth lorsque l’utilisateur choisit cette méthode ;
• Stripe : paiement, lutte contre la fraude et opérations associées ;
• Hostinger : nom de domaine et messagerie professionnelle.

7. Transferts hors Espace économique européen

Certains prestataires peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Lorsque cela est nécessaire, ces transferts doivent reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, le Data Privacy Framework applicable ou des clauses contractuelles types.

8. Durées de conservation

• Compte : pendant la durée d’utilisation du compte, puis suppression ou anonymisation selon les obligations applicables.
• Shortlist, dossier et recherches sauvegardées : jusqu’à leur suppression par l’utilisateur ou à la suppression du compte. À l’expiration d’un pass Max, ces données peuvent être conservées afin de permettre leur consultation en lecture seule et une éventuelle réactivation.
• Données de paiement, facturation et preuves : pendant les durées nécessaires au respect des obligations comptables, fiscales, contractuelles et de preuve.
• Journaux techniques : pendant une durée proportionnée aux besoins de sécurité, de diagnostic et de prévention des abus.

9. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez notamment demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, leur portabilité lorsque celle-ci s’applique, ou vous opposer à certains traitements fondés sur l’intérêt légitime.

Pour exercer vos droits : contact@mon-spot.com. Une réponse sera apportée dans les délais prévus par la réglementation.

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Sécurité

MonSpot met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment contrôle d’accès, authentification, séparation des données entre utilisateurs, validation côté serveur et restriction de l’accès aux routes privées.

11. Modifications de la politique

Cette politique peut être mise à jour en fonction de l’évolution du service, de ses prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page.