Politique de confidentialité

1. Données collectées

Acheteurs : société, nom, email, téléphone, pays, type d'activité, numéro de société le cas échéant, contenu des demandes. Vendeurs : email, nom et fonction du contact, téléphone, société, pays, site web, SIRET ou équivalent, numéro d'accise, pays et appellations suivis, langue.

Données d'utilisation : déblocages, réponses envoyées, ouverture des réponses par l'Acheteur (pour la garantie 7 jours), mouvements de crédits, historique des actions sensibles (journal d'audit), adresse IP lors de l'acceptation des conditions.

Données de paiement : traitées exclusivement par Stripe ; Flaconn ne voit ni ne stocke aucune donnée de carte bancaire.

2. Finalités et bases légales

Publication des demandes, transmission aux Vendeurs qui les débloquent et gestion des comptes (exécution du contrat).

Vérification du caractère professionnel des utilisateurs et prévention de la fraude (intérêt légitime).

Facturation et obligations comptables et fiscales (obligation légale).

Emails liés au service et, avec possibilité de désinscription, récapitulatifs de demandes (intérêt légitime).

3. Destinataires et sous-traitants

Les coordonnées professionnelles de l'Acheteur sont communiquées aux Vendeurs, cinq au plus, qui débloquent sa demande ; l'Acheteur en est informé avant publication. Les coordonnées du Vendeur sont communiquées à l'Acheteur lorsqu'il lui répond.

Sous-traitants : Supabase (hébergement de la base et des fichiers), Vercel (hébergement du site), Stripe (paiements et facturation), Resend (envoi d'emails), Anthropic, si l'assistant de rédaction des demandes est activé (structuration et traduction des textes ; aucune coordonnée personnelle ne lui est transmise).

Certains sous-traitants sont établis aux États-Unis ; les transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne. [À VÉRIFIER]

4. Durées de conservation

Données de compte : pendant la durée du compte, puis 3 ans après la dernière activité.

Demandes : 3 ans après leur expiration. Déblocages et mouvements de crédits : 5 ans (prescription commerciale) ; pièces comptables : 10 ans.

Journal d'audit : 3 ans. [À VÉRIFIER]

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : msibillotte@flaconn.fr.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité

Les données sont protégées par des règles d'accès strictes au niveau de la base de données, des connexions chiffrées et une journalisation des actions sensibles.