Politique de confidentialité

1. Responsable du traitement

Joliboo SAS, société par actions simplifiée, dont le siège social est situé en France, est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Contact DPO : privacy@joliboo.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale, photo de profil.

• Données professionnelles (prestataires) : numéro SIRET, documents d'identité, certificats, assurances, expérience.

• Données de transaction : montants, commissions, informations de paiement (traitées par Stripe — nous ne stockons jamais vos numéros de carte).

• Données de localisation : coordonnées GPS (uniquement pour le matching géographique, avec votre consentement).

• Données techniques : adresse IP, type de navigateur, pages visitées, cookies (voir notre Politique de cookies).

• Avis et messages : contenu des avis, évaluations, messages échangés sur la plateforme.

3. Bases légales et finalités

Vos données sont traitées sur les bases légales suivantes (Art. 6 RGPD) :

• Exécution du contrat : création de compte, mise en relation, paiements, gestion des réservations.

• Consentement : cookies non essentiels, newsletter, notifications marketing, géolocalisation.

• Intérêt légitime : amélioration du service, prévention de la fraude, statistiques anonymisées, sécurité.

• Obligation légale : conservation des données de facturation (10 ans), obligations fiscales.

4. Destinataires des données

Vos données sont partagées avec :

• Les autres utilisateurs de la plateforme (prénom, photo, avis — dans le cadre de la mise en relation).

• Stripe Inc. (traitement des paiements — certifié PCI-DSS).

• Resend (envoi d'e-mails transactionnels).

• Hébergeurs (Hetzner — serveurs en Europe).

Aucune donnée n'est vendue à des tiers. Les transferts hors UE sont encadrés par des clauses contractuelles types (Art. 46 RGPD).

5. Durée de conservation

• Données de compte actif : pendant la durée de votre inscription + 3 ans après la dernière connexion.

• Données de facturation : 10 ans (obligation légale).

• Cookies : voir notre Politique de cookies.

• Compte supprimé : anonymisation immédiate, purge complète sous 30 jours.

6. Vos droits (Art. 15 à 22 RGPD)

Vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données (Paramètres → Exporter mes données).

• Droit de rectification : modifier vos informations depuis votre profil.

• Droit à l'effacement : supprimer votre compte et toutes vos données (Paramètres → Supprimer mon compte).

• Droit à la portabilité : exporter vos données au format JSON.

• Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime.

• Droit à la limitation : demander la suspension du traitement.

• Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer vos droits : privacy@joliboo.fr. Réponse sous 30 jours.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement TLS, hachage des mots de passe (scrypt), contrôle d'accès, journalisation, sauvegardes chiffrées, tests de sécurité réguliers.

8. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé(e) par e-mail ou notification. L'utilisation continue du service vaut acceptation.