Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est la société DK Technologies, société par actions simplifiée (SAS), qui exploite le service Interface Commerces [À COMPLÉTER : numéro SIREN/RCS et adresse du siège social].

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact@interfacecommerces.com.

2. Données que nous traitons

Selon votre usage du site, nous sommes amenés à traiter les catégories suivantes :

• Compte et coordonnées (repreneur) — prénom, nom, adresse e-mail, numéro de mobile, mot de passe (stocké uniquement sous forme hachée, jamais en clair), rôle (repreneur / annonceur / professionnel).
• Projet de reprise (questionnaire) — vos réponses au parcours guidé : secteur visé, zone géographique, apport, intention de financement, situation, et la description libre de votre projet (saisie au clavier ou par dictée vocale). Nous calculons à partir de ces réponses un score de pertinence interne et, le cas échéant, une synthèse rédigée de votre projet.
• Données annonceur / professionnel— si vous publiez ou représentez une affaire : société et identifiants d'entreprise (SIREN), adresse de l'établissement, coordonnées professionnelles.
• Connexion via Google — si vous choisissez « Continuer avec Google », nous recevons votre identifiant Google, votre adresse e-mail et votre nom, via le mécanisme OAuth de Google.
• Mesure d'audience produit (PostHog)— pages consultées, interactions avec l'interface, et événements de parcours (par exemple : progression dans le questionnaire, inscription, connexion, modification de l'espace, clic sur un appel à l'action). Avec votre consentement uniquement, nous activons un identifiant persistant (cookie) et l'enregistrement de session(« session replay »), qui rejoue de façon anonymisée votre navigation pour diagnostiquer les difficultés d'usage.
• Performance technique (Vercel Speed Insights)— indicateurs de vitesse de chargement (Web Vitals) et caractéristiques techniques agrégées (type d'appareil, navigateur), sans vous identifier.
• Données techniques de connexion — adresse IP, identifiant de navigateur (user-agent), journaux serveur, nécessaires au fonctionnement et à la sécurité du site.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale (RGPD, article 6) :

• Créer et gérer votre espace, vous présenter une sélection d'affaires — exécution des mesures précontractuelles et du service que vous demandez.
• Vous recontacter au sujet de votre projet de reprise — votre consentement, recueilli par la case que vous cochez lors de la création de l'espace.
• Mesure d'audience, amélioration du site et enregistrement de session — votre consentement, recueilli via le bandeau dédié et révocable à tout moment.
• Mesure de performance et fiabilité (Web Vitals, suivi des erreurs) — notre intérêt légitime à fournir un service rapide et stable.
• Sécurité, prévention de la fraude et des abus — notre intérêt légitime à protéger le service et ses utilisateurs.
• Respect de nos obligations légales— lorsque la loi l'impose (par exemple en matière comptable ou en réponse à une réquisition).

4. Cookies et traceurs

Par défaut, la mesure d'audience fonctionne sans cookie(aucune information persistante n'est déposée sur votre appareil). Les cookies de mesure et l'enregistrement de session ne sont activés qu'après votre accord explicite, donné via le bandeau de consentement. Vous pouvez refuser sans perdre l'accès au site, et modifier votre choix ultérieurement. Nous respectons le signal « Do Not Track »de votre navigateur : s'il est actif, aucune mesure n'est effectuée.

Un cookie strictement nécessaire est utilisé pour maintenir votre session de connexion : il ne requiert pas de consentement car il est indispensable au service que vous demandez.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données. Elles sont accessibles à notre équipe et à des prestataires techniques (sous-traitants au sens du RGPD), agissant sur nos instructions :

• Vercel— hébergement et déploiement du site, et mesure de performance (Speed Insights). Le calcul est rattaché à une région de l'Union européenne (Paris). [À VÉRIFIER : entité contractante et région exacte]
• Neon — base de données PostgreSQL gérée, où sont stockés les comptes et les projets. [À VÉRIFIER : région d'hébergement — Union européenne attendue]
• PostHog— mesure d'audience produit et enregistrement de session, sur leur infrastructure Union européenne (eu.i.posthog.com).
• Mailjet— envoi des e-mails transactionnels (confirmation d'adresse, réinitialisation de mot de passe). Hébergement en Union européenne. [À VÉRIFIER]
• Mistral AI— génération de la synthèse de votre projet et transcription de la dictée vocale, à partir du texte/audio que vous fournissez. Fournisseur établi dans l'Union européenne.
• Pappers— enrichissement des informations d'entreprise (données publiques de société) lors de la publication d'une annonce.
• Google— connexion via Google (OAuth), cartographie et autocomplétion d'adresses (Maps / Places), et vérification de propriété du site (Search Console).

6. Transferts hors de l'Union européenne

Nous privilégions un hébergement dans l'Union européenne. Certains prestataires (notamment Google, et selon l'entité contractante de Vercel) relèvent de sociétés établies aux États-Unis : les transferts éventuels sont alors encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types et/ou adhésion au cadre Data Privacy Framework). [À VALIDER avec chaque prestataire]

7. Durées de conservation

Les durées ci-dessous sont indicatives et restent à arrêter définitivement [À VALIDER juridiquement] :

• Compte et projet— tant que votre compte est actif. En l'absence d'activité, conservation jusqu'à 3 ans après le dernier contact (recommandation CNIL en matière de prospection), puis suppression ou anonymisation.
• E-mails transactionnels et journaux techniques— jusqu'à 12 mois.
• Mesure d'audience et enregistrements de session — selon les réglages de conservation du projet PostHog [À VALIDER : durée cible, ex. 6 à 12 mois].
• Données nécessaires au respect d'obligations légales — pendant la durée imposée par la loi applicable.

8. Sécurité

Les mots de passe sont stockés sous forme hachée. Les échanges sont chiffrés (HTTPS). L'accès aux données est restreint aux personnes et services qui en ont besoin, et l'hébergement principal est situé dans l'Union européenne. Aucune mesure ne pouvant garantir une sécurité absolue, nous travaillons à réduire les risques de manière continue.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et d'obtention d'une copie ;
• droit de rectification des données inexactes ;
• droit à l'effacement et à la limitation du traitement ;
• droit d'opposition, notamment à la prospection ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment (sans remettre en cause les traitements déjà réalisés) ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 1. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

10. Modifications

Nous pouvons faire évoluer cette politique pour refléter des changements techniques, légaux ou organisationnels. La date de dernière mise à jour figure en tête de page ; en cas de changement significatif, nous vous en informerons par un moyen approprié.

Retour à l'accueil