Politique de Confidentialité

1. Introduction

DIS-MOI CONSEIL.COM (ci-après "nous" ou "la Plateforme") respecte votre vie privée et s'engage à protéger vos données personnelles conformément au RGPD (Règlement Général sur la Protection des Données) et à la loi Informatique et Libertés.

Responsable du traitement : DIS-MOI CONSEIL.COM

Contact DPO : dismoiconseil@gmail.com

2. Données Collectées

Nous collectons les données suivantes :

2.1 Données d'Inscription (Obligatoires)

• Nom et prénom
• Pseudo (utilisé pour la connexion)
• Adresse email
• Mot de passe (chiffré)
• Ville et code postal

2.2 Données de Profil (Optionnelles)

• Numéro de téléphone
• Photo de profil
• Biographie
• Domaines de compétences
• Profession et diplômes
• RIB (uniquement pour les consultants souhaitant retirer leurs gains)

2.3 Données de Paiement

• Historique des achats de crédits
• Transactions entre utilisateurs
• Demandes de retrait
• Note : Les données bancaires sont traitées directement par Stripe (prestataire certifié PCI-DSS)

2.4 Données de Communication

• Messages échangés entre utilisateurs
• Métadonnées des appels vidéo (durée, date, participants)
• Note : Le contenu des appels vidéo n'est pas enregistré ni stocké

2.5 Données d'Utilisation

• Logs de connexion (date, heure, adresse IP)
• Pages visitées et actions effectuées
• Durée des sessions
• Appels vidéo complétés (pour le système de progression)

2.6 Données Techniques

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Résolution d'écran

3. Base Juridique du Traitement

Nous traitons vos données sur les bases juridiques suivantes :

• Exécution de contrat : Fourniture des services (création de compte, appels vidéo, messagerie)
• Consentement explicite : Marketing, cookies non-essentiels, communications promotionnelles
• Obligations légales : Conservation des données de facturation (7 ans), lutte anti-fraude
• Intérêts légitimes : Sécurité de la plateforme, amélioration des services, prévention des abus

4. Utilisation des Données

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Vous permettre de vous connecter (email ou pseudo)
• Traiter vos paiements et achats de crédits
• Faciliter les appels vidéo entre utilisateurs
• Gérer la messagerie instantanée
• Calculer automatiquement votre progression (Novice → Confirmé → Expert → Maître)
• Traiter vos demandes de retrait de gains
• Afficher votre profil aux autres utilisateurs
• Vous envoyer des notifications importantes (appels, messages, retraits)
• Améliorer la Plateforme et les services
• Prévenir la fraude et les abus
• Respecter nos obligations légales

5. Partage des Données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

5.1 Prestataires de Service

• Vercel : Hébergement du site web (États-Unis - clauses contractuelles types)
• Supabase : Base de données et authentification (UE)
• Stripe : Traitement des paiements (certifié PCI-DSS, UE)
• Jitsi Meet : Infrastructure pour les appels vidéo (chiffrement de bout en bout)

5.2 Autorités Légales

Si requis par la loi ou pour protéger nos droits légaux.

5.3 Autres Utilisateurs

Uniquement les informations publiques de votre profil (nom, photo, bio, compétences, avis).

6. Conservation des Données

Vos données sont conservées selon les durées suivantes :

• Données de compte actif : Tant que votre compte est actif + 3 mois après fermeture
• Données financières : 7 ans (obligation légale comptable)
• Messages et appels : 1 an après l'échange
• Logs de connexion : 1 an (sécurité)
• Cookies : Selon leur type (voir Politique Cookies)

7. Vos Droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'Accès

Obtenir une copie de toutes vos données personnelles.

7.2 Droit de Rectification

Corriger vos données inexactes ou incomplètes (directement dans vos paramètres).

7.3 Droit à l'Oubli

Demander la suppression de vos données (sauf obligations légales de conservation).

7.4 Droit à la Portabilité

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

7.5 Droit d'Opposition

Vous opposer au traitement de vos données à des fins de marketing direct.

7.6 Droit de Limitation

Demander la limitation du traitement de vos données dans certaines situations.

7.7 Droit de Retirer le Consentement

Retirer votre consentement à tout moment pour les traitements basés sur le consentement.

Pour exercer ces droits : Envoyez un email à dismoiconseil@gmail.com avec :

• Votre demande précise
• Une copie de votre pièce d'identité
• Votre adresse email enregistrée

Délai de réponse : 1 mois maximum (prolongeable à 3 mois si nécessaire).

8. Sécurité des Données

Nous mettons en place des mesures de sécurité robustes :

• Chiffrement : SSL/TLS pour toutes les communications
• Mots de passe : Hashés avec bcrypt (algorithme sécurisé)
• Appels vidéo : Chiffrement de bout en bout via Jitsi
• Contrôle d'accès : Row Level Security (RLS) sur Supabase
• Authentification : Sessions sécurisées avec tokens JWT
• Surveillance : Logs d'accès et détection d'anomalies
• Sauvegardes : Quotidiennes et chiffrées

9. Transferts de Données hors UE

Certains de nos prestataires sont situés hors de l'Union Européenne (notamment Vercel aux États-Unis). Les transferts sont sécurisés par :

• Clauses Contractuelles Types approuvées par la Commission Européenne
• Certifications Privacy Shield (si applicable)
• Garanties de sécurité équivalentes au RGPD

10. Cookies et Suivi

Veuillez consulter notre Politique sur les Cookies pour plus d'informations détaillées.

11. Mineurs

La Plateforme est réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous immédiatement.

12. Modifications de cette Politique

Nous nous réservons le droit de modifier cette Politique à tout moment. Les modifications importantes seront notifiées par email 30 jours avant leur entrée en vigueur.

La version actuelle fait foi et est toujours disponible sur cette page.

13. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

CNIL : 3 Place de Fontenoy, 75007 Paris

Site web : www.cnil.fr

14. Contact

Pour toute question concernant cette Politique de Confidentialité :

Email : dismoiconseil@gmail.com

Délégué à la Protection des Données (DPO) : dismoiconseil@gmail.com