Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme SUIOUI est l'éditeur de la plateforme. Pour toute question relative à la protection de vos données, vous pouvez contacter le Délégué à la Protection des Données (DPO) via le formulaire de contact ou à l'adresse support@suioUI.fr.

2. Données collectées

Nous appliquons le principe de minimisation des données. Les données collectées sont strictement nécessaires au fonctionnement du service :

• Données d'identité : nom complet, adresse email, numéro de téléphone (vérifié).
• Données professionnelles : entreprise, adresse, compétences, biographie, horaires de travail.
• Données de transaction : projets, devis, factures, paiements, milestones.
• Données de communication : messages entre partenaires et sur les projets, notifications.
• Données techniques : adresse IP, type de navigateur, logs de connexion (durée limitée).
• Données de localisation : ville (facultatif, pour le ciblage géographique).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur.
• Mise en relation entre donneurs d'ordre et exécuteurs.
• Gestion des projets, devis, factures et paiements.
• Communication entre partenaires (messages, notifications).
• Sécurité et prévention de la fraude.
• Respect des obligations légales et fiscales.
• Amélioration du service (statistiques anonymisées, avec consentement).

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution d'un contrat : gestion des projets, paiements, prestations.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Consentement : cookies analytiques, données facultatives (photo, bio).
• Obligation légale : conservation des données fiscales et comptables.

5. Durée de conservation

6. Destinataires des données

Vos données sont accessibles à :

• Vous-même : via votre compte.
• Vos partenaires : dans le cadre des projets et partenariats partagés.
• L'équipe SUIOUI : administrateurs pour le support et la modération.
• Stripe : pour le traitement des paiements (sous-traitant).
• OpenAI : pour l'assistant IA, en relais de secours uniquement (sous-traitant). Les appels sont dirigés vers l'endpoint européen d'OpenAI, avec rétention zéro des données activée et accord de traitement des données (DPA) accepté.
• Autorités : en cas d'obligation légale ou de réquisition judiciaire.

Nous ne vendons jamais vos données à des tiers.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — consulter vos données personnelles.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — supprimer votre compte et vos données.
• Droit à la limitation — restreindre temporairement le traitement.
• Droit d'opposition — refuser certains traitements.
• Droit à la portabilité — télécharger vos données dans un format lisible.

Pour exercer ces droits, rendez-vous dans Paramètres → RGPD ou contactez-nous via le formulaire de contact.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des communications via HTTPS/TLS.
• Authentification sécurisée avec tokens à expiration.
• Contrôle d'accès basé sur les rôles (RBAC) et règles RLS au niveau base de données.
• Mots de passe hashés (jamais stockés en clair).
• Validation des entrées et protection contre les injections (SQL, XSS, CSRF).
• Contrôle des types et tailles de fichiers uploadés.
• Journalisation des actions sensibles (sans données sensibles).

9. Cookies

Nous utilisons des cookies essentiels au fonctionnement du site. Les cookies analytiques et fonctionnels nécessitent votre consentement, recueilli via notre bannière de consentement. Consultez notre politique de cookies pour plus d'informations.

10. Transferts hors UE

Vos données sont principalement hébergées au sein de l'Union Européenne. Si un transfert hors UE est nécessaire (par exemple via Stripe pour les paiements), il est encadré par des garanties appropriées (clauses contractuelles types, décision d'adéquation). Les appels à l'assistant IA via OpenAI (relais de secours) sont dirigés vers l'endpoint européen, avec rétention zéro des données.

11. Privacy by Design

SUIOUI applique les principes de Privacy by Design et Privacy by Default :

• Minimisation : seules les données nécessaires sont collectées.
• Visibilité par défaut : votre profil n'est visible que par vos partenaires, sauf si vous choisissez de le rendre public.
• Consentement par défaut : aucune option facultative n'est activée automatiquement.
• Suppression automatique des données obsolètes (rétention automatisée).

12. Modifications

Cette politique peut être mise à jour. Nous vous informerons de tout changement significatif via notification dans l'application ou par email.