Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est BIZNESSMATCH FRANCE, 3 bis rue de l’Isère, 38120 Saint-Égrève, France. Pour toute question relative à vos données, contactez le délégué à la protection des données (DPO) à l’adresse dpo@biznessmatch.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d’identification : nom, prénom, e-mail professionnel, téléphone (optionnel), photo de profil (optionnel), mot de passe (chiffré).
• Données d’entreprise : raison sociale, SIRET, adresse et coordonnées du siège, description d’activité, chiffre d’affaires, effectif, documents de vérification.
• Données de connexion : adresse IP, type d’appareil, navigateur, date/heure de connexion, localisation approximative.
• Données de paiement : identifiant client Stripe, historique des transactions, factures (les données bancaires sont gérées par Stripe).
• Données d’usage : messages échangés, avis, historique de recherche, profils consultés.

3. Finalités et bases légales

Vos données sont traitées pour les finalités et sur les bases légales suivantes :

• Création et gestion du compte, authentification, messagerie, géolocalisation des services, paiements — exécution du contrat (art. 6.1.b RGPD).
• Facturation et conservation comptable — obligation légale (art. 6.1.c RGPD).
• Sécurité, prévention des fraudes, journaux de connexion — intérêt légitime (art. 6.1.f RGPD).
• Mesure d’audience, newsletter, notifications SMS — consentement (art. 6.1.a RGPD).
• Mise en relation et enrichissement de profils par intelligence artificielle : les descriptions et compétences d’entreprise sont traitées par notre sous-traitant OpenAI pour calculer des recommandations — exécution du contrat.

4. Destinataires et sous-traitants

Vos données sont accessibles aux personnels habilités de l’Éditeur et aux sous-traitants suivants :

• Sous-traitants dans l’Union européenne (aucun transfert hors UE) : Scaleway (hébergement, France), PostHog (mesure d’audience, UE), Sentry (supervision technique, UE), BulkGate (SMS, UE).
• Sous-traitants hors UE (transferts encadrés par les Clauses Contractuelles Types de la Commission européenne) : Stripe (paiements, USA), SendGrid/Twilio (e-mails, USA), Google — Analytics et Maps (mesure d’audience et cartographie, USA), OpenAI (traitement IA, USA), Cloudflare (sécurité et CDN, USA).

5. Durées de conservation

• Compte utilisateur : jusqu’à la suppression du compte.
• Factures et données comptables : 10 ans (obligation légale).
• Journaux de connexion : 12 mois.
• Cookie de consentement : 13 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. Vous pouvez les exercer depuis vos paramètres ou en écrivant à dpo@biznessmatch.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des mots de passe, HTTPS, protection anti-robots (Cloudflare Turnstile), analyse antivirus des fichiers, authentification par jeton et gestion des accès par rôles.

8. Modifications

La présente politique peut être mise à jour. Toute modification substantielle sera portée à votre connaissance.