Cette politique explique quelles données ce site collecte, pourquoi, combien de temps elles sont conservées, et comment vous pouvez exercer vos droits. Elle complète les Conditions générales d'utilisation et ne les remplace pas.
Le responsable du traitement des données collectées sur ce site est info-diag. Pour toute question ou demande relative à vos données, utilisez les coordonnées de contact indiquées sur la page d'accueil du site.
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Identifiant de connexion, contact en cas de besoin |
| Mot de passe | Authentification — stocké uniquement sous forme hachée (bcrypt), jamais en clair, jamais lisible par quiconque, y compris l'administrateur |
| Nom de l'entreprise, adresse, téléphone, description | Affichage public de la fiche professionnelle |
| Logo | Affichage public sur la carte et la fiche |
| Catégories de métier, expérience, déplacement | Affichage public, filtres de recherche |
| Matériel utilisé | Visible uniquement par les professionnels certifiés connectés (non public) |
| Numéro de SIRET | Vérification interne par l'administrateur avant certification — jamais affiché publiquement, visible uniquement par vous-même et l'administrateur |
| Coordonnées géographiques (latitude/longitude) | Calculées automatiquement à partir de l'adresse fournie, via le service externe Nominatim/OpenStreetMap, pour le placement sur la carte |
Voici, poste par poste, combien de temps chaque donnée est conservée :
| Donnée | Durée de conservation |
|---|---|
| Compte professionnel (toutes les données du profil) | Tant que le compte reste actif. Suppression immédiate et définitive dès que vous supprimez votre compte depuis « Mon espace », ou à votre demande auprès de l'administrateur. |
| Numéro de SIRET et motif de refus de certification | Conservés uniquement tant que le compte existe ; supprimés automatiquement avec le compte, ou effacés immédiatement en cas de rejet de la demande de certification (le SIRET n'est alors plus stocké). |
| Cookie de session (connexion) | 30 jours dans votre navigateur, renouvelé à chaque connexion ; supprimé immédiatement lors de la déconnexion. |
| Tentatives de connexion échouées (anti brute-force) | Conservées en mémoire du serveur 15 minutes maximum, jamais écrites sur disque ; effacées automatiquement à l'expiration du délai ou dès que le serveur redémarre. |
| Sauvegardes de la base de données | Réalisées à l'initiative de l'administrateur (téléchargement manuel ou tâche planifiée sur le serveur). Une donnée supprimée de la base active l'est immédiatement ; une sauvegarde antérieure à cette suppression peut toutefois en conserver une copie jusqu'à ce qu'elle soit elle-même supprimée ou écrasée par l'administrateur. |
| Journaux techniques de l'hébergeur (accès serveur, erreurs) | Soumis à la politique de conservation de l'hébergeur du site, généralement de quelques jours à quelques semaines, en dehors du contrôle direct du responsable du traitement. |
Conformément à la réglementation applicable en matière de protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition. Vous pouvez :
Cette politique peut être mise à jour pour refléter des évolutions du site ou de la réglementation. La date de dernière mise à jour en haut de cette page est actualisée à chaque changement significatif.