Nous respectons votre droit à la vie privée. La présente politique décrit quelles données nous collectons, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits.
1. Le responsable du traitement
Le responsable du traitement des données à caractère personnel collectées par l'intermédiaire de la plateforme proaici.com (ci-après dénommée la « Plateforme ») est :
Pro Aici
Chișinău, République de Moldavie
Courriel : dpo@proaici.com (délégué à la protection des données)
Courriel général : contact@proaici.com
Notre activité de traitement est régie par la Loi n° 133/2011 relative à la protection des données à caractère personnel de la République de Moldavie et, le cas échéant, par le Règlement (UE) 2016/679 (RGPD).
2. Quelles données nous collectons
2.1 Données que vous nous fournissez directement
- Compte — nom, courriel, mot de passe (chiffré), numéro de téléphone. Quand nous les collectons : lors de l'inscription.
- Profil — photographie, biographie, réseaux sociaux, sexe, adresse. Quand nous les collectons : lors de la modification du profil.
- Entreprise — données relatives à l'établissement (nom, adresse, horaires, menu, images). Quand nous les collectons : lors de la création d'une annonce.
- Paiements — données de facturation, historique des transactions. Quand nous les collectons : lors de la souscription à un forfait payant.
- Communications — messages dans le chat, avis, correspondance avec le support. Quand nous les collectons : lorsque vous interagissez sur la Plateforme.
2.2 Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiant d'appareil ;
- Données d'utilisation : pages visitées, durée de la session, annonces consultées ;
- Localisation approximative : déterminée à partir de l'adresse IP ou, avec votre accord, à partir du GPS (pour la fonction de carte).
2.3 Données provenant de tiers
Si vous vous authentifiez via Google ou Apple (lorsque cette option sera disponible), nous recevons votre nom, votre courriel et votre avatar de la part de ces fournisseurs. Nous ne stockons pas les mots de passe de ces comptes.
3. Les finalités du traitement
Nous utilisons vos données pour :
- Fournir le service — authentification, réservations, chat avec les propriétaires, affichage des annonces ;
- Personnalisation — recommandations d'établissements en fonction de l'historique et de la localisation ;
- Communication — notifications relatives aux réservations, nouveaux messages, mises à jour du compte ;
- Paiements et facturation — traitement des abonnements, émission des factures, prévention de la fraude ;
- Amélioration et analyse — statistiques agrégées, dépannage, optimisation des performances ;
- Conformité légale — respect des obligations fiscales, réponse aux demandes autorisées.
4. La base légale du traitement
- Exécution du contrat — création du compte, traitement des réservations, fourniture de l'abonnement ;
- Intérêt légitime — prévention de la fraude, sécurité, amélioration du service ;
- Consentement — courriels de marketing, cookies non essentiels, géolocalisation ;
- Obligation légale — registres comptables, réponse aux demandes des autorités.
Vous pouvez retirer votre consentement à tout moment — le retrait n'affecte pas la licéité des traitements effectués antérieurement.
5. Cookies et technologies similaires
Nous utilisons les types de cookies suivants :
- Essentiels — authentification (Sanctum), prévention de la fraude CSRF. Ils ne peuvent pas être désactivés.
- Préférences — la langue, la ville, le thème préféré.
- Analytiques — statistiques anonymes sur l'utilisation de la Plateforme (nombre de visiteurs, pages populaires).
Vous pouvez gérer vos préférences en matière de cookies depuis les paramètres de votre navigateur ou depuis la bannière de consentement affichée lors de la première visite.
6. Le partage des données
Nous ne vendons pas vos données. Nous les partageons uniquement dans les situations suivantes, avec des entités soumises à des obligations strictes de confidentialité :
- Les propriétaires des établissements — votre nom, votre contact et le contenu des messages / réservations sont visibles par le propriétaire de l'annonce que vous contactez ;
- Fournisseurs d'infrastructure — hébergement, CDN, courriel transactionnel (dans le cadre d'un contrat de traitement conformément à l'article 28 du RGPD) ;
- Processeurs de paiement — pour les abonnements (nous ne stockons pas les données complètes de la carte — celles-ci restent chez le processeur, certifié PCI-DSS) ;
- Autorités publiques — uniquement sur la base d'une demande légalement motivée, conformément aux procédures applicables.
7. Transferts internationaux
Les principaux serveurs sont situés en République de Moldavie et/ou dans l'Union européenne. Si nous faisons appel à des fournisseurs situés en dehors de l'EEE (par exemple, certains services analytiques), nous nous assurons que le transfert est protégé par :
- des décisions d'adéquation de la Commission européenne ;
- des clauses contractuelles types (CCT) ;
- ou votre consentement explicite.
8. La durée de conservation des données
- Compte actif — pendant toute la durée d'existence du compte ;
- Compte supprimé à votre demande — immédiatement, sous réserve des exceptions ci-dessous ;
- Compte inactif — supprimé automatiquement après 24 mois d'inactivité ;
- Factures et registres comptables — 5 ans (obligation légale) ;
- Journaux de sécurité — 12 mois ;
- Messages et avis — pendant toute la durée du compte ; les avis peuvent rester anonymes sur les annonces après suppression.
9. Vos droits
En tant que personne concernée, vous disposez des droits suivants :
- Le droit à l'information et d'accès — vous pouvez demander une copie des données que nous détenons à votre sujet ;
- Le droit de rectification — correction des données inexactes directement depuis la page de profil ou par voie de demande ;
- Le droit à l'effacement (« droit à l'oubli ») — vous pouvez supprimer votre compte depuis les paramètres ;
- Le droit à la limitation du traitement — par exemple pendant la durée de la vérification de l'exactitude des données ;
- Le droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé (JSON) ;
- Le droit d'opposition — en particulier pour les traitements fondés sur l'intérêt légitime ;
- Le droit de ne pas faire l'objet de décisions automatisées — nous ne prenons pas de décisions produisant des effets juridiques exclusivement sur la base d'algorithmes ;
- Le droit d'introduire une réclamation — auprès du Centre national pour la protection des données à caractère personnel de la République de Moldavie (datepersonale.md) ou, pour les résidents de l'UE, auprès de l'autorité nationale de contrôle.
Pour exercer l'un de ces droits, écrivez à dpo@proaici.com. Nous répondrons dans un délai maximal de 30 jours calendaires.
10. Mesures de sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées :
- chiffrement TLS/HTTPS pour toutes les connexions ;
- mots de passe stockés à l'aide d'algorithmes de hachage modernes (bcrypt) ;
- authentification à deux facteurs (2FA) disponible pour tous les comptes ;
- accès à la base de données limité au personnel autorisé, avec journalisation ;
- sauvegardes quotidiennes, stockées de manière chiffrée ;
- tests de sécurité périodiques.
11. Protection des mineurs
La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous apprenez qu'un mineur nous a fourni des données sans l'accord de son parent ou de son tuteur, nous vous prions de nous en informer à l'adresse dpo@proaici.com, afin que ces données soient supprimées.
12. Modifications de la politique
La présente politique peut être mise à jour. Les modifications substantielles seront communiquées par courriel (aux utilisateurs enregistrés) ou au moyen d'un avis visible sur la Plateforme, au moins 15 jours avant leur entrée en vigueur.
13. Contact
Délégué à la protection des données :
Courriel : dpo@proaici.com
Adresse postale : Chișinău, République de Moldavie
Pour toute autre demande, vous pouvez nous écrire à contact@proaici.com.
Voir également : Conditions générales pour les règles d'utilisation de la Plateforme.