🛡️ Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est SoliCité, plateforme française d'entraide entre particuliers. Pour toute question relative à vos données, contactez-nous via notre support.

2. Données collectées

2.1 Données fournies lors de l'inscription

• Identité : prénom, nom
• Contact : adresse email et/ou numéro de téléphone
• Localisation : code postal et ville associée
• Authentification : mot de passe hashé (jamais stocké en clair)
• Profil : photo de profil (optionnelle), biographie, compétences, disponibilités

2.2 Données générées lors de l'utilisation

• Annonces publiées et leur historique
• Messages échangés via la messagerie interne
• Avis et notes reçus et laissés
• Historique des échanges confirmés
• Données de connexion (date, heure, appareil, adresse IP)
• Interactions avec la plateforme (clics, recherches)

2.3 Données de vérification d'identité (optionnelle)

Si vous choisissez la vérification renforcée, une copie de votre pièce d'identité est traitée par notre partenaire de vérification accrédité et supprimée après validation. SoliCité ne conserve que le statut de vérification, pas le document.

3. Finalités du traitement

Finalité	Données concernées
Création et gestion du compte	Identité, email/téléphone, mot de passe
Mise en relation entre membres	Prénom, ville, profil, annonces
Messagerie interne	Contenu des messages, participants
Système d'avis et confiance	Avis, notes, historique des échanges
Sécurité et lutte contre la fraude	Données de connexion, comportements suspects
Notifications	Email, numéro de téléphone
Amélioration du service	Données d'usage anonymisées
Statistiques (anonymisées)	Données agrégées sans identification

4. Bases légales du traitement

• Exécution du contrat (CGU) : traitement nécessaire à la fourniture du service.
• Intérêt légitime : sécurité, lutte contre la fraude, amélioration du service.
• Consentement : newsletters, notifications marketing, cookies non essentiels.
• Obligation légale : conservation de certaines données imposée par la loi française.

5. Durée de conservation

• Compte actif : données conservées pendant toute la durée d'activité du compte.
• Compte supprimé : données supprimées dans un délai de 30 jours, sauf obligations légales.
• Messages : conservés 12 mois après la dernière activité de la conversation.
• Données de connexion : conservées 12 mois (obligation légale).
• Avis : conservés 3 ans après la confirmation du RDV.

6. Partage des données

SoliCité ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :

• Entre membres : seules vos informations publiques (prénom, ville, photo, biographie) sont visibles.
• Prestataires techniques : hébergement, envoi d'emails/SMS, vérification d'identité — sous contrat de confidentialité strict.
• Autorités compétentes : sur réquisition judiciaire uniquement.

Vos données sont hébergées en Union Européenne. Aucun transfert hors UE n'est effectué sans garanties appropriées (clauses contractuelles types).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits, rendez-vous dans Paramètres → Confidentialité ou contactez-nous via notre support. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

8.1 Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du site (session, préférences de thème). Ils ne nécessitent pas votre consentement.

8.2 Cookies analytiques

Utilisés pour comprendre comment les Membres utilisent la plateforme (pages visitées, durée de session). Ces données sont anonymisées. Votre consentement est requis.

8.3 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences cookies depuis le bandeau affiché lors de votre première visite ou depuis les paramètres de votre navigateur.

9. Sécurité

SoliCité met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des mots de passe (hashing bcrypt)
• Connexions sécurisées HTTPS (TLS 1.3)
• Authentification à deux facteurs disponible
• Détection automatique des connexions suspectes
• Audit de sécurité régulier

10. Contact et DPO

Pour toute question relative à vos données personnelles ou pour exercer vos droits :

• Via notre formulaire de support (catégorie : RGPD & données)
• Par email : dpo@solicite.fr