✅ Principe clé : les coordonnées des demandeurs sont masquées sur le mur public. Elles ne sont accessibles qu'aux offreurs qui ont payé pour les débloquer.
Responsable du traitement
Cédric Hoarau — Saint-Denis, La Réunion (974)
Email : contact@devisexpress.re
Formulaire : page de contact
Données collectées
Pour les demandeurs :
- Nom / prénom
- Téléphone et/ou email (masqués sur le mur public)
- Description du besoin, zone géographique, commune, budget
- Pièces jointes éventuelles (photos, PDF)
Pour les offreurs :
- Email et mot de passe (stocké de façon sécurisée, jamais en clair)
- Nom, téléphone, description, métier(s), zone(s) d'intervention
- Historique des déblocages et crédits
- Photo de profil et vitrine (optionnelles)
Finalités du traitement
- Permettre la mise en relation entre demandeurs et prestataires locaux
- Gérer les comptes offreurs (authentification, profil, abonnement)
- Envoyer des notifications de nouvelles demandes correspondant au profil
- Améliorer le service et détecter les abus
Base légale
Le traitement est fondé sur l'exécution du contrat (CGV acceptées lors de l'inscription) et le consentement explicite lors de la publication d'une demande.
Durée de conservation
- Demandes publiées : jusqu'à clôture par le demandeur, puis suppression sous 30 jours
- Coordonnées demandeur : supprimées dès clôture de la demande
- Demandes non confirmées (OTP) : supprimées automatiquement après 20 minutes
- Comptes offreurs actifs : conservés jusqu'à suppression du compte
- Comptes offreurs supprimés : données anonymisées sous 30 jours
- Données de facturation : 10 ans conformément à l'obligation légale
- Logs techniques : 12 mois maximum
Partage des données
Les coordonnées des demandeurs ne sont partagées qu'avec les offreurs qui les ont explicitement débloquées via paiement. Aucune donnée n'est vendue à des tiers.
Les paiements sont gérés par Stripe — nous ne traitons aucune donnée bancaire directement.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
- Accès (Art. 15) — obtenir une copie de vos données personnelles
- Rectification (Art. 16) — corriger vos données inexactes ou incomplètes
- Effacement (Art. 17) — demander la suppression de vos données ("droit à l'oubli")
- Limitation (Art. 18) — limiter temporairement le traitement de vos données
- Portabilité (Art. 20) — récupérer vos données dans un format lisible par machine
- Opposition (Art. 21) — vous opposer à certains traitements fondés sur l'intérêt légitime
Pour exercer ces droits, contactez-nous via contact@devisexpress.re ou le formulaire de contact. Nous nous engageons à répondre dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
Transferts hors Union Européenne
Les paiements sont traités par Stripe, société américaine (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis). Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection adéquat de vos données.
Pour en savoir plus : politique de confidentialité de Stripe.
Aucun autre transfert de données hors Union Européenne n'est effectué par DevisExpress.
Cookies
Voir notre politique de cookies.
Sécurité
Les mots de passe sont stockés sous forme hachée (bcrypt). Les communications sont chiffrées en HTTPS. L'accès aux données est restreint aux seules personnes autorisées.
← Retour à l'accueil