Politique de confidentialité

Pour les acheteurs, Dealimity peut notamment recueillir le prénom, l'adresse e-mail, le code postal ainsi que les informations décrivant le projet PC : usage, budget, priorités, délai, format, préférences techniques et remarques éventuelles.

Pour les vendeurs professionnels, Dealimity peut traiter l'identité de l'entreprise, le SIRET et les données de vérification associées, l'identité et les coordonnées du contact, l'adresse professionnelle, les spécialités, les informations de profil, les propositions envoyées ainsi que les opérations liées au portefeuille de crédits.

Des données techniques nécessaires à la sécurité et au fonctionnement du service peuvent également être traitées, notamment les informations de session, journaux techniques, événements de sécurité et données permettant de limiter les usages abusifs. Les mesures internes d'usage peuvent inclure un identifiant de session et une empreinte technique d'adresse IP renouvelée quotidiennement afin de limiter les abus sans conserver une adresse IP brute comme identifiant durable.

Les données sont utilisées pour créer et sécuriser les comptes, enregistrer et suivre les demandes, sélectionner les vendeurs susceptibles d'y répondre, recevoir et comparer les propositions, présenter les offres retenues et permettre la mise en relation finale.

Elles peuvent également être utilisées pour vérifier l'activité professionnelle des vendeurs, gérer les crédits et paiements associés, envoyer les messages transactionnels nécessaires au service, prévenir les fraudes et abus, assurer le support et améliorer le fonctionnement de Dealimity.

Selon la nature du traitement, Dealimity s'appuie notamment sur l'exécution du service demandé ou de mesures précontractuelles, le respect d'obligations légales, l'intérêt légitime à sécuriser et exploiter la plateforme, ainsi que le consentement lorsque celui-ci est requis.

Les informations demandées comme obligatoires sont nécessaires au traitement de la demande ou à l'ouverture du compte concerné. À défaut, certaines fonctionnalités ne peuvent pas être fournies.

Pendant la collecte et la comparaison des propositions, les coordonnées personnelles de l'acheteur ne sont pas transmises aux vendeurs.

Le vendeur finalement choisi reçoit les coordonnées nécessaires à la prise de contact uniquement après le choix confirmé de l'acheteur. Les vendeurs non retenus ne reçoivent pas ces coordonnées.

Les principaux prestataires techniques utilisés par Dealimity sont Hostinger pour l'hébergement applicatif, Supabase pour la base de données et l'authentification, Resend pour les e-mails transactionnels, Stripe pour les paiements et la facturation des crédits vendeurs, et Cloudflare lorsque la vérification anti-robot Turnstile est activée. L'API publique geo.api.gouv.fr peut également être interrogée à partir d'un code postal afin d'aider au traitement géographique des demandes.

Ces prestataires n'accèdent qu'aux données nécessaires à leur mission. Certains peuvent, selon leurs infrastructures et leurs propres sous-traitants, impliquer des traitements ou transferts hors de l'Espace économique européen. Lorsqu'un tel transfert intervient, Dealimity s'appuie sur les mécanismes juridiques et garanties contractuelles applicables au prestataire concerné. Des informations complémentaires sur ces garanties peuvent être demandées à contact@dealimity.fr.

Les données peuvent également être communiquées lorsqu'une obligation légale l'impose ou lorsqu'elles sont nécessaires à la défense des droits de Dealimity.

Les achats de crédits vendeurs sont traités par un prestataire de paiement spécialisé. Dealimity ne stocke pas les données complètes de carte bancaire. Les informations nécessaires au suivi de la transaction, à la facturation et à l'attribution des crédits peuvent être conservées.

Les demandes acheteur non confirmées par e-mail et les comptes non confirmés concernés par le mécanisme de nettoyage automatique peuvent être supprimés après 7 jours.

Le lien personnel envoyé à l'acheteur pour consulter directement ses offres utilise un jeton d'accès dont la validité est limitée à 90 jours. L'expiration de ce lien n'efface pas la demande et n'empêche pas l'accès normal au compte par authentification.

Les données nécessaires au fonctionnement d'un compte, au suivi d'une demande, aux propositions et à la mise en relation sont conservées pendant la durée utile au service, puis aussi longtemps que nécessaire pour respecter les obligations légales, traiter une réclamation ou établir, exercer ou défendre des droits. Les données de paiement, de facturation et les pièces ayant une valeur comptable sont conservées selon les durées légales applicables.

Les journaux techniques, événements de sécurité, historiques d'e-mails et données de prévention des abus sont conservés selon leur utilité opérationnelle, de sécurité et de preuve, avec une durée réévaluée périodiquement dans le registre interne des traitements. Lorsque des données ne sont plus nécessaires, elles sont supprimées ou rendues anonymes sous réserve des obligations de conservation applicables.

Dealimity utilise des mécanismes techniques indispensables à l'authentification, au maintien de la session et à la sécurité du service. Ces éléments sont nécessaires au fonctionnement des espaces acheteur, vendeur et administrateur.

Avec votre accord, Dealimity peut utiliser Google Analytics 4 pour mesurer l'audience, les sources d'acquisition, les pages consultées et les parcours, ainsi que Microsoft Clarity pour analyser l'ergonomie à l'aide notamment de cartes de chaleur et d'enregistrements de session.

Google Analytics et Microsoft Clarity ne sont chargés qu'après votre acceptation de la mesure d'audience. Les signaux publicitaires restent désactivés. Vous pouvez refuser ces outils ou retirer votre consentement à tout moment via le lien « Gérer les cookies » présent dans le pied de page.

Avec votre accord pour la mesure d’audience, le suivi interne enregistre également les pages et sections consultées, les sources de visite, la progression du formulaire, les erreurs, les sorties et les conversions avec un identifiant de session. Les événements ne contiennent ni coordonnées, ni texte libre saisi, ni budget détaillé. Les références privées des demandes sont remplacées par des chemins génériques.

Dealimity met en œuvre des mesures techniques et organisationnelles destinées à limiter l'accès non autorisé, la divulgation, l'altération ou la perte des données. Aucun système informatique ne pouvant garantir un risque nul, ces mesures sont adaptées et réévaluées en fonction du fonctionnement du service.

Conformément à la réglementation applicable, vous pouvez selon votre situation demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à certains traitements ou exercer votre droit à la portabilité lorsque celui-ci s'applique.

Vous pouvez exercer vos droits ou poser une question relative à vos données en écrivant à contact@dealimity.fr. Une preuve d'identité peut être demandée lorsqu'elle est nécessaire pour éviter qu'un tiers n'accède à vos données.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

La présente politique peut évoluer pour tenir compte des modifications du service ou de la réglementation. La date de mise à jour affichée sur cette page permet d'identifier la version en vigueur.