Politique de Confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme AuraSav est l'entité éditrice du site, dont les coordonnées sont disponibles sur la page de contact.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter via notre formulaire de contact ou directement par email à l'adresse indiquée sur la plateforme.

Données collectées

Nous collectons les catégories de données suivantes selon votre utilisation de la plateforme :

Données d'inscription (entreprises et clients)

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Mot de passe (stocké de manière chiffrée)

Données de la fiche entreprise

• Nom commercial, description, catégorie d'activité
• Adresse physique, ville, région
• Logo, photos de présentation
• Coordonnées professionnelles (téléphone, email, WhatsApp, site web)
• Réseaux sociaux (Facebook, Instagram)

Documents de vérification

• Registre de commerce ou équivalent local
• Pièce d'identité du responsable légal
• Tout document requis pour la procédure de vérification

Données de navigation

• Adresse IP (anonymisée après 90 jours)
• Pages visitées, durée de session
• Type de navigateur et système d'exploitation
• Statistiques d'utilisation (vues, clics)

Finalités du traitement

Vos données sont utilisées exclusivement aux fins suivantes :

• Fourniture du service : création et gestion de votre compte, affichage de votre fiche entreprise
• Vérification d'identité : validation des documents pour l'attribution du badge de vérification
• Communication : envoi de notifications liées à votre compte (avis reçus, statut de vérification, alertes importantes)
• Statistiques : fourniture de rapports d'audience à destination des entreprises abonnées
• Sécurité : détection et prévention des fraudes, des abus et des activités illicites
• Amélioration du service : analyse anonymisée des usages pour améliorer la plateforme
• Obligations légales : respect des obligations légales applicables

Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : traitement nécessaire à la fourniture des services auxquels vous êtes inscrit
• Consentement : pour les communications marketing optionnelles et les cookies non essentiels
• Intérêt légitime : prévention des fraudes, amélioration de la sécurité et de la qualité du service
• Obligation légale : conservation des données dans le respect des lois locales applicables

Durée de conservation des données

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée de l'utilisation du service
• Données après suppression de compte : 30 jours, sauf obligation légale de conservation plus longue
• Documents de vérification : 3 ans à compter de la vérification, pour des raisons légales
• Données de navigation anonymisées : 13 mois maximum
• Logs de sécurité : 12 mois

Partage et destinataires des données

Nous ne partageons vos données personnelles qu'avec les catégories de destinataires suivantes et dans les situations strictement nécessaires :

• Prestataires techniques : hébergement, messagerie transactionnelle, outils d'analyse (soumis à des accords de confidentialité)
• Autorités compétentes : en cas d'obligation légale, d'injonction judiciaire ou pour lutter contre la fraude

Aucune donnée n'est transférée à des partenaires commerciaux à des fins de prospection sans votre consentement explicite.

Sécurité des données

AuraSav met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des mots de passe avec l'algorithme bcrypt
• Connexions sécurisées via le protocole HTTPS (TLS)
• Accès aux données restreint aux seuls employés habilités
• Sauvegardes régulières et chiffrées des données
• Surveillance et journalisation des accès aux données sensibles
• Procédure de réponse aux incidents de sécurité

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais.

Vos droits sur vos données

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous via la page de contact. Nous répondrons dans un délai maximum de 30 jours.

Cookies et traceurs

AuraSav utilise des cookies pour améliorer votre expérience :

Cookies essentiels (nécessaires au fonctionnement)

• Session PHP : maintien de votre connexion entre les pages
• CSRF Token : protection contre les attaques de type CSRF

Cookies analytiques (avec votre consentement)

• Statistiques de fréquentation anonymisées
• Suivi des pages les plus consultées

Vous pouvez configurer votre navigateur pour refuser tous les cookies. Consultez notre politique de cookies pour plus d'informations.

Contact et réclamations

Pour toute question, demande ou réclamation relative à la protection de vos données personnelles :

• Utilisez notre formulaire de contact
• Écrivez-nous à l'adresse email de protection des données indiquée sur la plateforme

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez le droit de saisir l'autorité de protection des données compétente dans votre pays.