Politique de Confidentialité

1. Introduction

HAUTES SPHERES (ci-après "nous", "notre" ou "la Société") accorde une grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

2.1 Données d'identification

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Date de naissance (pour certains services)

2.2 Données professionnelles (pour les Prestataires)

• Raison sociale / Nom de l'entreprise
• Numéro SIRET / SIREN
• Justificatifs d'identité et d'activité professionnelle
• Diplômes et certifications
• Portfolio et réalisations
• Coordonnées bancaires (pour les paiements)

2.3 Données de transaction

• Historique des réservations et achats
• Montants et modalités de paiement
• Factures et reçus

2.4 Données de connexion et d'utilisation

• Adresse IP
• Type de navigateur et appareil
• Pages consultées et durée de visite
• Cookies et identifiants de session
• Données de géolocalisation (avec votre consentement)

2.5 Données de communication

• Messages échangés sur la plateforme
• Avis et évaluations
• Réponses aux enquêtes de satisfaction

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

3.1 Gestion de votre compte et services

• Création et gestion de votre compte utilisateur
• Authentification et sécurité
• Traitement des réservations et commandes
• Gestion des paiements et facturation
• Communication sur l'état de vos demandes

3.2 Amélioration de nos services

• Analyse de l'utilisation de la plateforme
• Personnalisation de votre expérience
• Développement de nouvelles fonctionnalités
• Résolution de problèmes techniques

3.3 Communication marketing (avec votre consentement)

• Envoi de newsletters et offres personnalisées
• Informations sur nos nouveaux services
• Invitations à des événements

3.4 Obligations légales

• Respect des obligations comptables et fiscales
• Lutte contre la fraude et le blanchiment d'argent
• Réponse aux demandes des autorités compétentes

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : Gestion de votre compte, réservations et paiements
• Consentement : Marketing, cookies non essentiels, géolocalisation
• Intérêt légitime : Sécurité de la plateforme, prévention de la fraude, amélioration des services
• Obligation légale : Conservation des données comptables, lutte contre le blanchiment

5. Destinataires des données

Vos données peuvent être communiquées aux catégories de destinataires suivants :

5.1 En interne

Les collaborateurs habilités de HAUTES SPHERES dans le cadre de leurs fonctions (service client, technique, comptabilité).

5.2 Prestataires de services

• Hébergement : Wix.com (Israël - adéquation RGPD)
• Paiement : Stripe, PayPal
• Envoi d'emails : SendGrid
• SMS : Twilio
• Analytique : Google Analytics (anonymisé)

5.3 Autres utilisateurs de la plateforme

Certaines informations de votre profil sont visibles par les autres utilisateurs (nom, photo, avis). Pour les Prestataires, leurs informations professionnelles sont publiques.

5.4 Autorités légales

Sur demande et dans les limites légales, aux autorités administratives ou judiciaires.

6. Transfert de données hors UE

Certains de nos prestataires de services peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place :

• Clauses contractuelles types approuvées par la Commission Européenne
• Décision d'adéquation de la Commission Européenne
• Privacy Shield (pour les États-Unis le cas échéant)
• Certification ISO 27001

7. Durée de conservation

Nous conservons vos données pendant les durées suivantes :

À l'issue de ces durées, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données sensibles (SSL/TLS)
• Authentification forte et gestion des accès
• Sauvegardes régulières et sécurisées
• Surveillance et détection des intrusions
• Formation du personnel à la sécurité des données
• Audits de sécurité réguliers
• Conformité PCI-DSS pour les paiements

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

10. Cookies et technologies similaires

Notre plateforme utilise des cookies pour améliorer votre expérience :

10.1 Cookies strictement nécessaires

Indispensables au fonctionnement de la plateforme (authentification, panier, sécurité). Ils ne nécessitent pas de consentement.

10.2 Cookies de performance

Permettent d'analyser l'utilisation du site et d'améliorer ses performances (Google Analytics anonymisé).

10.3 Cookies de fonctionnalité

Mémorisent vos préférences (langue, devise, favoris) pour personnaliser votre expérience.

10.4 Cookies publicitaires

Utilisés pour afficher des publicités ciblées (nécessitent votre consentement explicite).

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

11. Données des mineurs

Notre plateforme est destinée aux personnes majeures. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans le consentement des titulaires de l'autorité parentale. Si vous constatez qu'un mineur a fourni des informations, veuillez nous contacter pour que nous puissions supprimer ces données.

12. Modifications de la politique

Nous pouvons modifier cette Politique de Confidentialité pour refléter les changements de nos pratiques ou les évolutions réglementaires. Nous vous informerons de toute modification substantielle par email ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en bas de cette page.

13. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

14. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :