Politique de confidentialité

1. Responsable du traitement

CLINDIT SAS
41 Rue Gabriel Péri, 54110 Varangéville, France
SIREN : 944 539 410
Email : contact@clindit.com
DPO : dpo@clindit.com

2. Données collectées

Clindit collecte les données suivantes dans le cadre de l'utilisation de la plateforme :

• Données d'identification : nom, prénom, adresse e-mail, photo de profil.
• Données de localisation : ville de résidence ou d'activité. L'adresse exacte n'est jamais exposée publiquement.
• Documents professionnels (Cleaners uniquement) : justificatifs d'activité fournis lors de la validation.
• Données d'utilisation : historique des demandes publiées, messages échangés, évaluations reçues.
• Données d'abonnement : plan souscrit, historique de facturation (via Stripe).
• Données techniques : adresse IP, type de navigateur, pages visitées, données de session.

3. Finalités et bases légales

4. Sous-traitants et destinataires

Clindit fait appel aux prestataires suivants pour opérer la plateforme :

• Stripe (paiement) — Stripe Inc., USA. Transfert encadré par des clauses contractuelles types (CCT).
• Supabase (base de données et stockage) — données hébergées en Europe (AWS eu-central-1). Conformité RGPD.
• Vercel (hébergement application) — données en transit, pas de stockage permanent.
• SendGrid / Twilio (e-mails transactionnels) — USA. Transfert encadré par des CCT.
• PostHog (analytics) — hébergement EU disponible, données anonymisées.

Clindit ne vend aucune donnée personnelle à des tiers.

5. Durée de conservation

• Données de compte actif : durée d'activité du compte, puis 3 ans après sa suppression à des fins probatoires.
• Messages : 1 an après l'envoi.
• Données de facturation : 10 ans (obligation comptable légale).
• Données analytics : données anonymisées, conservation illimitée.

6. Vos droits RGPD

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : faire corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime.
• Droit à la limitation : restreindre l'utilisation de vos données dans certains cas.

Pour exercer ces droits : contact@clindit.com — délai de réponse : 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr

7. Mineurs

La plateforme Clindit est réservée aux personnes majeures (18 ans et plus). Clindit ne collecte pas sciemment de données personnelles de mineurs. Si vous avez connaissance qu'un mineur a créé un compte, veuillez nous contacter à contact@clindit.com.

8. Cookies et technologies de suivi

Clindit utilise les types de cookies suivants :

La durée de conservation des cookies est de la durée de la session ou de 13 mois maximum. Vous pouvez gérer vos préférences via les paramètres de votre navigateur.

9. Sécurité

Clindit met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement TLS de toutes les communications en transit ;
• Hébergement de la base de données en Europe (Supabase, AWS eu-central-1) ;
• Row-Level Security (RLS) activé sur toutes les tables Supabase — chaque utilisateur n'accède qu'à ses propres données ;
• Accès aux données de production restreint aux membres autorisés de l'équipe Clindit ;
• Mots de passe hachés (Supabase Auth, bcrypt).

10. Contact — Délégué à la protection des données (DPO)

Pour toute question relative à la présente politique ou pour exercer vos droits :
dpo@clindit.com

CLINDIT SAS — 41 Rue Gabriel Péri, 54110 Varangéville, France

La présente politique peut être mise à jour à tout moment. Les utilisateurs seront informés des modifications substantielles par e-mail ou notification sur la plateforme.