Politique de Confidentialité

Le responsable du traitement des données personnelles est la société AdSpot SAS, dont le siège social est situé en France. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : dpo@adspot.fr.

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, photo de profil.
• Données professionnelles : nom de l'entreprise, SIRET, adresse commerciale, secteur d'activité.
• Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages consultées, horodatage.
• Données de transaction : montants des réservations, historique des paiements, identifiants Stripe (nous ne stockons pas vos données bancaires complètes).
• Données de communication : messages échangés via la messagerie interne, notifications.
• Données de géolocalisation : adresse des espaces publicitaires, coordonnées GPS approximatives.

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat : création de compte, gestion des réservations, traitement des paiements, messagerie.
• Intérêt légitime : amélioration de la plateforme, détection de fraude, statistiques anonymisées, support client.
• Obligation légale : facturation, lutte contre le blanchiment, réponse aux réquisitions judiciaires.
• Consentement : envoi de newsletters, publicités ciblées, cookies analytiques et marketing.

Nous utilisons des cookies pour assurer le bon fonctionnement de la plateforme, analyser l'utilisation et personnaliser votre expérience. Vous pouvez gérer vos préférences à tout moment via notre politique de cookies ou le centre de confidentialité.

• Cookies essentiels : authentification, sécurité, préférences de session.
• Cookies analytiques : mesure d'audience, parcours utilisateur (avec consentement).
• Cookies marketing : personnalisation publicitaire, remarketing (avec consentement).

Vos données peuvent être partagées avec :

• Prestataires de paiement : Stripe pour le traitement sécurisé des transactions.
• Hébergement : nos serveurs sont hébergés au sein de l'Union européenne.
• Autres utilisateurs : profil public (nom, photo, avis) visible des autres utilisateurs de la plateforme.
• Autorités : en cas d'obligation légale ou de réquisition judiciaire.

Nous ne vendons jamais vos données personnelles à des tiers. Aucun transfert de données hors de l'Espace Économique Européen n'est effectué sans garanties appropriées.

• Données de compte : conservées pendant la durée de votre inscription + 3 ans après suppression.
• Données de transaction : 10 ans (obligation comptable et fiscale).
• Données de connexion : 12 mois.
• Messages : conservés tant que le compte est actif, supprimés 1 an après fermeture.
• Cookies : durée maximale de 13 mois conformément aux recommandations de la CNIL.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable.
• Droit d'opposition : vous opposer au traitement pour motif légitime.
• Droit à la limitation : geler temporairement le traitement de vos données.
• Retrait du consentement : retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer vos droits, rendez-vous dans le centre de confidentialité ou contactez-nous à dpo@adspot.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS/SSL) et au repos.
• Authentification sécurisée avec hachage des mots de passe (bcrypt).
• Accès restreint aux données personnelles sur le principe du moindre privilège.
• Surveillance continue et audits de sécurité réguliers.
• Procédure de notification en cas de violation de données (72h maximum).

La plateforme AdSpot est destinée aux professionnels et aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous constatez qu'un mineur a créé un compte, veuillez nous contacter immédiatement.

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email et/ou par une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.

Pour toute question ou réclamation concernant le traitement de vos données personnelles :

• Email : dpo@adspot.fr
• Adresse : AdSpot SAS — Service Protection des Données, France
• Autorité de contrôle : vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).