Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez l'application Valuaire et le site valuaire.com, à quelles fins, et quels droits vous détenez.

Responsable du traitement

Le responsable du traitement est le prestataire désigné dans les mentions légales. Vous pouvez nous joindre aux coordonnées qui y figurent ainsi que par l'espace d'assistance dans l'application.

Données que nous traitons

Données de compte : nom, adresse électronique, numéro de téléphone, photo de profil, langue et devise, et pour les utilisateurs professionnels la raison sociale ainsi que les éléments relatifs aux agréments.

Données d'utilisation : demandes, réservations, messages, avis, favoris et date de dernière activité.

Preuve du consentement : date, version du document et adresse IP enregistrées lorsque vous acceptez un document contractuel. Sans cette trace, il serait impossible d'établir ultérieurement quelle version vous avez acceptée.

Données d'appareil et d'erreur : identifiant utilisé pour les notifications push, version de l'application, rapports d'incident.

Données de localisation : uniquement si vous y consentez, et seulement pour afficher les vols et prestataires à proximité.

Données des opérateurs sans compte : lorsqu'un courtier crée sur Valuaire une annonce pour le vol d'un opérateur qui n'a pas de compte, le courtier nous communique la raison sociale, le numéro de CTA, le pays et une adresse de contact professionnelle. Nous les utilisons uniquement pour demander à l'opérateur s'il confirme l'annonce. À l'ouverture du lien de confirmation, nous enregistrons une empreinte (hash) de l'adresse IP et le type de navigateur afin de détecter les abus.

Finalités et bases légales

Nous traitons vos données pour exécuter le contrat, dans la mesure nécessaire à l'inscription, à l'intermédiation, à la communication et à l'exécution (art. 6, § 1, b du RGPD).

Nous traitons des données sur le fondement d'intérêts légitimes pour assurer la sécurité de la plateforme, détecter les abus, corriger les erreurs et améliorer le service (art. 6, § 1, f du RGPD).

Nous traitons les données de localisation et envoyons des notifications push sur le fondement de votre consentement. Vous pouvez le retirer à tout moment dans les réglages de votre appareil ou dans l'application (art. 6, § 1, a du RGPD).

Nous traitons des données pour respecter des obligations légales, lorsque des obligations de conservation ou de preuve s'appliquent (art. 6, § 1, c du RGPD).

La demande adressée à l'opérateur repose sur notre intérêt légitime, et sur celui de l'opérateur, à ne jamais proposer de vols sans son accord (art. 6, par. 1, point f du RGPD). Vous pouvez à tout moment vous opposer à d'autres demandes via le lien figurant dans chaque demande.

Services utilisés

Nous faisons appel aux prestataires suivants, en qualité de sous-traitants ou de responsables autonomes :

• Supabase : base de données, authentification, stockage de fichiers et fonctions serveur
• Google : notifications push, analyse d'usage et de plantages, configuration à distance, connexion avec Google, recherche de lieux, cartes de portefeuille et facturation des abonnements via Google Play
• Apple : connexion avec Apple, cartes de portefeuille et facturation des abonnements via l'App Store
• Resend : envoi des courriels
• Sentry : remontée des erreurs techniques
• Mapbox : affichage cartographique sur les appareils Android
• Vercel : hébergement du site, y compris une mesure d'audience sans cookies

Transferts hors de l'Union européenne

Notre base de données est exploitée à Singapour. Plusieurs des prestataires cités traitent des données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur une décision d'adéquation. Un niveau de protection équivalent aux standards européens ne peut être garanti dans tous les pays tiers.

Durée de conservation

Nous conservons les données de compte tant que votre compte existe. Après une demande de suppression, le compte est conservé verrouillé pendant 30 jours afin que vous puissiez revenir sur votre décision. Les données sont ensuite supprimées ou anonymisées. Les preuves de consentement et les données de facturation sont conservées aussi longtemps que l'exigent les obligations légales ou la défense de droits en justice.

Nous anonymisons les données de lien et de distribution des demandes de confirmation 90 jours après leur clôture. Nous supprimons ou anonymisons l'adresse de contact d'un opérateur sans compte 12 mois après sa dernière annonce.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition aux traitements fondés sur des intérêts légitimes. Vous pouvez retirer tout consentement à tout moment, pour l'avenir.

Dans l'application, vous pouvez exporter vous-même vos données depuis les réglages et demander la suppression de votre compte. Vous disposez en outre du droit d'introduire une réclamation auprès d'une autorité de contrôle.

Modifications

Nous adaptons cette politique lorsque les traitements évoluent. La version en vigueur est consultable avec sa date et son numéro dans l'application et sur le site.

Version faisant foi

Cette traduction est fournie à titre informatif. En cas de divergence, la version anglaise prévaut.