Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Le responsable de la protection des renseignements personnels d'AlloPresta est Franck Martial Nemadeu, fondateur, joignable à info@allopresta.ca.

2. Renseignements collectés

• Nom, prénom, adresse email
• Numéro de téléphone (si fourni)
• Adresse (pour les prestataires)
• Photos de profil et portfolio
• Historique des réservations et transactions
• Données de paiement (gérées par Stripe — AlloPresta ne stocke aucune donnée bancaire)
• Adresse IP et données de navigation

3. Finalités de la collecte

• Création et gestion du compte
• Traitement des paiements via Stripe
• Envoi de notifications et emails transactionnels via Resend
• Amélioration de la plateforme
• Conformité légale

4. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans après suppression
• Données de transaction : 7 ans (obligation fiscale canadienne)
• Logs de sécurité : 90 jours

5. Droits des utilisateurs

Conformément à la Loi 25, tout utilisateur peut :

• Accéder à ses données personnelles
• Corriger ses données
• Supprimer son compte et ses données
• Retirer son consentement
• Porter plainte à la Commission d'accès à l'information (CAI)

Contact pour exercer ces droits : info@allopresta.ca

6. Incident de confidentialité

En cas de fuite ou d'accès non autorisé aux données, AlloPresta s'engage à notifier les utilisateurs concernés et la Commission d'accès à l'information dans les 72 heures.

7. Transfert hors Québec

Certaines données sont traitées par des tiers hors Québec :

• Stripe (États-Unis) — traitement des paiements
• Supabase (États-Unis) — stockage des données
• Resend (États-Unis) — envoi des emails
• Vercel (États-Unis) — hébergement

Ces transferts sont encadrés par des mesures de protection adéquates.

8. Témoins (cookies)

AlloPresta utilise uniquement des cookies essentiels au fonctionnement de la plateforme. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Modifications

Toute modification substantielle de cette politique vous sera communiquée par courriel 30 jours avant son entrée en vigueur.