Politique de confidentialité

Le responsable du traitement des données collectées sur la plateforme 293B est Sylvain Mahé EI, qui s'engage à ce que les traitements soient conformes au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

293B collecte deux catégories de données distinctes, selon le type d'utilisateur :

Professionnels (compte requis) :

• Adresse email
• Numéro SIRET
• Raison sociale, ville et adresse de l'établissement (issues du répertoire SIRENE, lorsque diffusibles)
• Activité, mots-clés, zone de chalandise déclarés sur la fiche
• Adresse IP de création de compte (lutte contre les abus)

Visiteurs (demande de devis, sans compte) : voir l'article 3 ci-dessous.

Lorsqu'un visiteur soumet une demande de devis, sans créer de compte, 293B collecte :

• Prénom, nom et adresse email
• Activité recherchée (sélectionnée dans une liste fermée)
• Ville renseignée et coordonnées géographiques associées (calculées automatiquement à partir de cette ville, via l'API officielle du gouvernement français), ainsi que le rayon de recherche choisi
• Description du besoin, si renseignée (facultatif)

Ces informations sont transmises aux professionnels correspondant à l'activité recherchée et situés dans (ou, à défaut, les plus proches de) la zone choisie — jusqu'à 10 indépendants par demande — dans la seule finalité de permettre leur prise de contact avec le visiteur.

• Création et gestion du compte auto-entrepreneur
• Vérification du SIRET auprès du répertoire officiel SIRENE
• Authentification par code de validation à usage unique
• Mise en relation entre visiteurs et professionnels (transmission des demandes de devis correspondant à l'activité et à la zone de chalandise)
• Gestion des jetons et des achats
• Prévention des abus et sécurité de la plateforme

• Exécution du contrat : gestion du compte, transmission des demandes de devis, gestion des jetons
• Intérêt légitime : sécurité de la plateforme, prévention des abus et de la fraude

Les données de compte des professionnels sont conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 3 ans après la dernière connexion.

Les données d'une demande de devis (visiteur sans compte) sont conservées 3 ans à compter de leur envoi, à des fins probatoires en cas de litige.

Les données ne sont pas cédées, vendues ou transmises à des tiers à des fins commerciales. Elles peuvent être transmises aux prestataires techniques strictement nécessaires au fonctionnement du service :

• OVH SAS (2 rue Kellermann, 59100 Roubaix) — hébergement des données
• Stripe — traitement des paiements des packs de jetons

Les coordonnées d'un visiteur ayant soumis une demande de devis sont transmises aux professionnels sélectionnés par le système de mise en relation, dans la seule finalité de permettre leur prise de contact.

Le module de paiement est généré et hébergé par Stripe. L'utilisateur saisit les données relatives à son mode de paiement directement sur l'interface Stripe : ces données ne transitent jamais par les serveurs de 293B (hébergés par OVH) et ne sont pas stockées par nos soins. Accéder à la politique de confidentialité de Stripe.

Les données sont hébergées sur un serveur VPS OVH situé en France. Les communications sont chiffrées via HTTPS. La création et l'utilisation de mot de passe ne sont pas nécessaires pour les professionnels — l'authentification repose sur un code à usage unique transmis par email.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition sur vos données.

Pour exercer ces droits, contactez le responsable du traitement à contact@sylvainmahe.fr, en précisant votre identité. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

La plateforme 293B n'utilise pas de cookies de traçage, de profilage ou de publicité. Un cookie de session est déposé le temps de votre connexion (professionnels uniquement). Il est supprimé à la fermeture de votre navigateur ou lors de la déconnexion. Ce cookie est strictement nécessaire au fonctionnement du service : conformément à l'article 82 de la loi Informatique et Libertés, il est à ce titre exempté de recueil de consentement préalable.