Politique de confidentialité

Cette politique explique quelles données personnelles recomendas.me traite, dans quel but, sur quelle base juridique, pendant combien de temps, avec qui elles sont partagées, comment elles sont protégées et comment vous pouvez exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi portugaise.

1. Introduction

Marvel Nest, Lda. (« Marvel Nest », « nous ») exploite le site www.recomendas.me et les applications mobiles recomendas.me (ensemble, le « Service »).

Nous utilisons les données personnelles uniquement pour fournir et améliorer le Service et en assurer la sécurité. Cette politique fait partie de l’accord entre vous et Marvel Nest, avec les Conditions d’utilisation. Les termes définis dans les Conditions ont ici le même sens.

2. Définitions

Données personnelles : toute information concernant une personne identifiée ou identifiable, comme son nom, son adresse e-mail ou son numéro de téléphone.
Données d’utilisation : données collectées automatiquement lorsque vous utilisez le Service, comme l’adresse IP ou le type de navigateur.
Cookies : petits fichiers enregistrés sur votre appareil par le navigateur.
Responsable du traitement : la personne qui détermine les finalités et les moyens du traitement des données personnelles. Pour le Service, il s’agit de Marvel Nest.
Sous-traitant : la personne qui traite des données personnelles pour le compte et selon les instructions du responsable du traitement, comme un hébergeur ou un prestataire d’envoi de SMS.
Personne concernée : la personne à qui se rapportent les données. Il peut s’agir d’un utilisateur du Service ou d’un professionnel recommandé par une autre personne.

3. Responsable du traitement

Le responsable du traitement est Marvel Nest, Lda., société portugaise immatriculée sous le numéro fiscal (NIPC) 514880066, dont le siège social est situé Estrada da Portela, 5, Piso 4, Esc. 5, 2790-045 Carnaxide, Portugal.

Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez à info@recomendas.me.

4. Les données que nous collectons

Personnes qui demandent une recommandation

Le nom et l’adresse e-mail du compte et, si vous l’indiquez, le numéro de téléphone.
Si vous vous connectez avec Google ou Apple, l’identifiant de votre compte auprès de ce service ainsi que le nom et l’adresse e-mail qu’il nous transmet. Nous ne recevons jamais votre mot de passe.
Le contenu de chaque demande : la catégorie, la localité et la description que vous rédigez, ainsi que les réponses que vous donnez lorsque vous la fermez.

Personnes qui recommandent

Votre nom, si vous l’indiquez, et votre choix de l’afficher ou non à l’auteur de la demande.
Les données du professionnel que vous indiquez : nom, téléphone ou adresse e-mail, comment vous le connaissez, comment cela s’est passé et le commentaire que vous rédigez.
Votre déclaration selon laquelle le professionnel vous a autorisé à partager ses coordonnées.

Professionnels recommandés

Si vous avez été recommandé, vos données nous sont parvenues par l’intermédiaire de la personne qui vous a recommandé, qui déclare avoir votre autorisation. Nous traitons :

le nom et le téléphone ou l’adresse e-mail indiqués, ainsi que le commentaire sur votre travail ;
le téléphone ou l’adresse e-mail que vous confirmez au moyen d’un code, si vous souhaitez voir combien de fois vous avez été recommandé ;
les coordonnées vérifiées, si vous cliquez sur « Ça m’intéresse » dans les options de mise en avant.

Données d’utilisation et données techniques

Les codes d’accès et de vérification que nous envoyons par e-mail ou par SMS, conservés uniquement sous forme chiffrée (hachage).
L’adresse IP, le type et la version du navigateur ou de l’appareil ainsi que la date et l’heure des accès, utilisés pour maintenir la session, limiter le nombre de requêtes et empêcher les abus.
Les statistiques de chaque demande (consultations du lien, partages et coordonnées consultées), sans identifier qui les a générées.
Les signaux que reCAPTCHA v3 de Google collecte dans le navigateur pour distinguer les personnes des programmes automatisés.
Uniquement si vous acceptez les cookies de mesure d’audience : les pages que vous consultez sur le site, la page d’où vous venez, le type d’appareil, la région approximative et un identifiant aléatoire enregistré dans un cookie, collectés par Google Analytics.
Les signalements de contenus que vous effectuez sur le Service.

5. Pourquoi nous utilisons les données et sur quelle base juridique

Nous ne traitons des données personnelles que lorsque nous disposons d’une base juridique prévue à l’article 6, paragraphe 1, du RGPD :

Exécution du contrat (point b)) : lorsque le traitement est nécessaire pour vous fournir le Service que vous avez accepté en l’utilisant.
Consentement (point a)) : lorsque vous nous donnez votre autorisation pour une finalité précise, que vous pouvez retirer à tout moment.
Obligation légale (point c)) : lorsque la loi nous oblige à traiter ou à communiquer des données.
Intérêt légitime (point f)) : lorsque le traitement est nécessaire à un intérêt qui est le nôtre ou celui de tiers et qui ne prévaut pas sur vos droits.

Finalité	Base juridique
Créer et gérer le compte, publier des demandes et recevoir des recommandations	Exécution du contrat
Montrer à l’auteur de la demande les professionnels recommandés	Exécution du contrat et, pour les données du professionnel, intérêt légitime à répondre à la demande, avec l’autorisation déclarée par la personne qui recommande
Vérifier les coordonnées d’un professionnel avant de lui montrer le nombre de recommandations	Intérêt légitime à empêcher quiconque de voir les données d’une autre personne
Enregistrer l’intérêt pour la mise en avant et recontacter le professionnel lorsqu’elle sera disponible	Consentement
Envoyer des e-mails et des SMS contenant des codes et des avis du Service	Exécution du contrat
Sécurité et prévention des abus (codes, limites par IP, reCAPTCHA, traitement des signalements)	Intérêt légitime
Statistiques agrégées des demandes et amélioration du Service	Intérêt légitime
Mesurer l’utilisation du site avec Google Analytics	Consentement
Répondre aux demandes des autorités et respecter les obligations légales	Obligation légale

Nous n’envoyons pas de publicité sans votre consentement préalable et exprès, nous ne vendons pas de données personnelles et nous ne les utilisons pas pour créer des profils publicitaires.

6. Sous-traitants et prestataires de services

Nous faisons appel aux prestataires ci-dessous pour fournir le Service. Chacun traite les données uniquement pour la finalité indiquée, selon nos instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Prestataire	Finalité	Données
Google	Connexion avec Google, reCAPTCHA v3 et, avec votre consentement, Google Analytics	Identifiant, nom et adresse e-mail du compte Google ; signaux du navigateur et adresse IP ; pages consultées et identifiant du cookie de mesure d’audience
Apple	Connexion avec Apple dans les applications mobiles	Identifiant, nom et adresse e-mail du compte Apple
Twilio	Envoi des codes par SMS	Numéro de téléphone et contenu du message
Cloudflare	Diffusion du site et protection contre les attaques	Adresse IP et données techniques des requêtes
Hetzner (Allemagne)	Hébergement des serveurs et de la base de données et envoi des e-mails du Service	Toutes les données du Service

Le traitement effectué par Google et Apple est également soumis à leurs politiques de confidentialité respectives, notamment les Règles de confidentialité de Google. Nous tenons cette liste à jour et y indiquons toute modification importante.

7. Avec qui nous partageons les données

Au sein du Service, l’auteur d’une demande voit les professionnels qui lui ont été recommandés et le nom de la personne qui les a recommandés, uniquement si celle-ci souhaite l’afficher. La description et la localité d’une demande active sont visibles par toute personne disposant du lien.

En dehors du Service, nous ne communiquons des données personnelles :

qu’aux sous-traitants indiqués à la section 6 ;
qu’aux autorités, lorsque la loi l’exige ou en réponse à une demande valable d’une autorité publique ;
que lorsque cela est nécessaire pour protéger les droits, la sécurité ou les biens de Marvel Nest, des utilisateurs ou de tiers ;
que dans le cadre d’une fusion, d’une acquisition ou d’une cession du Service, auquel cas nous vous en informerons avant que les données ne soient soumises à une autre politique ;
dans les autres cas, qu’avec votre consentement.

8. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen (EEE). Dans ce cas, nous garantissons un niveau de protection équivalent à celui du RGPD au moyen d’au moins l’une des garanties suivantes :

une décision d’adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis pour les entreprises certifiées ;
des clauses contractuelles types approuvées par la Commission européenne (décision d’exécution (UE) 2021/914) ;
des mesures supplémentaires, techniques ou contractuelles, lorsque l’évaluation du cas le justifie.

Pour savoir quelle garantie s’applique à chaque transfert, écrivez à info@recomendas.me.

9. Durée de conservation des données

Nous conservons les données uniquement pendant la durée nécessaire aux finalités de cette politique. Les durées ci-dessous sont appliquées par des processus automatiques quotidiens.

Données	Durée
Codes d’accès et de vérification	Jusqu’à 24 heures après leur expiration
Coordonnées vérifiées du professionnel dans la session	Pendant toute la durée de la session du navigateur
Compte (nom, adresse e-mail et téléphone)	Jusqu’à sa suppression par vous ou après 24 mois d’inactivité, avec un avis par e-mail 30 jours avant
Demande active	Tant qu’elle est active ; elle est fermée automatiquement après 6 mois d’inactivité
Description et localité de la demande et note libre de fermeture	12 mois après la fermeture de la demande
Recommandations et données des professionnels recommandés	24 mois après la fermeture de la demande
Statistiques de la demande	12 mois
Données de Google Analytics	14 mois, ou jusqu’à ce que vous supprimiez les cookies de mesure d’audience
Intérêt pour la mise en avant	12 mois après le dernier enregistrement, ou jusqu’au retrait de votre consentement

Lorsque vous supprimez votre compte, nous effaçons vos données, vos demandes et les recommandations qu’elles ont reçues. Nous ne pouvons conserver des données plus longtemps que lorsque la loi l’exige ou pour défendre un droit dans une procédure en cours.

10. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, conformément à l’article 32 du RGPD :

Chiffrement en transit : toutes les connexions utilisent HTTPS.
Chiffrement au repos : les noms, adresses e-mail, numéros de téléphone, commentaires et notes sont chiffrés dans la base de données ; les recherches utilisent des index aveugles, sans exposer les données.
Codes protégés : les codes d’accès et de vérification sont conservés uniquement sous forme de hachage et expirent rapidement.
Contrôle des accès : l’accès aux données est réservé aux personnes qui en ont besoin, soumises à une obligation de confidentialité.
Protection contre les abus : limites de requêtes par adresse IP, reCAPTCHA et politiques de sécurité du navigateur.
Minimisation : nous collectons uniquement les données nécessaires et les effaçons dans les délais indiqués à la section 9.

Aucun système n’est totalement sûr, mais nous revoyons et testons régulièrement ces mesures.

11. Violations de données personnelles

En cas de violation de données personnelles, nous la notifions à l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, sauf si la violation n’est pas susceptible d’engendrer un risque pour les droits des personnes.

Si la violation est susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons directement, dans les meilleurs délais, en précisant la nature de la violation, ses conséquences probables et les mesures prises.

12. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès (art. 15) : savoir si nous traitons des données vous concernant et en obtenir une copie.
Rectification (art. 16) : corriger des données inexactes ou incomplètes.
Effacement (art. 17) : demander que nous effacions vos données. Vous pouvez supprimer votre compte à tout moment dans les paramètres.
Limitation du traitement (art. 18) : demander que nous suspendions le traitement dans certaines situations.
Portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
Opposition (art. 21) : vous opposer aux traitements fondés sur l’intérêt légitime, y compris lorsque vous avez été indiqué comme professionnel dans une recommandation.
Retirer votre consentement (art. 7, paragraphe 3) à tout moment, sans que cela affecte le traitement effectué jusque-là.
Ne pas faire l’objet de décisions automatisées (art. 22). reCAPTCHA peut bloquer un envoi qui semble automatisé, mais nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard ; si un envoi est bloqué, vous pouvez réessayer ou nous contacter.
Introduire une réclamation (art. 77) auprès de la Comissão Nacional de Proteção de Dados, sur www.cnpd.pt, ou auprès de l’autorité de contrôle du pays où vous résidez.

Pour exercer ces droits, écrivez à info@recomendas.me. Nous répondons dans un délai d’un mois. Dans les cas complexes, ce délai peut être prolongé de deux mois, et nous vous en informons au cours du premier mois. Nous pouvons vous demander de confirmer votre identité, par exemple au moyen d’un code envoyé aux coordonnées concernées, afin de ne pas remettre ni effacer les données d’une autre personne.

13. Cookies

Nous utilisons les cookies strictement nécessaires au fonctionnement du Service, qui ne requièrent pas de consentement :

Cookie	Finalité	Durée
Session	Maintenir votre session pendant votre navigation	Session du navigateur
Protection CSRF	Empêcher les requêtes falsifiées en votre nom	Session du navigateur
« Rester connecté »	Vous garder connecté, uniquement si vous le choisissez	Jusqu’à votre déconnexion
reCAPTCHA (Google)	Détecter les programmes automatisés et les abus	Définie par Google
Préférence de cookies	Mémoriser si vous avez accepté ou refusé les cookies de mesure d’audience, enregistrée dans le stockage local du navigateur	6 mois

Avec votre consentement, nous utilisons également des cookies de mesure d’audience de Google Analytics, chargé par Google Tag Manager, pour savoir combien de personnes visitent le site et quelles pages elles utilisent, afin d’améliorer le Service. Ils ne sont enregistrés qu’après que vous avez cliqué sur « Accepter » dans le bandeau cookies. Si vous refusez, le site fonctionne de la même manière.

Cookie	Finalité	Durée
`_ga` (Google)	Distinguer les visiteurs, sans les identifier	2 ans
`_ga_<id>` (Google)	Conserver l’état de la visite	2 ans

Sans consentement, Google Tag Manager peut encore envoyer à Google des signaux sans cookies, comme le chargement d’une page, qui ne permettent pas de vous reconnaître d’une visite à l’autre. Nous n’utilisons pas de cookies publicitaires.

Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page ou ici. Si vous refusez, nous supprimons les cookies de mesure d’audience de votre navigateur. Vous pouvez également configurer votre navigateur pour refuser les cookies, mais sans les cookies nécessaires certaines parties du Service, comme la connexion, ne fonctionneront plus.

14. Mineurs

Le Service est destiné aux personnes âgées d’au moins 18 ans et nous ne collectons pas sciemment de données concernant des mineurs. Si vous apprenez qu’un mineur nous a fourni des données personnelles, écrivez-nous et nous les effacerons.

15. Liens vers d’autres sites

Le Service peut contenir des liens vers des sites tiers que nous ne contrôlons pas. Lorsque vous ouvrez l’un de ces liens, le traitement de vos données est régi par la politique de ce site, que nous vous recommandons de lire.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure toujours en haut de cette page. Si les modifications sont importantes, nous vous en informerons sur le Service ou par e-mail avant leur entrée en vigueur.

17. Contact

Pour toute question concernant cette politique, contactez-nous :

E-mail : info@recomendas.me
Responsable du traitement : Marvel Nest, Lda., NIPC 514880066
Adresse : Estrada da Portela, 5, Piso 4, Esc. 5, 2790-045 Carnaxide, Portugal