Politique de Confidentialité

La protection de vos données personnelles est une priorité pour Infotravo. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Article 1 - Responsable du traitement

Le responsable du traitement des données personnelles est :

• Raison sociale : Synapseo
• SIRET : 83049918200012
• Marque / site : Infotravo (https://infotravo.com)
• Contact : Formulaire de contact — info@synapseo.fr

Pour toute question relative à vos données personnelles, vous pouvez nous contacter via notre formulaire de contact.

Article 2 - Données collectées

2.1 Données fournies directement

Lors de l'utilisation de nos formulaires, nous collectons :

• Données d'identification : nom, prénom
• Coordonnées : adresse email, numéro de téléphone, code postal, ville
• Données relatives au projet : type de travaux, description du projet, délais souhaités

2.2 Données collectées automatiquement

Lors de votre navigation, nous collectons automatiquement :

• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran
• Données de navigation : pages visitées, durée de visite, source du trafic
• Cookies : identifiants de session, préférences (voir section dédiée)

2.3 Vérification d'identité des professionnels (KYC)

Lors de la création, de la revendication ou de la suppression définitive d'une fiche annuaire via l'Espace Pro, nous traitons les catégories de données suivantes :

• Données documentaires : image d'une pièce d'identité (CNI, passeport ou titre de séjour) et informations lues automatiquement (nom, prénom, type de document)
• Données biométriques / facial : captures du visage sous plusieurs angles (contrôle de vivacité / liveness) et scores de similarité avec la photo du document
• Données d'entreprise : SIRET, dénomination, dirigeant et adresse issus de la base Sirene (INSEE) et d'API publiques complémentaires
• Journal technique : statut de la décision (acceptée / refusée), horodatage, scores, motif de refus éventuel, extrait Sirene — sans conservation des images après décision

Ces données ne sont pas publiées sur le Site. Les images sont stockées temporairement hors accès web public, analysées, puis supprimées immédiatement après acceptation ou refus.

Article 3 - Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

Finalité	Base légale	Durée de conservation
Traitement des demandes de devis	Exécution d'un contrat / Intérêt légitime	3 ans après le dernier contact
Mise en relation avec des artisans	Consentement	3 ans après le dernier contact
Amélioration de nos services	Intérêt légitime	13 mois (données anonymisées)
Statistiques et analyse du site	Intérêt légitime / Consentement	13 mois
Respect des obligations légales	Obligation légale	Durée légale applicable
Vérification d'identité (création, revendication ou suppression de fiche)	Exécution du compte / Intérêt légitime / Obligation de permettre l'exercice des droits	Images : suppression immédiate après décision. Journal technique limité : durée nécessaire à la sécurité et à la preuve

Article 4 - Destinataires des données

Vos données personnelles peuvent être communiquées à :

• Artisans partenaires : uniquement pour répondre à votre demande de devis, avec votre consentement
• Sous-traitants techniques : hébergeur (Oline), outils d'analyse
• Prestataire d'analyse d'images (KYC) : OpenAI, pour la lecture automatique de la pièce d'identité et la comparaison faciale — images transmises uniquement le temps de l'analyse, non publiées
• Sources publiques d'entreprises : INSEE (Sirene) et API publiques complémentaires, pour vérifier le SIRET, le dirigeant et l'adresse
• Autorités compétentes : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

4.1 Transferts hors UE

Vos données sont hébergées en France. L'analyse KYC peut impliquer un traitement par OpenAI susceptible d'entraîner un transfert hors Union européenne ; le cas échéant, des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation ou mesures équivalentes). Pour tout autre transfert hors UE, nous nous assurons également que des garanties appropriées sont mises en place.

Article 5 - Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit	Description
Droit d'accès	Obtenir la confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification	Corriger des données inexactes ou compléter des données incomplètes
Droit à l'effacement	Demander la suppression de vos données dans certaines conditions
Droit à la limitation	Demander la suspension du traitement de vos données
Droit à la portabilité	Recevoir vos données dans un format structuré et lisible
Droit d'opposition	Vous opposer au traitement de vos données pour des motifs légitimes
Droit de retirer le consentement	Retirer votre consentement à tout moment pour les traitements basés sur celui-ci

Pour exercer ces droits, contactez-nous via notre formulaire de contact.

Nous répondrons à votre demande dans un délai d'un mois. En cas de demande complexe, ce délai peut être prolongé de deux mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Article 6 - Politique de cookies

6.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation.

6.2 Cookies utilisés

Type	Nom	Finalité	Durée	Consentement requis
Essentiels	PHPSESSID	Gestion de la session utilisateur	Session	Non (strictement nécessaire)
Essentiels	cookie_consent	Mémorisation du choix cookies	12 mois	Non (strictement nécessaire)
Analytiques	_ga, _gid	Google Analytics - Statistiques	13 mois	Oui

6.3 Gestion des cookies

Vous pouvez à tout moment gérer vos préférences de cookies :

• Via notre bandeau cookies : lors de votre première visite ou en cliquant sur "Gérer les cookies" en bas de page
• Via votre navigateur : en modifiant les paramètres de confidentialité

Note : Le refus des cookies essentiels peut affecter le fonctionnement du site.

6.4 Paramétrage du navigateur

Pour gérer les cookies depuis votre navigateur :

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Options > Vie privée et sécurité > Cookies
• Safari : Préférences > Confidentialité > Cookies
• Edge : Paramètres > Cookies et autorisations de site

Article 7 - Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS : toutes les communications sont sécurisées par SSL/TLS, y compris les flux caméra de vérification d'identité
• Stockage KYC hors web : les images de pièce d'identité et de visage sont déposées dans un répertoire non accessible publiquement, puis purgées immédiatement après décision
• Limitation des tentatives : un rate-limit (nombre maximal de tentatives sur 24 heures par compte / SIRET) limite les abus
• Accès restreint : seules les personnes habilitées ont accès aux données
• Sauvegardes : sauvegardes régulières et sécurisées
• Mise à jour : maintien à jour des systèmes de sécurité

Malgré ces mesures, aucune transmission sur Internet n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue.

Article 8 - Mineurs

Le Site n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent et constatez que votre enfant nous a fourni des données, contactez-nous pour les supprimer.

Article 9 - Liens vers des sites tiers

Notre site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous encourageons à lire leurs politiques de confidentialité.

Article 10 - Modifications de la politique

Nous pouvons modifier cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications significatives seront notifiées par un avis visible sur le Site.

Article 11 - Contact DPO

Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez-nous via notre formulaire de contact en mentionnant « Protection des données » ou « RGPD » dans le sujet.