Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur bisecco.com est :

• AGISCO HOLDING SAS
• Siège social : Cannes, France
• Représentée par : Laurent Nero, Président
• Contact RGPD : contact@bisecco.com

2. Données collectées

Bisecco collecte les catégories de données suivantes :

2.1 Données d’inscription (professionnels et particuliers)

• Nom, prénom
• Adresse email (utilisée comme identifiant de connexion)
• Mot de passe (chiffré via bcrypt, jamais stocké en clair)
• Numéro de téléphone
• Ville et code postal

2.2 Données spécifiques aux professionnels

• Numéro SIREN/SIRET (vérifié auprès de l’INSEE)
• Nom de la société
• Métier(s) exercé(s)
• Zone d’intervention, disponibilité
• Photo de profil, photo de couverture, galerie de réalisations
• Description publique de l’activité

2.3 Données d’usage

• Historique des messages, devis demandés et reçus
• Avis publiés et reçus
• Date et heure des connexions
• Adresse IP (à des fins de sécurité uniquement)

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte sur la plateforme
• Vérification d’identité professionnelle (professionnels) via le répertoire SIRENE
• Mise en relation entre professionnels et particuliers
• Envoi de notifications (nouveaux messages, devis, avis reçus)
• Modération des contenus et lutte contre la fraude
• Amélioration du service (statistiques anonymisées)
• Respect des obligations légales (facturation, comptabilité, conservation des contrats)

4. Base légale du traitement

Les traitements reposent sur les bases légales suivantes selon le RGPD :

• Exécution du contrat (art. 6.1.b) pour la création de compte et la mise en relation
• Consentement (art. 6.1.a) pour les communications marketing et les cookies non essentiels
• Intérêt légitime (art. 6.1.f) pour la sécurité et la prévention de la fraude
• Obligation légale (art. 6.1.c) pour la conservation des données comptables et fiscales

5. Durée de conservation

6. Destinataires des données

Vos données sont accessibles uniquement :

• Au personnel autorisé d’AGISCO HOLDING SAS (modération, support)
• À nos sous-traitants techniques (hébergement, envoi d’emails), liés par contrat RGPD
• Aux autorités compétentes en cas de réquisition judiciaire

Vos données ne sont jamais vendues à des tiers.

7. Sous-traitants

• Supabase (base de données, hébergement) · Amazon Web Services région Paris (eu-west-3)
• o2switch (hébergement applicatif) · Clermont-Ferrand, France
• INSEE (vérification SIRENE) · données publiques uniquement

8. Transferts hors UE

Aucun transfert de vos données hors de l’Union européenne. L’ensemble de l’infrastructure est localisée en France ou en région européenne AWS.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification en cas de données erronées
• Droit à l’effacement (« droit à l’oubli »)
• Droit d’opposition au traitement
• Droit à la portabilité de vos données (export)
• Droit de retrait du consentement à tout moment
• Droit de définir des directives post-mortem

Pour exercer ces droits, contactez-nous à contact@bisecco.com. Nous vous répondrons sous 30 jours maximum.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr

11. Sécurité

Bisecco met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement TLS 1.3 pour toutes les communications
• Mots de passe hachés via bcrypt
• Authentification déléguée via Supabase Auth
• Contrôle d’accès basé sur les rôles (RBAC) avec Row Level Security
• Sauvegardes quotidiennes chiffrées
• Audits réguliers des accès

12. Cookies

Bisecco utilise trois catégories de cookies :

• Essentiels : session, authentification, panier (toujours actifs)
• Préférences : langue, thème, consentement cookies
• Mesure d’audience : optionnels, soumis à votre consentement

Vous pouvez modifier vos préférences à tout moment via le bandeau en bas de page.

14. Demandes de devis, avis clients et lettre d’information

Demandes de devis. Lorsque vous contactez un professionnel depuis sa fiche, votre nom, votre adresse e-mail, votre message et, si vous les indiquez, votre téléphone et votre ville lui sont transmis pour qu’il vous réponde. Ces informations restent consultables dans son espace professionnel pendant 12 mois, puis sont supprimées. Ce traitement repose sur votre consentement, donné en cochant la case du formulaire.

Avis clients. Une semaine après une demande de devis, vous recevez un e-mail vous invitant à donner votre avis sur le professionnel contacté. Vous êtes libre de ne pas y répondre. Un avis n’est publié qu’après relecture par Bisecco, avec votre seul prénom ; votre adresse e-mail n’est jamais affichée. Vous pouvez demander sa suppression à tout moment.

Lettre d’information. Si vous vous inscrivez à la lettre Bisecco, votre adresse e-mail sert uniquement à vous envoyer nos articles. L’inscription n’est active qu’après confirmation par e-mail. Votre adresse est conservée jusqu’à votre désinscription, possible en un clic depuis chaque envoi.

Consultation des fiches. Le nombre de consultations d’une fiche est compté sans cookie. Votre adresse IP est utilisée 30 minutes, sous forme chiffrée, pour ne pas compter deux fois la même visite, puis elle est effacée.

15. Modifications de la politique

La présente politique peut être modifiée à tout moment pour refléter les évolutions du service ou de la législation. Vous serez informé(e) par email de toute modification substantielle.