Politique de confidentialité

Les données personnelles traitées dans le cadre de la plateforme DansMaCommune le sont par l'éditeur de la plateforme, responsable du traitement au sens de la réglementation applicable.

Les informations d'identification complètes du responsable du traitement figurent dans les mentions légales de la plateforme ou peuvent être communiquées sur demande via les canaux de contact mis à disposition des utilisateurs.

Lorsqu'un délégué à la protection des données (DPO) est désigné, ses coordonnées sont communiquées par les mêmes canaux.

La présente politique de confidentialité informe les utilisateurs de la manière dont leurs données personnelles sont collectées, utilisées, conservées, protégées et, le cas échéant, transmises dans le cadre de l'utilisation du site, de l'application et des services DansMaCommune.

Elle s'applique notamment aux traitements liés à la création de compte, à l'authentification, au profil utilisateur, aux commerces, aux communes, aux réservations, à la messagerie, au support, à la navigation et à la sécurité du service.

Selon votre utilisation de la plateforme, nous pouvons traiter des données d'identification et de contact, des données liées au compte utilisateur, des données de profil, des données relatives aux réservations et commandes, des données liées aux échanges via la messagerie, des données techniques et de navigation, ainsi que des données liées au support et à la gestion des incidents ou litiges.

Les données traitées peuvent inclure, selon les cas : nom, prénom, pseudonyme, adresse e-mail, numéro de téléphone, photo de profil, rôle utilisateur, préférences, identifiants techniques, adresse IP, informations de connexion, contenu de messages, informations de réservation, statuts d'exécution, historiques de lecture et journaux de sécurité.

Vos données sont traitées afin de permettre la fourniture du service, notamment la création et la gestion de compte, la gestion du profil, la mise en relation avec des commerces ou communes, la passation et le suivi de réservations, la gestion des échanges entre parties, ainsi que le bon fonctionnement général de la plateforme.

Elles sont également traitées pour la sécurité du service, la prévention des abus, la lutte contre la fraude, la gestion des incidents, l'assistance aux utilisateurs, l'amélioration du service, la production de statistiques internes et, lorsque cela est nécessaire, la gestion des réclamations, précontentieux et contentieux.

Les traitements peuvent reposer, selon les cas, sur l'exécution du contrat ou de mesures précontractuelles, le respect d'une obligation légale, l'intérêt légitime du responsable du traitement, ou le consentement lorsque celui-ci est requis.

La messagerie, la gestion des réservations et l'exécution du service reposent principalement sur l'exécution du contrat. Les traitements de sécurité, de prévention des abus, de supervision et de gestion des litiges reposent principalement sur l'intérêt légitime.

Certaines données sont nécessaires à l'utilisation des fonctionnalités principales de la plateforme. Leur absence peut empêcher la création d'un compte, l'authentification, l'utilisation de la messagerie, la passation d'une réservation ou l'accès à certaines fonctionnalités.

Les données personnelles sont accessibles, dans la stricte limite de leurs attributions, aux personnels habilités de la plateforme, aux équipes support, sécurité, conformité et administration, aux utilisateurs ou commerçants directement concernés par une réservation, ainsi qu'aux prestataires techniques intervenant en qualité de sous-traitants.

Elles peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige ou le permet.

DansMaCommune peut recourir à des prestataires techniques pour l'hébergement, la maintenance, l'envoi de notifications, la supervision, la sécurité ou le stockage. Ces prestataires agissent sur instruction et sont soumis à des obligations contractuelles de confidentialité et de sécurité.

DansMaCommune privilégie un traitement des données au sein de l'Union européenne. Si certains traitements impliquent un transfert hors Union européenne, celui-ci est encadré par les mécanismes juridiques appropriés prévus par la réglementation applicable, notamment une décision d'adéquation, des clauses contractuelles types ou toute garantie équivalente admise.

Les données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales et des besoins de preuve ou de défense en justice.

Certaines données peuvent être conservées en base active pendant leur utilisation courante, puis faire l'objet d'un archivage intermédiaire lorsqu'elles ne sont plus utilisées au quotidien mais restent nécessaires à des fins administratives, probatoires ou contentieuses.

Dans le cadre du suivi des réservations, la plateforme met à disposition une messagerie permettant aux utilisateurs et aux commerçants d'échanger au sujet d'une commande, d'un retrait, d'un incident ou d'un litige.

Les données traitées dans ce cadre peuvent inclure l'identifiant de la réservation concernée, l'identifiant de l'expéditeur, le contenu des messages, la date et l'heure d'envoi, les informations relatives à la lecture des messages, ainsi que certains messages système générés automatiquement dans le cadre du suivi de la réservation.

Ces données sont traitées pour permettre les échanges entre les parties dans le cadre de l'exécution de la réservation, assurer le suivi de la commande et du retrait, prévenir les abus, fraudes et comportements illicites, gérer les réclamations, demandes d'assistance et litiges, et assurer la sécurité et le bon fonctionnement du service.

Les messages sont conservés en base active pendant 12 mois, puis en archivage intermédiaire pendant 4 ans, avant suppression définitive à l'issue de cette période. Une conversation peut rester consultable après la clôture d'une réservation, mais uniquement en lecture seule. Lorsqu'une réservation n'est plus active, l'envoi de nouveaux messages est désactivé.

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données personnelles contre l'accès non autorisé, l'altération, la divulgation, la perte ou la destruction.

Ces mesures peuvent inclure l'authentification, le contrôle d'accès, la journalisation, la supervision, des mesures anti-abus, des sauvegardes et la protection des flux par des connexions sécurisées.

Les messages transitent via des connexions sécurisées. Ils ne sont pas chiffrés de bout en bout.

La plateforme peut utiliser des cookies et autres traceurs nécessaires à son fonctionnement, à la sécurité, à la mesure d'audience et, le cas échéant, à l'amélioration de certains services. Lorsqu'un consentement est requis par la réglementation, il est recueilli préalablement au dépôt ou à la lecture des traceurs concernés.

Conformément à la réglementation applicable, vous disposez, sous réserve des conditions légales, d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et, lorsque cela est applicable, d'un droit à la portabilité de vos données.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Vous pouvez également formuler des directives relatives au sort de vos données après votre décès, lorsque la législation applicable le permet.

Pour exercer vos droits ou poser une question relative au traitement de vos données, vous pouvez contacter la plateforme via les moyens de contact disponibles sur le site ou ceux indiqués dans les mentions légales.

Afin de protéger votre compte et vos données, une vérification de votre identité peut être demandée lorsqu'elle est nécessaire.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou qu'un traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) sur son site internet www.cnil.fr.

La plateforme n'a pas vocation à être utilisée par des personnes ne disposant pas de la capacité juridique requise selon la loi applicable. Si vous estimez qu'un mineur a transmis des données personnelles de manière irrégulière via la plateforme, vous pouvez nous contacter afin que la situation soit examinée.

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires, techniques ou fonctionnelles du service. La version applicable est celle publiée sur la plateforme à la date de consultation.