Politique de confidentialité

1. Introduction

GlassUp SAS (ci-après « GlassUp », « nous ») s'engage à protéger la vie privée des utilisateurs de sa plateforme.

Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

GlassUp SAS
Email : dpo@glassup.fr
Téléphone : 01 89 70 71 22

3. Données collectées

3.1 Données d'identification

Nom et prénom du représentant légal
Adresse email professionnelle
Numéro de téléphone
Adresse postale du siège social
Dénomination sociale de l'entreprise
Numéro SIRET

3.2 Données professionnelles

Extrait Kbis
Attestation d'assurance RC professionnelle
Qualifications et certifications
RIB professionnel
Historique des missions réalisées

3.3 Données de navigation

Adresse IP
Type et version du navigateur
Système d'exploitation
Pages visitées et actions effectuées
Date et heure de connexion
Données de géolocalisation (avec consentement)

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Création et gestion de votre compte utilisateur
Vérification de votre identité et de votre activité professionnelle
Fourniture des services de mise en relation
Traitement et sécurisation des paiements
Communication relative à vos missions et à votre compte
Amélioration de nos services et de l'expérience utilisateur
Établissement de statistiques anonymisées
Respect de nos obligations légales et réglementaires
Prévention de la fraude et des impayés
Gestion des litiges

5. Base légale du traitement

Le traitement de vos données personnelles est fondé sur :

L'exécution du contrat : pour créer votre compte et fournir nos services
Le consentement : pour les communications marketing et la géolocalisation
L'intérêt légitime : pour améliorer nos services et prévenir la fraude
L'obligation légale : pour respecter nos obligations fiscales et comptables

6. Destinataires des données

Vos données peuvent être partagées avec :

Les autres utilisateurs de la plateforme dans le cadre des missions (informations limitées au strict nécessaire)
Nos prestataires techniques : hébergement (Vercel), paiement (Stripe), analytics (Plausible)
Nos prestataires de vérification d'identité
Les autorités compétentes en cas d'obligation légale
Nos conseils juridiques en cas de litige

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

7. Durée de conservation

Vos données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte actif : pendant toute la durée de l'inscription
Données de compte supprimé : 3 ans après la suppression (prescription civile)
Données de transaction : 10 ans (obligations comptables et fiscales)
Données de navigation : 13 mois maximum
Cookies : 13 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie de toutes vos données
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : limiter temporairement le traitement
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement pour motif légitime
Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez notre DPO à : dpo@glassup.fr

Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

Chiffrement des données en transit (TLS 1.3)
Chiffrement des données sensibles au repos (AES-256)
Authentification forte pour l'accès aux systèmes
Contrôle d'accès strict basé sur les rôles
Journalisation des accès aux données
Tests d'intrusion et audits de sécurité réguliers
Formation de notre personnel à la protection des données
Procédure de notification en cas de violation de données

10. Cookies

Notre site utilise des cookies pour améliorer votre expérience. Les cookies sont de petits fichiers texte stockés sur votre appareil.

Types de cookies utilisés :

Cookies strictement nécessaires : indispensables au fonctionnement du site (authentification, sécurité)
Cookies analytiques : pour comprendre l'utilisation du site (Plausible Analytics, respectueux de la vie privée)
Cookies fonctionnels : pour mémoriser vos préférences (langue, thème)

Nous n'utilisons pas de cookies publicitaires ni de cookies de réseaux sociaux. Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

11. Transferts internationaux

Vos données peuvent être transférées et traitées dans des pays situés en dehors de l'Union Européenne, notamment aux États-Unis (hébergement Vercel, paiements Stripe).

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD :

Clauses Contractuelles Types de la Commission Européenne
Certification des prestataires au Data Privacy Framework (DPF)

12. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, vous serez informé par email ou par notification sur la plateforme au moins 30 jours avant l'entrée en vigueur.

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

GlassUp SAS
Email : dpo@glassup.fr
Téléphone : 01 89 70 71 22