Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur edenah.fr est :

Moment Présent — Evans Couf
SIRET : 983 275 827
Immeuble Jessis A, Quartier Val Beauséjour, 97220 La Trinité, Martinique
Email : contact@edenah.fr

Pour toute question relative à vos données personnelles, écrivez à contact@edenah.fr.

2. Données que nous collectons

2.1 Prestataires inscrits

Lors de la création et de l'utilisation d'un compte professionnel :

• Adresse email et mot de passe (le mot de passe est stocké sous forme hachée, jamais en clair)
• Nom de l'activité, description, catégorie et sous-catégorie
• Numéro de téléphone, numéro WhatsApp, compte Instagram, site internet
• Photos de profil, photos de couverture et photos de prestations
• Zones géographiques desservies, et le cas échéant coordonnées de localisation de l'activité
• Numéro SIRET, lorsqu'il est fourni ou vérifié
• Messages échangés avec l'équipe Edenah via la messagerie interne
• Statistiques d'activité : nombre de vues de la fiche, nombre de clics de contact, nombre de demandes de devis reçues

2.2 Visiteurs et clients

Nous collectons des données personnelles dans les situations suivantes, uniquement lorsque vous nous les transmettez :

Formulaire de contact : nom, adresse email, sujet et contenu du message.

Demande de devis : nom, adresse email, numéro de téléphone, description du projet et toute information que vous choisissez d'y inclure.

Invitation d'un professionnel : les informations que vous renseignez sur le professionnel que vous souhaitez recommander.

Avis client : nom ou pseudonyme, note attribuée et contenu de l'avis.

Géolocalisation : si vous utilisez la fonction de recherche « autour de moi », votre navigateur nous transmet votre position approximative. Cette transmission ne se produit qu'après votre accord explicite dans la fenêtre de votre navigateur. La position sert uniquement à calculer les distances pendant votre recherche et n'est pas conservée sur nos serveurs.

Notifications push : si vous activez les notifications, nous enregistrons l'identifiant technique d'abonnement fourni par votre navigateur. Cet identifiant permet de vous envoyer des notifications et ne contient pas d'information nominative.

Mesure d'audience : nous utilisons PostHog pour comprendre l'usage du site. Cet outil collecte des données de navigation (pages consultées, type d'appareil, navigateur). Votre adresse IP est hachée puis supprimée avant tout traitement : elle n'est pas conservée. Voir la section 9.

Protection anti-robot : les formulaires de contact et de devis sont protégés par Cloudflare Turnstile, qui analyse des signaux techniques de votre navigateur pour distinguer un visiteur humain d'un programme automatisé.

3. Finalités et bases légales

4. Durées de conservation

5. Destinataires et sous-traitants

Nous ne vendons aucune donnée. Nous ne partageons pas vos données à des fins publicitaires.

Vos données sont hébergées et traitées par les prestataires techniques suivants :

Lorsque vous contactez un prestataire ou lui demandez un devis, les informations que vous renseignez lui sont transmises. Il en devient alors responsable pour ce qui concerne sa propre utilisation.

6. Transferts hors Union européenne

Certains de nos sous-traitants sont établis aux États-Unis ou disposent d'infrastructures hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au titre du cadre de protection des données UE–États-Unis.

Vous pouvez nous demander des précisions sur ces garanties à contact@edenah.fr.

7. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données, dans les limites prévues par la loi
• Limitation : demander le gel temporaire d'un traitement que vous contestez
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime
• Retrait du consentement : retirer à tout moment un consentement que vous avez donné, sans que cela remette en cause la licéité du traitement effectué auparavant
• Directives post-mortem : définir le sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@edenah.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Nous pouvons vous demander de justifier votre identité si un doute raisonnable existe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

8. Sécurité

Nous mettons en œuvre les mesures suivantes :

• Chiffrement des communications par HTTPS sur l'ensemble du site
• Mots de passe stockés sous forme de condensats bcrypt avec sel aléatoire
• Contrôle d'accès aux données au niveau de la base (Row Level Security)
• Restriction des accès administrateur
• Protection des formulaires publics contre l'envoi automatisé

Aucun système n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l'article 34 du RGPD.

9. Cookies et traceurs

Le site utilise :

Cookies strictement nécessaires : gestion de votre session d'authentification et de vos préférences d'affichage. Ils ne requièrent pas votre consentement.

Mesure d'audience (PostHog) : cet outil nous permet de comprendre quelles pages sont consultées et comment le site est utilisé. Il est configuré sans cookie : il ne dépose aucun cookie et ne stocke aucune information sur votre terminal. Le comptage des visiteurs repose sur une empreinte irréversible calculée côté serveur, qui ne permet pas de vous réidentifier. Nous ne l'utilisons ni pour de la publicité, ni pour du suivi entre différents sites.

Protection anti-robot (Cloudflare Turnstile) : ce service peut déposer des éléments techniques nécessaires à la vérification. Il ne sert pas à vous suivre à des fins publicitaires.

Aucun cookie publicitaire n'est déposé sur ce site.

Vous pouvez configurer votre navigateur pour refuser les cookies. Le refus des cookies strictement nécessaires peut empêcher l'accès à votre compte.

10. Mineurs

Le service s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous procéderons à leur suppression.

11. Modification de cette politique

Nous pouvons modifier cette politique pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous informons les prestataires inscrits par email.