Politique de confidentialité
1. Responsable du traitement
Responsable : À compléter
Contact RGPD : contact@dispon.fr
DPO : À compléter si un DPO est désigné.
2. Données susceptibles d’être traitées
Selon la fonctionnalité utilisée : nom, téléphone, adresse e-mail, service demandé, quartier, date et heure souhaitées, informations liées à une demande de réservation, contenu d’un message, et informations communiquées dans une candidature professionnelle.
3. Finalités et bases légales
- Réservation / mise en relation : traitement de la demande et échanges nécessaires à la mise en relation — base légale à documenter selon le parcours contractuel exact.
- Candidature professionnelle : examen de la demande et prise de contact — base légale à documenter selon le parcours exact.
- Contact support : traitement et réponse au message — base légale à documenter selon le contexte.
- Sécurité et prévention des abus : protection du service et détection d’activités anormales — intérêt légitime à documenter lorsque cette base est retenue.
Les bases légales définitives doivent être arrêtées par l’éditeur après revue juridique et cohérence avec les parcours réels.
4. Données obligatoires ou facultatives
Les formulaires doivent indiquer clairement les données indispensables à la demande et les conséquences de leur absence. Les champs non nécessaires ne doivent pas être collectés.
5. Destinataires
Les données sont accessibles uniquement aux personnes ou prestataires qui en ont besoin pour faire fonctionner DISPON et traiter les demandes, notamment l’éditeur de DISPON, les professionnels concernés lorsqu’un partage est nécessaire à la mise en relation, et les prestataires techniques autorisés. La liste et les rôles exacts doivent être documentés dans le registre des traitements.
6. Hébergement et sous-traitants
Le site utilise des services techniques nécessaires à son fonctionnement, dont Supabase pour certaines fonctions backend dans la version auditée. Les contrats de sous-traitance, les localisations de données et les éventuels transferts hors UE doivent être vérifiés et documentés avant lancement.
7. Durées de conservation
À compléter avant publication. DISPON doit définir une durée ou un critère de durée pour chaque catégorie : réservations, candidatures professionnelles, messages de contact, comptes éventuels, journaux de sécurité et demandes d’exercice des droits. Les données ne doivent pas être conservées plus longtemps que nécessaire, sous réserve des obligations légales applicables.
8. Vos droits
Selon les conditions applicables, vous pouvez exercer vos droits d’accès, rectification, effacement, limitation, opposition et, lorsque les conditions sont réunies, portabilité. Les demandes peuvent être adressées à contact@dispon.fr. Une réclamation peut également être adressée à la CNIL.
9. Cookies et traceurs
L’audit du package V7 n’a pas identifié de script d’analytics ou de publicité de type Google Analytics, Meta Pixel, Hotjar ou équivalent dans les fichiers HTML/JS examinés. Le site charge toutefois la bibliothèque JavaScript Supabase depuis un CDN externe sur certaines pages. Le comportement réel des cookies/stockages côté navigateur doit être vérifié en environnement de production.
Tout traceur nécessitant un consentement doit rester bloqué avant le choix de l’utilisateur. Le mécanisme de consentement et de retrait doit être mis en place si de tels traceurs sont ajoutés.
10. Modifications
Cette politique peut être mise à jour lorsque les traitements, les prestataires ou les obligations applicables évoluent. La version publiée doit comporter une date de mise à jour.
Dernière mise à jour du brouillon : 20 septembre 2026.