VigiArtisan n'est pas un simple site de commentaires : c'est une plateforme modérée, qui gère des preuves, référence des professionnels et conserve un historique public. Sa politique de confidentialité doit refléter cette réalité. Un principe la traverse : VigiArtisan ne vend, ne loue et ne commercialise aucune donnée personnelle, et n'effectue aucun profilage publicitaire.
1. Responsable du traitement
Le responsable du traitement est KWITEK, entrepreneur individuel, éditeur de VigiArtisan.
Contact : contact@vigiartisan.be
2. Données collectées
- Compte : prénom, nom, adresse e-mail, mot de passe (conservé sous forme hachée), province et code postal, numéro de téléphone (normalisé).
- Contenus publiés : témoignages, recommandations, signalements, réponses, messages au support, et pièces jointes fournies (photos, documents).
- Données techniques : adresse IP, adresse IP de dernière connexion, journaux de connexion et d'activité.
- Notifications : un identifiant d'appareil (token de notification) pour l'application mobile.
- Utilisation : nombre de consultations de fiches, afin d'afficher des statistiques de consultation et de mieux comprendre l'usage de la plateforme.
3. Ce que VigiArtisan ne collecte pas
- Pas de géolocalisation GPS (la ville est un champ saisi, pas une position).
- Pas d'accès aux contacts.
- Aucun outil de suivi publicitaire ni de profilage.
4. Données concernant les professionnels
Une fiche professionnelle contient des informations d'identité, dont l'origine varie :
- Pour un professionnel enregistré, les données (numéro d'entreprise, dénomination, adresse, forme juridique) proviennent de la Banque-Carrefour des Entreprises (BCE), base publique de l'État belge mise à disposition en open data. VigiArtisan n'en est ni l'auteur ni le propriétaire.
- Pour un professionnel non enregistré, la fiche est créée par un utilisateur, qui l'identifie notamment par son prénom et son numéro de téléphone. Ces éléments servent à distinguer les professionnels et à éviter les doublons.
Ces informations sont traitées dans un but d'information des personnes et de prévention avant l'engagement d'un professionnel, au titre de l'intérêt légitime, et jamais à des fins commerciales. Cet équilibre s'accompagne toujours de droits pour le professionnel concerné : rattacher sa fiche, exercer son droit de réponse, contester un contenu ou demander la correction d'une information.
5. Finalités et bases légales
- Gestion du compte : exécution du contrat (article 6.1.b du RGPD).
- Publication des contenus : consentement, donné lors de la publication (article 6.1.a).
- Information sur les professionnels : intérêt légitime à l'information des personnes et à la prévention (article 6.1.f).
- Envoi de notifications : consentement, accordé via votre appareil.
- Modération et sécurité : intérêt légitime à préserver l'intégrité de la plateforme et à prévenir les abus (article 6.1.f).
6. Modération et pièces jointes
Aucun contenu n'est publié automatiquement. Chaque témoignage, recommandation, signalement ou réponse est examiné par la modération avant sa mise en ligne.
Les pièces jointes sous forme de documents (devis, factures, échanges) ne sont jamais publiées : seul un modérateur peut les consulter, pour vérifier un témoignage. Seules les photos peuvent être rendues publiques, au choix de l'utilisateur. Les accès aux pièces sont réservés aux personnes autorisées et journalisés.
7. Destinataires
Les données sont accessibles à l'équipe de modération de VigiArtisan et à un nombre limité de prestataires techniques strictement nécessaires au fonctionnement :
- Hébergeur : Hostinger International Ltd, pour l'hébergement du site et des données.
- Google (Firebase Cloud Messaging) : reçoit l'identifiant d'appareil et le contenu de la notification, uniquement pour délivrer les notifications de l'application mobile.
- Autorités compétentes : uniquement sur réquisition judiciaire, dans les limites prévues par la loi.
Cette liste pourra évoluer si de nouveaux prestataires deviennent nécessaires ; elle sera alors mise à jour.
8. Transferts hors Union européenne
L'usage de Firebase Cloud Messaging (Google) pour les notifications peut impliquer un transfert de l'identifiant d'appareil et du contenu de la notification hors de l'Union européenne. Ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types et cadres de transfert applicables).
9. Durées de conservation
- Compte : conservé tant qu'il est actif ; supprimé dans les 30 jours suivant une demande de clôture.
- Contenus publiés : les contenus publiés peuvent être conservés après suppression du compte sous une forme anonymisée, lorsque cela est nécessaire pour préserver l'intégrité de la plateforme, l'historique des informations publiées et la défense des droits de VigiArtisan.
- Journaux techniques : conservés au maximum 90 jours, à des fins de diagnostic et de sécurité.
- Identifiant d'appareil : supprimé à la désinstallation de l'application ou à la déconnexion.
- Sauvegardes : conservées environ 14 jours par rotation, puis effacées.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez supprimer votre compte directement depuis l'application ou depuis le site, et exporter vos données. Pour toute demande, écrivez à contact@vigiartisan.be.
Vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente, notamment la CNIL en France ou l'Autorité de protection des données en Belgique, selon votre situation.
11. Données sensibles
Les utilisateurs doivent éviter de publier des données personnelles sensibles concernant des tiers. Les règles de publication précisent ce qui ne doit jamais figurer dans un contenu.
12. Sécurité
Les mots de passe sont conservés sous forme hachée, les échanges sont protégés par HTTPS, et l'accès aux données est restreint aux personnes autorisées. Chaque accès sensible est journalisé.
13. Cookies
VigiArtisan n'utilise à ce jour que des cookies strictement nécessaires. Le détail figure sur la politique des cookies.
14. Contact
Pour toute question relative à vos données ou pour exercer vos droits : contact@vigiartisan.be.