Politique de confidentialité

Qui est responsable de vos données ?

Pierre Bordet, entrepreneur individuel exerçant sous le nom commercial Curiade, est le responsable des traitements décrits ici. Adresse : 1 rue Vernecros, 21820 Labergement-lès-Seurre, France.

Pour toute question ou demande : contact@curiade.com. Les autres coordonnées figurent dans les mentions légales.

Quelles données, pour quels usages ?

Votre compte

Nom, email, profil vendeur ou professionnel, données d’authentification, état de vérification et version des CGU acceptée. Ces données permettent de créer le compte, de sécuriser l’accès et de vérifier ou récupérer votre adresse. Base légale : exécution du service demandé et des mesures précontractuelles. Sans les informations obligatoires du formulaire, le compte ne peut pas être créé. Le mot de passe est géré par le service d’authentification ; il n’est pas communiqué aux professionnels.

Vos dossiers et photos

Type de biens, descriptions, photos, commune, contraintes, éléments à conserver et choix de diffusion. Ces données permettent de préparer, sauvegarder et présenter votre dossier selon vos instructions. Base légale : exécution du service. Prix, datation et dénomination exacte restent facultatifs. N’ajoutez pas de document personnel, visage ou information sensible inutile. Les versions de photos préparées pour l’affichage sont débarrassées de leurs métadonnées ; les fichiers sources restent privés pendant leur conservation.

Échanges, propositions et visites

Messages, propositions et leurs périmètres, disponibilités déclarées, rendez-vous et, si vous le transmettez, lieu précis de visite. Base légale : exécution du service de mise en relation. Les historiques servent aussi à comprendre les changements et à traiter les contestations ; pour cet usage, Curiade poursuit son intérêt légitime à assurer la traçabilité et à défendre les droits des participants.

Fiches professionnelles et revendications

Activité, services, implantation, coordonnées professionnelles et éléments de présentation fournis par le professionnel ou issus de sources publiques : sites officiels des établissements et données ouvertes dont la provenance est indiquée. Les éléments d’une revendication servent à contrôler le lien avec l’établissement. Bases légales : intérêt légitime de Curiade et des visiteurs à disposer d’un annuaire pertinent et exact, et exécution du service demandé pour la gestion volontaire d’une fiche. Vous pouvez demander une correction, un retrait ou vous opposer au traitement de données vous concernant.

Assistance et signalements

Objet, texte de la demande, coordonnées de réponse et historique de traitement. Bases légales : exécution du service pour l’assistance, et intérêt légitime à corriger les informations, traiter les abus et protéger les utilisateurs pour les signalements. Une obligation légale peut également imposer de traiter certains signalements ou demandes de droits.

Sécurité et fonctionnement

Traces d’accès et d’actions, informations techniques de connexion, identifiants de traitements, erreurs et tentatives limitées contre les abus. Base légale : intérêt légitime à protéger le service, prévenir la fraude et résoudre les incidents. Ces données ne servent pas à constituer un profil publicitaire.

Curiade n’envoie actuellement pas vos photos ou messages à un fournisseur d’IA générative et ne prend pas de décision juridique ou d’admission entièrement automatisée à votre sujet.

Qui peut consulter vos informations ?

Un brouillon reste privé. Un dossier adressé à un professionnel précis n’est pas automatiquement transmis au réseau. Une diffusion au réseau ouvre l’accès aux professionnels actuellement autorisés, selon le périmètre choisi. L’inscription, le référencement dans l’annuaire et l’admission aux dossiers privés sont des étapes distinctes.

Les fiches de l’annuaire sont publiques. L’email utilisé pour créer un compte n’y est pas publié automatiquement : les coordonnées publiques se renseignent séparément.

Les échanges sont accessibles à leurs participants selon leurs droits actuels. Le lieu précis d’une visite est consultable par l’interlocuteur concerné lorsque la visite est confirmée et que vous le communiquez. Il ne figure pas sur la carte ou dans la fiche générale du dossier.

Les personnes habilitées à exploiter Curiade accèdent aux seules informations nécessaires à leurs missions : assistance, contrôle des fiches, modération ou maintenance. Des données peuvent être communiquées aux autorités lorsque la loi l’impose.

Retirer un accès empêche les nouvelles consultations sur Curiade. Cela ne permet pas d’effacer une copie ou une information déjà conservée par un interlocuteur. Les professionnels qui réutilisent vos informations pour leurs propres échanges ou opérations sont responsables de ces traitements et doivent vous en informer.

Prestataires et localisation

• Vercel héberge le site et ses fonctions serveur.
• Supabase fournit l’authentification, la base de données et le stockage privé des photos. Le projet Curiade est hébergé dans la région Paris.
• Resend assure l’envoi des emails de vérification et de récupération de compte, à partir de la région d’envoi Irlande. Il reçoit l’adresse destinataire et le contenu nécessaire au lien demandé, sans photo ni contenu de dossier. Le suivi des ouvertures et des clics n’est pas activé.
• Railway héberge le worker chargé du traitement technique des photos et des tâches du service, dans la région Amsterdam. Les photos sont traitées temporairement dans le conteneur, puis les variantes restent dans le stockage privé Supabase. Aucun volume permanent ni accès web public n’est créé pour ce worker.
• Hostinger fournit la boîte de réception contact@curiade.com. Les messages que vous lui adressez et les coordonnées nécessaires à notre réponse y sont traités pour l’assistance, les réclamations et l’exercice de vos droits.

La localisation de la base en France ne signifie pas que tous les traitements et accès restent dans l’Union européenne. Ces prestataires et leurs sous-traitants peuvent intervenir dans d’autres pays, notamment aux États-Unis. Leurs accords de traitement prévoient notamment des clauses contractuelles types pour encadrer les transferts concernés : accord Vercel, accord Supabase, accord Resend, accord Railway et accord Hostinger. Les régions d’envoi des emails et d’exécution du worker ne limitent pas l’ensemble des traitements de ces prestataires à l’Union européenne.

Vous pouvez demander des informations sur les destinataires et les garanties applicables à contact@curiade.com. La liste est mise à jour lors de l’activation d’un nouveau prestataire traitant vos données.

Combien de temps conservons-nous les données ?

Compte

Pendant son utilisation, puis suppression après deux ans sans activité. Vous pouvez demander sa fermeture plus tôt.

Dossiers, photos, échanges et visites

Pendant la préparation et le suivi du dossier, puis au maximum douze mois après sa clôture. Une demande d’effacement peut être traitée avant cette échéance, sous réserve des informations dont la conservation reste justifiée.

Assistance et signalements

Au maximum douze mois après résolution, sauf si la demande relève d’un litige nécessitant une conservation spécifique.

Annuaire et revendications

Les données de présentation sont conservées tant que la fiche reste pertinente, sous réserve des corrections, du retrait et de votre droit d’opposition. Les éléments de vérification d’une revendication sont conservés le temps du contrôle, puis au maximum douze mois après la décision, sauf contestation.

Traces techniques de sécurité

Au maximum six mois pour les traces applicatives de sécurité courante ; certains journaux d’hébergement ont une durée plus courte selon le service concerné.

Preuves nécessaires à un litige

Seuls les éléments nécessaires sont conservés avec un accès restreint, pendant le traitement du litige et les délais légaux de recours applicables. Cette conservation ne justifie pas de maintenir l’ensemble des photos ou échanges en accès courant.

Les demandes d’effacement tiennent compte des copies de sauvegarde et sont réappliquées en cas de restauration. Ces copies servent à la reprise après incident et ne doivent pas remettre en circulation des données supprimées.

Mesure d’audience

Umami mesure uniquement la fréquentation des pages publiques pour comprendre les contenus consultés et améliorer le site. Le service est hébergé sur le VPS OVHcloud de l’éditeur en France. Il ne dépose aucun cookie de suivi et ne lit aucun identifiant de compte, formulaire, message ou contenu privé. Les paramètres et fragments des adresses sont retirés. L’adresse IP est tronquée puis remplacée avant Umami par une empreinte propre au site, renouvelée chaque jour ; seuls les types d’appareils sont conservés. Les statistiques restent séparées par site, sans profil publicitaire ni rapprochement avec les comptes clients. Les mesures sont conservées 24 mois, avec des sauvegardes de reprise sur 14 jours. Le QG privé affiche uniquement des agrégats arrondis ; les petites valeurs sont regroupées. Vous pouvez désactiver cette mesure ci-dessous : seule votre préférence est alors enregistrée dans ce navigateur. DNT et Global Privacy Control sont respectés.

Cookies et stockage dans votre navigateur

La version actuelle utilise des stockages nécessaires à la connexion et aux fonctions que vous demandez. Aucun outil publicitaire n’est intégré. La mesure d’audience limitée est décrite ci-dessus et peut être désactivée sur cette page.

• Cookies de connexion Supabase : ils permettent de maintenir et sécuriser votre session. Leur durée technique maximale est de 400 jours et peut être renouvelée lors du rafraîchissement de la session ; la validité des accès reste contrôlée par le serveur. La déconnexion efface les cookies de la session.
• Stockage de session de l’onglet : brouillons de messages et intentions de rendez-vous permettent de reprendre une saisie ou une action dont la réponse a été interrompue. Les lieux précis de visite n’y sont pas enregistrés. La conservation dépend de la session de l’onglet et des fonctions de restauration de votre navigateur.

Ces usages strictement nécessaires ne reposent pas sur un consentement publicitaire. Vous pouvez supprimer ou bloquer ces stockages dans votre navigateur ; la connexion ou la reprise de certaines actions pourra alors ne plus fonctionner. Si des traceurs nécessitant votre consentement sont ajoutés, un choix préalable permettant de les accepter ou de les refuser sera proposé.

Exercer vos droits

Vous disposez, dans les conditions prévues par le RGPD, de droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer aux traitements fondés sur un intérêt légitime pour des raisons tenant à votre situation particulière. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Écrivez à contact@curiade.com en indiquant votre demande et le compte ou la fiche concernée. Aucun mot de passe n’est nécessaire. Une information complémentaire permettant de vérifier votre identité ne sera demandée qu’en cas de doute raisonnable.

Une réponse vous est apportée en principe dans un délai d’un mois. Si la complexité ou le nombre de demandes justifie une prolongation, nous vous en informons dans ce premier mois, avec les motifs ; la prolongation peut atteindre deux mois supplémentaires.

Vous pouvez déposer une réclamation auprès de la CNIL. Cette démarche reste possible sans avoir préalablement contacté Curiade.