Politique de confidentialité
BACKROOF traite certaines données personnelles afin de fournir le Service, sécuriser les usages, assurer le support et respecter ses obligations légales.
Données traitées
Compte
Nom, prénom, adresse e-mail professionnelle, téléphone (si fourni), société/agence, identifiants de connexion.
Technique
Logs d'accès, adresses IP, horodatages, données de sécurité.
Dossiers
Contacts, informations d'affaires, documents, historiques de transactions, attribution à un agent ou collaborateur.
Avis
Contenu de l'avis, auteur (compte associé), professionnel visé, horodatage, éléments techniques liés à la publication et à la modération.
Paiement
Identifiants techniques de transaction ; données bancaires traitées directement par Stripe.
Signature
Données nécessaires à la signature électronique, traitées via DocuSign selon le flux concerné.
Responsable du traitement
Anthony Lacombe — BACKROOF — contact@backroof.com
Finalités et bases légales
Fourniture du Service (base légale : exécution du contrat) ; sécurité et prévention de la fraude (base légale : intérêt légitime) ; facturation et obligations comptables (base légale : obligation légale) ; support et amélioration du Service (base légale : intérêt légitime).
Durées de conservation
Données de compte : durée de la relation contractuelle + 3 ans. Données de facturation : 10 ans (obligation légale). Logs techniques : 12 mois. Données de dossiers : durée de la relation + 5 ans. En cas de litige, conservation jusqu'à résolution définitive.
Sous-traitants et destinataires
AWS (hébergement), Stripe (paiement), DocuSign (signature électronique), Brevo (envoi d'e-mails transactionnels). Ces sous-traitants agissent sur instruction de BACKROOF et sont liés par des engagements de confidentialité.
Transferts hors Union européenne
AWS et Stripe peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou un mécanisme équivalent garantissant un niveau de protection adéquat.
Accès interne
En cas de signalement, d'abus, d'incident de sécurité, de demande de support ou de litige, BACKROOF peut accéder à certains contenus (messages, documents, avis, logs) dans la stricte mesure nécessaire au traitement de la situation. Cet accès est limité aux personnes habilitées. Des mesures correctives (dont suspension ou blocage de compte) peuvent être prises en cas de violation des CGU.
Droits des personnes
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données (selon les cas et la base légale applicable). Pour exercer ces droits : espace personnel de l'application ou e-mail à contact@backroof.com. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Notifications
Certaines préférences de notifications sont configurables dans l'application. Des communications essentielles (sécurité, service, facturation) peuvent être envoyées indépendamment de ces préférences.
Fermeture du compte
La fermeture du compte peut être demandée via l'application ou par e-mail à contact@backroof.com. Les données sont supprimées à l'issue des durées de conservation légales applicables (voir section « Durées de conservation »).
Hébergement
Amazon Web Services (AWS) — région Europe