Version du 6 octobre 2026
Politique de confidentialité
1. Responsable du traitement
- Société : Neo Lantern Digital (NLD)
- Responsable : JEREMIE Axel
- SIRET : 10322967000015
- Adresse : Résidence Maxime, Bâtiment Litchi C, Appartement 8, 97216 Ajoupa-Bouillon, Martinique
- Email RGPD : contact@troveo.fr
NLD n'a pas l'obligation de désigner un Délégué à la Protection des Données (DPO) obligatoire au sens du RGPD en sa qualité de micro-entreprise ne traitant pas de données sensibles à grande échelle. JEREMIE Axel assure la fonction de point de contact RGPD.
2. Données collectées
Selon votre profil et votre utilisation de la Plateforme, les catégories de données suivantes peuvent être collectées.
2.1 Données des Particuliers
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Avis et évaluations déposés sur la Plateforme
- Données de connexion (adresse IP, date et heure de connexion)
- Demandes de rendez-vous : professionnel concerné, créneau choisi, statut de la demande, motif (facultatif) et numéro de téléphone si vous choisissez de le partager
2.2 Données des Professionnels
- Nom, prénom et dénomination commerciale
- Numéro SIRET et code APE
- Adresse professionnelle et zone d'intervention
- Adresse email professionnelle et numéro de téléphone
- Photo de profil et visuels des services (optionnel)
- Description des services et tarifs indicatifs
- Pièce d'identité et justificatifs professionnels (vérification SIRET)
- Données de facturation (via Stripe, uniquement lorsque des paiements en ligne seront proposés ; aucun paiement n'est actif à ce jour)
- Disponibilités et créneaux de rendez-vous proposés, réponses aux demandes de rendez-vous
- Données de connexion (adresse IP, date et heure de connexion)
2.3 Données collectées automatiquement
- Cookies techniques et fonctionnels (voir Politique de Cookies)
- Journaux d'accès serveur (adresse IP, pages visitées, horodatage)
2.4 Absence de collecte auprès de sources publiques
Troveo ne collecte pas de données de professionnels à partir de sources publiques pour créer des fiches. Seuls les Professionnels qui s’inscrivent eux-mêmes disposent d’une fiche sur la Plateforme, établie à partir des informations qu’ils fournissent (section 2.2). Les vérifications effectuées auprès de registres officiels, par exemple sur le numéro SIRET, portent uniquement sur des Professionnels inscrits et relèvent du traitement « Vérification des Professionnels » (section 3).
3. Finalités et bases légales du traitement
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du Compte | Email, nom, mot de passe (hashé) | Exécution du contrat (art. 6.1.b) | Durée du Compte + 3 ans |
| Vérification des Professionnels | SIRET, pièce d'identité, justificatifs | Obligation légale + intérêt légitime (art. 6.1.c/f) | 5 ans après fin de la relation |
| Mise en relation | Données de contact, messages | Exécution du contrat (art. 6.1.b) | 3 ans après dernier contact |
| Réponse aux demandes envoyées via le formulaire de contact du site | Nom, adresse e-mail, sujet et contenu du message | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier échange |
| Prise de rendez-vous | Identité et contact du Particulier, professionnel concerné, créneau, statut, motif facultatif, disponibilités du Professionnel | Exécution du contrat (art. 6.1.b) | 12 mois après la date du rendez-vous (ou du refus, de l'annulation ou de l'expiration de la demande) |
| Gestion abonnements et paiements (non actif à ce jour) | Données de facturation (via Stripe) | Exécution du contrat + obligation légale (art. 6.1.b/c) | 10 ans (obligations comptables) |
| Emails transactionnels | Email, nom | Exécution du contrat (art. 6.1.b) | Durée du Compte |
| Statistiques anonymisées | Données anonymisées de navigation | Intérêt légitime (art. 6.1.f) | 13 mois maximum |
| Signalement de contenus illicites | Données du signalant et du signalé | Obligation légale LCEN (art. 6.1.c) | 1 an |
| Sécurité et lutte contre la fraude | Journaux d'accès, adresses IP | Intérêt légitime (art. 6.1.f) | 6 mois |
← Faites défiler →
4. Destinataires des données
Les données personnelles collectées par NLD sont strictement limitées aux finalités définies ci-dessus. Elles peuvent être transmises aux sous-traitants suivants :
- Stripe, Inc. (paiements, lorsqu'ils seront activés ; aucune donnée n'est transmise à Stripe tant que les paiements ne sont pas actifs) — société américaine, certifiée PCI-DSS, soumise aux Clauses Contractuelles Types de la Commission européenne pour les transferts hors UE.
- Brevo SAS (emails transactionnels, dont les notifications de rendez-vous) — société française, serveurs hébergés en Europe, conforme au RGPD.
- OVH SAS (hébergeur VPS) — société française, données hébergées en France.
Lorsque vous demandez un rendez-vous, vos nom, prénom et adresse e-mail, le créneau choisi, votre motif s'il est renseigné et votre numéro de téléphone si vous avez choisi de le partager sont transmis au Professionnel concerné, qui les utilise pour traiter votre demande. S'il les reprend en dehors de la Plateforme, il en est responsable au titre de sa propre activité. Ne communiquez pas d'informations sur votre santé ou d'autres données sensibles dans le motif.
NLD ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.
NLD ne recourt à aucun outil d'analyse comportementale de type Google Analytics. Les statistiques d'usage sont collectées de manière anonymisée via des outils hébergés sur l'infrastructure propre de NLD.
5. Transferts hors Union Européenne
Lorsque les paiements seront activés, certaines données de facturation seront transmises à Stripe, Inc., établie aux États-Unis. Ces transferts seront encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.
L'ensemble des données hébergées directement par NLD (base de données, fichiers) sont stockées sur des serveurs localisés en France (OVH SAS, Roubaix).
6. Sécurité des données
- Chiffrement des mots de passe (hachage bcrypt)
- Connexions sécurisées HTTPS (TLS via Certbot/Let's Encrypt)
- Accès au serveur limité par clé SSH
- Sauvegardes régulières de la base de données PostgreSQL
- Accès aux données limité au seul responsable de traitement
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, NLD s'engage à notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD.
7. Droits des utilisateurs
- Droit d'accès (art. 15 RGPD) : obtenir une copie des données le concernant.
- Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17 RGPD) : demander la suppression de ses données.
- Droit à la portabilité (art. 20 RGPD) : recevoir ses données dans un format structuré et lisible.
- Droit d'opposition (art. 21 RGPD) : s'opposer à un traitement basé sur l'intérêt légitime.
- Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire d'un traitement.
Pour exercer ces droits : contact@troveo.fr. NLD s'engage à répondre dans un délai d'un mois (art. 12 RGPD).
L'utilisateur peut également introduire une réclamation auprès de la CNIL : https://www.cnil.fr
8. Conservation des données
Lorsqu'un Compte est supprimé, les données personnelles sont effacées ou anonymisées dans un délai maximum de 30 jours, à l'exception des données soumises à des obligations légales de conservation (données comptables : 10 ans, journaux d'accès : 6 mois).
9. Cookies
Les modalités d'utilisation des cookies sont détaillées dans la Politique de Cookies accessible à l'adresse : https://troveo.fr/cookies
10. Mineurs
La Plateforme Troveo est destinée à un public adulte (18 ans et plus). NLD ne collecte pas sciemment de données personnelles concernant des mineurs.
11. Modification de la politique
NLD se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs sont informés par email et/ou par notification sur la Plateforme de toute modification substantielle.
12. Contact
- Par email : contact@troveo.fr
- Par courrier : Neo Lantern Digital — Résidence Maxime, Bâtiment Litchi C, Appartement 8, 97216 Ajoupa-Bouillon, Martinique
Troveo — Politique de Confidentialité — Neo Lantern Digital — SIRET 10322967000015 — 6 octobre 2026