Version du 11 juin 2026
Politique de confidentialité
1. Responsable du traitement
- Société : Neo Lantern Digital (NLD)
- Responsable : JEREMIE Axel
- SIRET : 10322967000015
- Adresse : Résidence Maxime, Bâtiment Litchi C, Appartement 8, 97216 Ajoupa-Bouillon, Martinique
- Email RGPD : contact@troveo.fr
NLD n'a pas l'obligation de désigner un Délégué à la Protection des Données (DPO) obligatoire au sens du RGPD en sa qualité de micro-entreprise ne traitant pas de données sensibles à grande échelle. JEREMIE Axel assure la fonction de point de contact RGPD.
2. Données collectées
Selon votre profil et votre utilisation de la Plateforme, les catégories de données suivantes peuvent être collectées.
2.1 Données des Particuliers
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Avis et évaluations déposés sur la Plateforme
- Données de connexion (adresse IP, date et heure de connexion)
2.2 Données des Professionnels
- Nom, prénom et dénomination commerciale
- Numéro SIRET et code APE
- Adresse professionnelle et zone d'intervention
- Adresse email professionnelle et numéro de téléphone
- Photo de profil et visuels des services (optionnel)
- Description des services et tarifs indicatifs
- Pièce d'identité et justificatifs professionnels (vérification SIRET)
- Données de facturation (traitées par Stripe — non stockées par NLD)
- Données de connexion (adresse IP, date et heure de connexion)
2.3 Données collectées automatiquement
- Cookies techniques et fonctionnels (voir Politique de Cookies)
- Journaux d'accès serveur (adresse IP, pages visitées, horodatage)
3. Finalités et bases légales du traitement
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du Compte | Email, nom, mot de passe (hashé) | Exécution du contrat (art. 6.1.b) | Durée du Compte + 3 ans |
| Vérification des Professionnels | SIRET, pièce d'identité, justificatifs | Obligation légale + intérêt légitime (art. 6.1.c/f) | 5 ans après fin de la relation |
| Mise en relation | Données de contact, messages | Exécution du contrat (art. 6.1.b) | 3 ans après dernier contact |
| Gestion abonnements et paiements | Données de facturation (via Stripe) | Exécution du contrat + obligation légale (art. 6.1.b/c) | 10 ans (obligations comptables) |
| Emails transactionnels | Email, nom | Exécution du contrat (art. 6.1.b) | Durée du Compte |
| Statistiques anonymisées | Données anonymisées de navigation | Intérêt légitime (art. 6.1.f) | 13 mois maximum |
| Signalement de contenus illicites | Données du signalant et du signalé | Obligation légale LCEN (art. 6.1.c) | 1 an |
| Sécurité et lutte contre la fraude | Journaux d'accès, adresses IP | Intérêt légitime (art. 6.1.f) | 6 mois |
4. Destinataires des données
Les données personnelles collectées par NLD sont strictement limitées aux finalités définies ci-dessus. Elles peuvent être transmises aux sous-traitants suivants :
- Stripe, Inc. (paiements) — société américaine, certifiée PCI-DSS, soumise aux Clauses Contractuelles Types de la Commission européenne pour les transferts hors UE.
- Brevo SAS (emails transactionnels) — société française, serveurs hébergés en Europe, conforme au RGPD.
- OVH SAS (hébergeur VPS) — société française, données hébergées en France.
NLD ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.
NLD ne recourt à aucun outil d'analyse comportementale de type Google Analytics. Les statistiques d'usage sont collectées de manière anonymisée via des outils hébergés sur l'infrastructure propre de NLD.
5. Transferts hors Union Européenne
Stripe, Inc. est établie aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformes à l'article 46 du RGPD.
L'ensemble des données hébergées directement par NLD (base de données, fichiers) sont stockées sur des serveurs localisés en France (OVH SAS, Roubaix).
6. Sécurité des données
- Chiffrement des mots de passe (hachage bcrypt)
- Connexions sécurisées HTTPS (TLS via Certbot/Let's Encrypt)
- Accès au serveur limité par clé SSH
- Sauvegardes régulières de la base de données PostgreSQL
- Accès aux données limité au seul responsable de traitement
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, NLD s'engage à notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD.
7. Droits des utilisateurs
- Droit d'accès (art. 15 RGPD) : obtenir une copie des données le concernant.
- Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17 RGPD) : demander la suppression de ses données.
- Droit à la portabilité (art. 20 RGPD) : recevoir ses données dans un format structuré et lisible.
- Droit d'opposition (art. 21 RGPD) : s'opposer à un traitement basé sur l'intérêt légitime.
- Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire d'un traitement.
Pour exercer ces droits : contact@troveo.fr. NLD s'engage à répondre dans un délai d'un mois (art. 12 RGPD).
L'utilisateur peut également introduire une réclamation auprès de la CNIL : https://www.cnil.fr
8. Conservation des données
Lorsqu'un Compte est supprimé, les données personnelles sont effacées ou anonymisées dans un délai maximum de 30 jours, à l'exception des données soumises à des obligations légales de conservation (données comptables : 10 ans, journaux d'accès : 6 mois).
9. Cookies
Les modalités d'utilisation des cookies sont détaillées dans la Politique de Cookies accessible à l'adresse : https://troveo.fr/cookies
10. Mineurs
La Plateforme Troveo est destinée à un public adulte (18 ans et plus). NLD ne collecte pas sciemment de données personnelles concernant des mineurs.
11. Modification de la politique
NLD se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs sont informés par email de toute modification substantielle.
12. Contact
- Par email : contact@troveo.fr
- Par courrier : Neo Lantern Digital — Résidence Maxime, Bâtiment Litchi C, Appartement 8, 97216 Ajoupa-Bouillon, Martinique
Troveo — Politique de Confidentialité — Neo Lantern Digital — SIRET 10322967000015 — 11 juin 2026