Politique de confidentialité

Responsable du traitement

À compléter par le juriste : identité et coordonnées du responsable du traitement (voir les Mentions légales)

U&Me Presta traite deux catégories de données : celles des prestataires qui utilisent le service, et celles des clients (couples) que les prestataires reçoivent ou saisissent dans leur espace.

À compléter par le juriste : rôle de U&Me et du prestataire pour les données des clients du prestataire (responsable de traitement / sous-traitant)

Données collectées

Compte prestataire

• Adresse e-mail, prénom, nom, téléphone ;
• dates de vérification de l’adresse et de dernière connexion ;
• en cas de connexion avec Google : l’adresse e-mail du compte Google (identité seule) ;
• en cas de double authentification : le secret du code, chiffré.

Entreprise du prestataire

• Nom commercial, raison sociale, forme juridique, SIREN, SIRET, numéro de TVA ;
• adresse, téléphone, e-mail, site web, logo, type d’activité ;
• coordonnées bancaires (IBAN, BIC, banque, titulaire), reprises sur les documents émis ;
• position géographique de la ville (jamais de l’adresse), pour la recherche par distance dans l’application U&Me Couple ;
• conditions commerciales, disponibilités et réglages.

Équipe et intervenants

Pour les membres de l’équipe et les intervenants indépendants saisis par le prestataire : prénom, nom, e-mail, téléphone, WhatsApp, rôle, ville et zone d’intervention, coût habituel, jours et créneaux de travail, absences, notes.

Clients du prestataire (couples)

• Personnes du dossier (prénom, nom, rôle), e-mail, téléphone, notes du prestataire ;
• demande : type d’événement, date et horaires, lieu (nom, adresse, ville), nombre d’invités, budget, prestation demandée, message et réponses au formulaire de demande ;
• devis, avenants, réservations, factures, avoirs, paiements enregistrés, rendez-vous et tâches ;
• messages échangés avec le prestataire et documents déposés dans le dossier ;
• pour les couples qui ouvrent un espace : e-mail, prénom, nom, téléphone et, s’il est relié, l’identifiant de leur compte U&Me Couple.

Preuves d’acceptation et consultations

• Acceptation en ligne d’un devis ou d’un avenant : nom et prénom saisis, texte du consentement, date et heure, adresse IP, navigateur, empreinte du document accepté ;
• consultation ou téléchargement d’un document partagé par lien : date, type d’action, adresse IP, navigateur.

Données techniques

• Sessions de connexion : adresse IP, navigateur, dates ;
• liens de connexion envoyés par e-mail : adresse e-mail, adresse IP ;
• journal des actions effectuées dans l’espace (avec l’adresse IP) ;
• limitation du nombre de tentatives (adresse IP ou e-mail) ;
• e-mails envoyés par le service (destinataires et contenu) ;
• vues du mini-site depuis l’application U&Me Couple : jour, provenance et empreinte chiffrée (non réversible) de l’identifiant du visiteur.

Google Agenda (si le prestataire le connecte)

Adresse du compte Google, jetons d’accès (chiffrés), agenda choisi ; les rendez-vous, prestations et options sont écrits dans cet agenda et ses événements sont lus pour afficher les indisponibilités.

Finalités et bases légales

• Fournir le service au prestataire (compte, dossiers, devis, factures, agenda, mini-site) — base légale : À compléter par le juriste : base légale
• Recevoir les demandes des couples et permettre les échanges entre couples et prestataires — base légale : À compléter par le juriste : base légale
• Conserver la preuve de l’acceptation en ligne des devis — base légale : À compléter par le juriste : base légale
• Conserver les factures, avoirs et devis acceptés — base légale : À compléter par le juriste : base légale (obligation légale)
• Envoyer les e-mails du service (liens de connexion, envoi de documents, confirmations, notifications) — base légale : À compléter par le juriste : base légale
• Présenter le prestataire dans l’annuaire de l’application U&Me Couple — base légale : À compléter par le juriste : base légale
• Sécuriser le service (sessions, limitation des tentatives, journal des actions) — base légale : À compléter par le juriste : base légale
• Mesurer l’audience du service de manière agrégée — base légale : À compléter par le juriste : base légale

Durées de conservation

• Factures, avoirs et devis acceptés (avec la preuve d’acceptation) : 10 ans, non supprimables.
• Demandes sans suite (dossiers écartés, perdus ou restés sans réponse, sans devis accepté ni facture) : le client est anonymisé automatiquement après 3 ans sans activité (vérification quotidienne).
• Sessions de connexion : 30 jours, prolongées à chaque utilisation ; supprimées 30 jours après leur expiration.
• Liens de connexion : valables 15 minutes ; supprimés 24 heures après leur expiration.
• Limitation des tentatives : supprimée après 24 heures.
• Notifications envoyées à l’application U&Me Couple : 30 jours (90 jours en cas d’échec d’envoi).
• À compléter par le juriste : durée de conservation des données du compte prestataire après la clôture du compte
• À compléter par le juriste : durée de conservation du journal des actions, des e-mails envoyés et des traces de consultation
• À compléter par le juriste : durée de conservation des dossiers actifs, messages et documents

Destinataires et sous-traitants

Les données des clients d’un prestataire ne sont accessibles qu’à ce prestataire et aux personnes de son entreprise ayant accès à son espace.

Le service s’appuie sur les sous-traitants suivants :

• Vercel Inc. (États-Unis) — hébergement et exécution du service (région de Paris), mesure d’audience agrégée (Vercel Web Analytics).
• Neon — base de données PostgreSQL, hébergée à Francfort (Allemagne, région eu-central-1).
• Cloudflare — stockage des fichiers (photos, logos, documents, PDF) sur Cloudflare R2.
• Resend — envoi des e-mails.
• Google — connexion avec Google, Google Agenda lorsque le prestataire le connecte, recherche d’adresses et localisation de la ville (Google Places).

À compléter par le juriste : dénomination exacte, adresse et garanties contractuelles (accord de sous-traitance) de chaque sous-traitant

Application U&Me Couple

Lorsqu’un couple utilise l’application U&Me Couple (app.u-and-me.com), les informations nécessaires sont échangées entre les deux applications : fiche et mini-site publiés du prestataire, demandes envoyées par le couple, messages, devis et factures partagés avec lui, état de son dossier.

À compléter par le juriste : qualification de ce partage et responsable de traitement de l’application U&Me Couple

Transferts hors de l’Union européenne

Certains sous-traitants sont des sociétés établies aux États-Unis (notamment Vercel Inc. et Google), ce qui peut entraîner un transfert de données hors de l’Union européenne.

À compléter par le juriste : liste des transferts et garanties (décision d’adéquation, Data Privacy Framework, clauses contractuelles types)

Cookies

Le service ne dépose que les cookies suivants, nécessaires à son fonctionnement :

• ume_presta_session — maintient la connexion à l’espace prestataire (30 jours, prolongée à l’usage) ;
• ume_couple_session — maintient la connexion à l’espace client (30 jours, prolongée à l’usage) ;
• ume_google_login et ume_google_state — sécurisent la connexion avec Google et la liaison de Google Agenda (10 minutes) ;
• ume_sidebar — mémorise l’état de la barre latérale de l’espace prestataire (1 an).

Aucun cookie publicitaire n’est déposé. La mesure d’audience (Vercel Web Analytics) fonctionne sans cookie.

À compléter par le juriste : confirmation de l’exemption de consentement pour ces cookies et pour la mesure d’audience

Sécurité

• Les identifiants de session et les jetons des liens partagés ne sont stockés que sous forme d’empreinte ;
• les secrets de double authentification et les jetons Google sont chiffrés ;
• les échanges avec le service sont chiffrés (HTTPS) ;
• une double authentification par application peut être activée sur chaque compte prestataire.

À compléter par le juriste : mesures complémentaires et notification des violations de données

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

• Prestataires : la plupart des informations du compte et de l’entreprise sont modifiables directement dans l’espace (Configuration). À compléter par le juriste : procédure de clôture du compte et d’export des données
• Clients des prestataires (couples) : le prestataire dispose dans son espace d’une fonction « Effacer les données du client » (dossier, « Autres actions ») qui supprime tout ce qui n’est pas soumis à une obligation légale de conservation : coordonnées, messages, documents déposés, devis non acceptés, notes, traces de consultation. Les factures, avoirs et devis acceptés sont conservés 10 ans.
• Espace client : un couple peut supprimer lui-même son espace (« Supprimer mon espace ») ; son compte est effacé (identité, e-mail, téléphone, connexions, accès aux dossiers). Les dossiers tenus par les prestataires restent de leur ressort.

Pour exercer vos droits : À compléter par le juriste : adresse e-mail ou postale de contact et délai de réponse

Délégué à la protection des données

À compléter par le juriste : coordonnées du délégué à la protection des données ou du contact « données personnelles »

Réclamation

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modification de cette politique

À compléter par le juriste : modalités d’information en cas de modification