Politique de confidentialité

Emma Bernardini, éditrice de Befynd (voir mentions légales), est responsable du traitement des données personnelles collectées via l'application.

Selon votre usage de Befynd, nous collectons :

• Compte : email, mot de passe (stocké sous forme hachée, jamais en clair), rôle (cliente ou personal shopper).
• Profil : prénom, photo, localisation ; pour une cliente, âge, morphologie, taille de vêtements, pointure et tours de poitrine/taille/hanches si renseignés (pour affiner les conseils de style) ; pour un shopper, bio, spécialités, styles maîtrisés, réseaux sociaux.
• Activité: demandes de style, réservations, messages échangés, avis laissés, favoris, notes privées d'un shopper sur ses clientes.
• Paiement : les données de carte bancaire ne transitent jamais par nos serveurs — elles sont traitées directement par Stripe (voir « Destinataires » ci-dessous). Nous conservons uniquement le montant, le statut et les identifiants de transaction Stripe.
• Technique : cookie de session (authentification), adresse IP dans les journaux techniques standards du serveur.

• Créer et gérer votre compte, sécuriser l'accès — exécution du contrat.
• Mettre en relation clientes et personal shoppers (algorithme de matching) — exécution du contrat.
• Traiter les réservations et paiements — exécution du contrat.
• Vous envoyer les emails nécessaires au service (réinitialisation de mot de passe, vérification d'email, notifications de réservation) — exécution du contrat.
• Assurer la sécurité de la plateforme, traiter les signalements — intérêt légitime.
• Répondre à nos obligations légales et comptables — obligation légale.

Aucune donnée n'est utilisée à des fins de prospection commerciale sans consentement explicite.

Vos données peuvent être transmises aux prestataires suivants, dans la stricte mesure nécessaire :

• Stripe (paiement et versements) — traite les données de paiement et d'identité liées à Stripe Connect.
• Resend (envoi d'email) — reçoit votre adresse email pour l'envoi des emails transactionnels.
• Vercel(hébergement, images et mesure d'audience) — héberge l'application et les photos que vous téléversez ; sa solution de mesure d'audience (Vercel Analytics) fonctionne sans cookie et sans identifiant persistant, à partir de données agrégées et anonymisées.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne ; ils s'engagent contractuellement à respecter un niveau de protection équivalent au RGPD (clauses contractuelles types).

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte, sous réserve des durées de conservation légales applicables aux documents comptables et de facturation.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Le droit à l'effacement peut s'exercer directement depuis l'application : rubrique « Profil » puis « Supprimer mon compte ». Cette suppression est définitive et immédiate. Pour les autres droits, contactez contact@befynd.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Befynd utilise uniquement un cookie strictement nécessaire au fonctionnement du service (authentification de session), exempté de consentement au titre de la réglementation applicable. Notre mesure d'audience (Vercel Analytics, voir « Destinataires » ci-dessus) ne dépose aucun cookie. Aucun cookie de publicité tiers n'est déposé à ce jour ; si cela évoluait, un bandeau de consentement serait mis en place avant tout dépôt.

Les mots de passe sont hachés (bcrypt), les sessions sont signées et les communications chiffrées (HTTPS). Aucune méthode n'étant infaillible, nous ne pouvons garantir une sécurité absolue.