Politique de confidentialité

Cette page explique quelles données personnelles Rodger traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits. Rodger n'affiche pas de publicité, n'utilise pas d'outil de mesure d'audience et ne vend aucune donnée.

1. Responsable du traitement

Lorenzo Semeraro, entrepreneur individuel (SIREN 999 507 056), éditeur de Rodger, 60 rue François Ier, 75008 Paris. Pour toute question sur vos données : contact@rodgerpay.com.

2. Les données que nous traitons

Professionnels

• Données : adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair), SIRET et nom de l'entreprise, statut de vérification du compte, demandes d'acompte créées et modèles de conditions d'annulation enregistrés.
• Pourquoi : créer et sécuriser le compte, vérifier l'entreprise, fournir le service et vous prévenir quand un client conteste une étape.
• Base légale : l'exécution du contrat, c'est-à-dire les conditions d'utilisation.

Pour vérifier l'entreprise, nous transmettons le SIRET à l'API Recherche d'entreprises de l'État, qui renvoie le nom et l'état de l'entreprise à partir des données publiques de l'INSEE.

Clients qui reçoivent une demande d'acompte

• Origine : votre adresse e-mail nous est transmise par le professionnel qui vous envoie la demande.
• Données : adresse e-mail ; contenu de la demande (description de la prestation, date, montants, étapes, conditions d'annulation) ; votre acceptation et sa date ; l'enregistrement de votre paiement ; vos éventuelles contestations ; le nombre d'ouvertures de votre lien de paiement et la date de la première ouverture.
• Pourquoi : vous envoyer le lien et les notifications, enregistrer votre accord, suivre les étapes et traiter les contestations.
• Base légale : l'exécution du contrat (la Protection Rodger), et notre intérêt légitime à conserver la preuve de ce qui a été accepté.

Personnes qui demandent une démonstration

• Données : prénom, nom, adresse e-mail et nom du chantier saisi dans la démo.
• Pourquoi : vous recontacter au sujet de Rodger, comme vous l'avez demandé.
• Base légale : les mesures prises à votre demande avant un éventuel contrat.

Artisans qui demandent un accès

• Données : prénom, nom, e-mail, téléphone, métier, ville, et si vous les indiquez votre logiciel de devis, la façon dont vous avez connu Rodger et votre message.
• Pourquoi : vous rappeler au sujet de votre accès, comme vous l'avez demandé.
• Base légale : les mesures prises à votre demande avant un éventuel contrat.

Personnes qui nous écrivent

Nous conservons vos e-mails et nos réponses pour traiter votre demande (base légale : notre intérêt légitime à vous répondre).

Tous les visiteurs

Pour afficher le site et le protéger contre les attaques, notre hébergeur traite des données techniques : adresse IP, navigateur, pages demandées (base légale : notre intérêt légitime à assurer la sécurité du service). Nous ne les utilisons pas pour vous suivre.

Pour savoir quelles pages sont lues, nous utilisons Cloudflare Web Analytics, qui compte les pages vues, leur provenance et leur temps de chargement. Selon Cloudflare, cet outil ne collecte pas de données personnelles et n'enregistre pas les paramètres des adresses (base légale : notre intérêt légitime à améliorer le site).

Pièce d'identité et IBAN

Rodger ne collecte aujourd'hui ni pièce d'identité ni IBAN. Quand les paiements réels ouvriront, ces vérifications seront assurées par l'établissement de paiement agréé qui gardera les fonds, et qui doit vérifier l'identité de ses utilisateurs au titre de la lutte contre le blanchiment. Cette politique sera mise à jour avant.

3. Qui y a accès

• Rodger, pour faire fonctionner et assister le service.
• Le professionnel, pour ses propres demandes : il voit l'adresse e-mail de son client, l'acceptation, le paiement et les contestations.
• Nos prestataires, qui traitent les données pour notre compte et selon nos instructions :

Une fois les paiements réels ouverts, l'établissement de paiement agréé recevra les données nécessaires aux paiements et à ses propres obligations légales.

4. Transferts hors de l'Union européenne

Nos prestataires sont des sociétés américaines : certaines données peuvent être consultées ou traitées depuis les États-Unis, par exemple pour le support ou la maintenance. Ces transferts sont encadrés par le Data Privacy Framework entre l'Union européenne et les États-Unis ou par les clauses contractuelles types de la Commission européenne, prévus dans les contrats de sous-traitance de ces prestataires.

5. Durées de conservation

6. Sécurité

• Toutes les connexions au site sont chiffrées (HTTPS imposé).
• Les mots de passe sont hachés ; chaque compte est confirmé par un code envoyé par e-mail.
• Les liens de paiement contiennent un identifiant aléatoire impossible à deviner.
• La base de données est hébergée dans l'Union européenne, et l'administration de Rodger est réservée à son éditeur.

7. Cookies et stockage dans le navigateur

Rodger ne dépose aucun cookie publicitaire ni de mesure d'audience. L'espace professionnel enregistre dans votre navigateur (stockage local) les jetons de session qui vous gardent connecté. Ils sont strictement nécessaires au service, ne demandent donc pas votre consentement, et sont effacés à la déconnexion.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, vous opposer à leur traitement ou en demander la limitation. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@rodgerpay.com. Nous répondons sous un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer. L'effacement de données liées à une demande en cours peut empêcher de la mener à son terme ; nous vous le dirons alors.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Modification de cette politique

Nous mettrons cette page à jour quand nos traitements changent, notamment à l'ouverture des paiements réels. La date de dernière mise à jour figure en haut de la page. Les professionnels sont prévenus par e-mail des changements importants.