Politique de Confidentialité

1. Responsable du Traitement & Architecture Juridique

Responsable du traitement : Les données collectées sur la plateforme Inaro et ses applications mobiles sont traitées par la société Bullerouge (ci-après désignée « Inaro » ou la « Plateforme »), éditrice de la solution logicielle Inaro.

Communautés partenaires : Les communautés, clubs et créateurs partenaires exploitent l'infrastructure logicielle fournie par Inaro pour animer leurs réseaux et connecter leurs membres.

Intermédiation et place de marché : Dans le cadre des réservations de calls 1:1 et des prestations de services, Inaro agit en qualité d'intermédiaire technique et met à disposition des outils d'encaissement sécurisés (Stripe Connect) et de communication chiffrée (Daily.co).

2. Données Personnelles Collectées

Nous appliquons le principe de minimisation des données : seules les informations strictement nécessaires au fonctionnement des services et à la sécurisation des échanges sont recueillies.

• Données d'identité et de compte : Nom, prénom, adresse email, mot de passe chiffré, photographie de profil (avatar), biographie professionnelle, liens vers vos profils sociaux (LinkedIn, GitHub, etc.) et fuseau horaire.
• Contenus communautaires et interactions : Messages partagés dans les Salons thématiques, publications dans le fil, commentaires, réactions emoji et signaux de présence.
• Échanges privés entre membres : Messages privés échangés de manière bilatérale entre membres vérifiés. Ces échanges sont strictement confidentiels et cloisonnés.
• Données de réservation et d'échanges 1:1 : Créneaux horaires sélectionnés, historique des rendez-vous confirmés, durées des sessions, sujets abordés lors de la prise de contact.
• Données de facturation et de paiement :
  • Pour les clients : coordonnées de facturation, historique des règlements, reçus et factures d'achats. Aucune coordonnée bancaire complète (numéro de carte, cryptogramme) ne transite ni n'est stockée sur nos serveurs ; toutes les transactions sont traitées par notre prestataire certifié PCI-DSS Level 1 (Stripe).
  • Pour les prestataires (hôtes) : identité légale, SIRET/numéro fiscal ou d'entreprise, coordonnées bancaires (IBAN) transmises directement à Stripe Connect Express pour le versement des 85% nets, et données requises au titre des obligations légales de vigilance (KYC/AML).
• Flux audio et vidéo des calls 1:1 : Les visioconférences s'appuient sur l'infrastructure WebRTC de Daily.co. Les flux audio et vidéo sont chiffrés de bout en bout en transit. Inaro n'enregistre, n'écoute et ne conserve aucun call 1:1 sans information et accord explicite préalable de tous les participants.
• Données techniques et de connexion : Adresses IP, identifiants d'appareils, journaux de connexion et de sécurité (logs), système d'exploitation et version de l'application pour garantir la résilience et prévenir les fraudes.

3. Finalités et Bases Légales des Traitements

Vos données sont traitées pour des finalités précises et fondées sur des bases légales solides :

• Exécution du contrat d'adhésion et des CGU/CGV : Fourniture de l'accès à la communauté, synchronisation des Salons thématiques, messagerie privée, mise en relation pour les calls 1:1, et exécution du mandat de facturation automatisé.
• Respect des obligations légales et fiscales : Tenue de la comptabilité, justification de la commission de service de 15% prélevée par Inaro, édition des factures légales, obligations fiscales et lutte contre la fraude financière.
• Intérêt légitime de la plateforme : Sécurité des systèmes, prévention des usurpations d'identité, détection des comportements toxiques ou abusifs, et application de la politique de tolérance zéro (modération EULA).
• Consentement : Pour l'envoi de notifications push mobiles (désactivables dans les réglages de votre appareil) ou le partage facultatif de votre localisation géographique approximative (ville).

4. Non-Vente des Données & Sous-Traitants de Confiance

Nous ne vendons, ne louons, n'échangeons et ne commercialisons jamais vos données personnelles à des régies publicitaires, des courtiers en données ou des tiers.

Vos données ne sont transmises qu'à des prestataires techniques rigoureusement sélectionnés pour l'exécution du service :

• Stripe Payments Europe Ltd / Stripe Inc. : Prestataire de services de paiement agréé, gestionnaire des comptes Stripe Connect Express et des mandats de facturation (certifié PCI-DSS Niveau 1).
• Daily.co : Opérateur d'infrastructure WebRTC pour les liaisons vidéo et audio sécurisées lors des calls 1:1.
• Supabase & Hébergeurs Cloud Sécurisés : Hébergement des bases de données et services d'authentification avec chiffrement au repos (AES-256) et en transit (TLS 1.3).

5. Durée de Conservation des Données

• Données de compte actif : Conservées pendant toute la durée de votre inscription à la plateforme.
• Suppression du compte : En cas de demande de clôture ou de suppression de compte, vos données d'accès, profil, sessions et identifiants sont immédiatement et définitivement effacés ou anonymisés de nos bases actives.
• Données comptables et transactions financières : Les factures de prestation (100%) et factures de commission (15%) sont archivées pendant une durée de 10 ans, conformément aux exigences impératives du Code de commerce et du Code général des impôts.

6. Vos Droits Informatique & Libertés (RGPD)

Conformément à la réglementation européenne et internationale, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de copie : Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie lisible.
• Droit de rectification : Vous pouvez modifier vos informations personnelles directement dans l'application ou nous demander de corriger toute information inexacte.
• Droit à l'effacement (droit à l'oubli) : Vous pouvez supprimer votre compte à tout moment directement depuis les réglages de l'application mobile ou en écrivant à notre délégué à la protection des données.
• Droit à la limitation du traitement : Vous pouvez demander le gel temporaire du traitement de vos données dans les cas prévus par l'article 18 du RGPD.
• Droit à la portabilité : Vous avez le droit de récupérer vos données dans un format structuré et couramment utilisé.
• Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (la CNIL en France : cnil.fr).

7. Sécurité & Chiffrement

Inaro applique les plus hauts standards de sécurité informatique pour préserver l'intégrité et la confidentialité de vos données : communications réseau exclusivement chiffrées en TLS 1.3, bases de données protégées avec politiques strictes de sécurité au niveau des lignes (Row Level Security), mots de passe hachés avec des algorithmes robustes, et jetons d'authentification sécurisés.

8. Contact & Exercice de vos Droits

Pour toute question relative à cette politique de confidentialité ou pour exercer l'un de vos droits, vous pouvez contacter notre équipe à :

• Email dédié protection des données : appinaro@gmail.com
• Éditeur de la plateforme : Inaro
• Centre d'assistance : Centre de Support Inaro
• Conditions Générales : Conditions Générales d'Utilisation & de Vente