Politique de Confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur le site est :

• Identité : Hugo Duarte Fontes, personne physique, éditeur du site Philippin’Easy
• Adresse : Tandag City, Philippines
• Contact : contact@philippineasy.com

Pour toute question relative à vos données personnelles ou à l’exercice de vos droits, vous pouvez écrire à cette adresse e-mail.

2. Données collectées, finalités et bases légales

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Pour chaque traitement, la base légale au sens de l’article 6 du RGPD est précisée.

a. Compte utilisateur

• Données : adresse e-mail, nom d’utilisateur, mot de passe (chiffré), avatar éventuel.
• Finalité : création et gestion de votre compte, accès aux services (forum, espace client, favoris).
• Base légale : exécution du contrat (les Conditions Générales d’Utilisation que vous acceptez à l’inscription).

b. Profil de rencontre (espace « Rencontre »)

• Données : genre, orientation sexuelle, date de naissance, ville, photos, description, centres d’intérêt et, si vous choisissez de la renseigner, votre religion.
• Finalité : fonctionnement du service de rencontre (affichage du profil, suggestions, mise en relation).
• Base légale : exécution du contrat pour les données de profil classiques ; consentement explicite (article 9.2.a du RGPD) pour les données dites « sensibles » (voir section 3).

c. Messages privés

• Données : contenu des messages échangés avec d’autres membres, horodatage.
• Finalité : fourniture de la messagerie privée ; traitement des signalements de messages abusifs.
• Base légale : exécution du contrat ; intérêt légitime (sécurité des membres) pour la modération des messages signalés.

d. Commandes et paiements

• Données : historique des commandes, montants, statut, identifiants de transaction Stripe, adresse de facturation le cas échéant.
• Finalité : traitement des commandes (itinéraires, guides, services, abonnements, marketplace), facturation, lutte contre la fraude.
• Base légale : exécution du contrat ; obligation légale pour la conservation des pièces comptables.
• Important : les paiements sont traités par notre prestataire Stripe. Aucun numéro de carte bancaire n’est stocké sur nos serveurs.

e. Services d’accompagnement

• Données : numéro WhatsApp (si vous souscrivez un service incluant un suivi WhatsApp), créneaux d’appel réservés, échanges avec notre équipe.
• Finalité : fourniture des services d’accompagnement souscrits (appels visio, suivi WhatsApp, coaching).
• Base légale : exécution du contrat.

f. Newsletter

• Données : adresse e-mail.
• Finalité : envoi de notre newsletter (actualités, guides, offres).
• Base légale : consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail.

g. Support et chat en ligne

• Données : contenu de vos demandes (formulaire de contact, e-mail, chat du site), adresse e-mail si vous la renseignez.
• Finalité : répondre à vos demandes et assurer le suivi de la relation client. Les messages du chat sont hébergés sur notre propre base de données (Supabase, Union européenne) ; pour les questions générales, une réponse automatique peut être générée par un modèle d’IA (OpenAI), le contenu de votre message étant alors transmis à ce prestataire pour traitement.
• Base légale : intérêt légitime (répondre aux sollicitations) et exécution du contrat pour les clients.

h. Mesure d’audience et publicité

• Données : données de navigation collectées via cookies et traceurs (pages visitées, appareil, interactions), sous réserve de votre choix dans le bandeau cookies.
• Finalité : statistiques de fréquentation (Google Analytics 4) et mesure publicitaire (Meta Pixel, en mode consentement).
• Base légale : consentement, recueilli via le bandeau cookies et modifiable à tout moment (voir section 8).

i. Journaux techniques et sécurité

• Données : journaux de connexion et d’erreurs techniques (adresse IP, horodatage, messages d’erreur — via notre outil de supervision Sentry).
• Finalité : sécurité du site, détection des abus, correction des dysfonctionnements.
• Base légale : intérêt légitime (sécurité et bon fonctionnement du service).

3. Données sensibles (espace Rencontre)

Certaines informations de votre profil de rencontre relèvent des « catégories particulières de données » au sens de l’article 9 du RGPD : votre orientation sexuelle (déduite de vos préférences de rencontre) et, si vous choisissez de la renseigner, votre religion.

Ces données ne sont traitées qu’avec votre consentement explicite, recueilli lors de la création de votre profil de rencontre. Le champ « religion » est strictement facultatif. Vous pouvez à tout moment modifier ou supprimer ces informations depuis votre profil, ou supprimer l’intégralité de votre profil de rencontre, ce qui vaut retrait de votre consentement pour l’avenir.

Ces données ne sont jamais utilisées à des fins publicitaires et ne sont visibles que dans le cadre du service de rencontre.

4. Durées de conservation

• Compte, profil et messages : pendant toute la durée de vie de votre compte, puis suppression ou anonymisation dans un délai de 30 jours après la suppression du compte (hors obligations légales de conservation).
• Profil de rencontre et données sensibles associées : jusqu’à suppression du profil ou du compte, ou retrait du consentement.
• Données de commande et pièces comptables : 10 ans à compter de la clôture de l’exercice, conformément aux obligations comptables.
• Newsletter : jusqu’à votre désinscription, et au plus tard 3 ans après votre dernier contact avec le site.
• Demandes de support : 3 ans après le dernier échange.
• Journaux techniques et données de supervision : 12 mois maximum.
• Cookies et traceurs : 13 mois maximum ; votre choix (acceptation ou refus) est conservé 6 mois.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles au seul éditeur du site et transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à leur mission :

• Stripe (Stripe Payments Europe Ltd., Irlande / Stripe Inc., USA) — traitement des paiements.
• Supabase — hébergement de la base de données et authentification ; données hébergées dans l’Union européenne (région Paris).
• Vercel Inc. (USA) — hébergement du site web.
• Resend (USA) — envoi des e-mails transactionnels et de la newsletter.
• Google (Google Ireland Ltd. / Google LLC, USA) — mesure d’audience (Google Analytics 4) et gestion des e-mails (Gmail).
• Meta Platforms (Meta Platforms Ireland Ltd. / Meta Platforms Inc., USA) — mesure publicitaire (Meta Pixel), uniquement si vous y consentez.
• OpenAI (OpenAI Ireland Ltd. / OpenAI LLC, USA) — génération des réponses automatiques du chat de support et des itinéraires personnalisés.
• Sentry (Functional Software Inc., USA) — supervision technique et suivi des erreurs.

Les vendeurs tiers de la marketplace reçoivent les données strictement nécessaires au traitement et à l’expédition de vos commandes (nom, adresse de livraison, contenu de la commande).

6. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Vercel, Stripe, Google, Meta, Resend, OpenAI et Sentry) sont établis aux États-Unis ou sont susceptibles d’y transférer des données. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires certifiés, l’adhésion au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, ainsi qu’à tout traitement à des fins de prospection.
• Droit à la limitation : demander le gel temporaire de l’utilisation de vos données.
• Retrait du consentement : retirer à tout moment un consentement donné (newsletter, cookies, données sensibles), sans remettre en cause la licéité des traitements antérieurs.
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@philippineasy.com en précisant votre demande. Nous vous répondrons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser le dépôt des cookies non essentiels (mesure d’audience, publicité). Aucun cookie non essentiel n’est déposé sans votre consentement.

Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Gestion des cookies » présent dans le pied de page du site.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS), mots de passe chiffrés, contrôle d’accès aux données en base (politiques de sécurité au niveau des lignes), paiements délégués à un prestataire certifié PCI-DSS (Stripe). Aucun système n’étant infaillible, nous vous invitons à utiliser un mot de passe robuste et unique.

10. Mineurs

L’espace « Rencontre » et les services payants sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans l’accord du titulaire de la responsabilité parentale.

11. Modifications de la présente politique

Cette politique peut être mise à jour pour refléter l’évolution de nos services ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour. En cas de modification substantielle, une information sera diffusée sur le site.