Politique de confidentialité

Date d'entrée en vigueur : 26.10.2025

L'objectif de cet avis de traitement des données (Politique de confidentialité) est de vous informer des règles, principes et droits vous concernant relatifs au traitement des données personnelles dans le cadre du service exploité par Digital Care Studio Kft. (ci-après : le Service). Le traitement des données est effectué dans tous les cas conformément au Règlement général sur la protection des données (RGPD) de l'Union européenne et à la législation espagnole applicable.

1. Données du responsable du traitement

Nom	Digital Care Studio Kft.
Numéro d'immatriculation de l'entreprise	20-09-078537
Numéro de TVA intracommunautaire (hongrois)	HU32159804
E-mail de contact	hello@digitalcarestudio.com

2. Définitions

• Personne concernée : Toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le Service. Dans cette Politique : Visiteur (qui s'inscrit) et Entrepreneur.
• Données personnelles : Toute information relative à une personne physique identifiée ou identifiable (nom, adresse e-mail, données de localisation, etc.).
• Traitement des données : Toute opération effectuée sur des données personnelles (collecte, enregistrement, stockage, transmission, effacement, etc.).

3. Détails des opérations de traitement

3.1. Traitement des données des visiteurs (inscription à la newsletter)

Finalité du traitement	Envoi de newsletters, information sur le lancement du service et les nouvelles entreprises inscrites.
Portée des données traitées	Adresse e-mail
Base juridique du traitement	Le **consentement de la personne concernée** (article 6, paragraphe 1, point a) du RGPD).
Durée du traitement	Jusqu'au retrait du consentement (désinscription).
Nature de la fourniture des données	Obligatoire pour l'utilisation du service.

3.2. Inscription et gestion du profil de l'entrepreneur

Finalité du traitement	Création d'un profil d'entrepreneur gratuit, affichage sur la carte et sur la page du service, exécution du Service.
Portée des données traitées	Adresse e-mail, mot de passe (chiffré), nom de l'entreprise, lieu de la prestation (adresse, coordonnées), description de l'entreprise.
Base juridique du traitement	**Exécution d'un contrat** (article 6, paragraphe 1, point b) du RGPD) – exécution du contrat pour la création d'un profil gratuit.
Durée du traitement	Supprimées **immédiatement** à la demande de suppression du profil par l'Entrepreneur.
Nature de la fourniture des données	L'adresse e-mail, le mot de passe, le nom de l'entreprise et le lieu sont **obligatoires** pour l'utilisation du service.

3.3. Données facultatives (inscription de l'entrepreneur)

Finalité du traitement	Vérification de l'authenticité de l'entreprise, retour d'information aux visiteurs (qui recherchent des professionnels sur notre site) concernant la fiabilité.
Portée des données traitées	Numéro fiscal (DNI, NIE ou autre identifiant).
Base juridique du traitement	**Intérêt légitime** (article 6, paragraphe 1, point f) du RGPD) – garantir la qualité, l'authenticité et la sécurité du site.
Durée du traitement	Supprimées **immédiatement** à la demande de suppression du profil par l'Entrepreneur.
Nature de la fourniture des données	**Facultatif**, ne conditionne pas l'inscription.

3.4. Avis et prévention de la fraude

Finalité du traitement	Vérification des avis clients (code de confirmation par e-mail), leur publication, ainsi que la prévention et la modération des avis faux ou abusifs. La limitation du nombre de requêtes à des fins de sécurité (rate limiting) relève également de cette finalité.
Portée des données traitées	Nom, adresse e-mail, contenu de l'avis (notes, texte, photo facultative), ainsi qu'un identifiant technique dérivé de l'adresse IP au moyen d'un hachage salé à sens unique — l'adresse IP brute n'est pas conservée et l'identifiant ne peut pas être reconverti en adresse IP d'origine.
Base juridique du traitement	Publication de l'avis : le consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD). L'identifiant technique de prévention de la fraude et le traitement de l'adresse IP à des fins de rate limiting : intérêt légitime (article 6, paragraphe 1, point f) du RGPD ; le considérant 47 cite expressément la prévention de la fraude comme intérêt légitime).
Durée du traitement	L'identifiant technique basé sur l'IP est conservé au maximum 90 jours, puis supprimé automatiquement. Les soumissions d'avis non vérifiées sont supprimées après 2 jours. Un avis publié reste visible jusqu'à une demande de suppression.
Nature de la fourniture des données	La communication du nom et de l'adresse e-mail est obligatoire pour soumettre un avis ; l'adresse e-mail n'est jamais publiée.

4. Sous-traitants et transferts de données

Le responsable du traitement fait appel aux sous-traitants suivants pour le fonctionnement du Service :

Activité du sous-traitant	Nom et adresse du sous-traitant	Portée des données traitées
Service d'hébergement	Hostinger International Ltd. (Lituanie/UE, ou garanties RGPD appropriées si le serveur est situé hors de l'UE)	Toutes les données traitées dans le Service.
Envoi de newsletters	Sender.net (Senders, UAB, Lituanie/UE)	Adresses e-mail des abonnés à la newsletter.
Analyse, statistiques	Google Ireland Ltd. (Google Analytics)	Adresse IP, données du navigateur et de l'appareil, données comportementales (voir section 5).

Transfert de données vers un pays tiers : Un transfert de données vers les États-Unis peut avoir lieu lors de l'utilisation de Google Analytics. Google fournit des garanties appropriées pour se conformer aux exigences du RGPD.

5. Cookies et Google Analytics

Le site web du Service utilise des cookies (petits fichiers texte) pour améliorer l'expérience utilisateur, analyser le site web et assurer son fonctionnement.

Type de cookie	Finalité	Base juridique du traitement
Cookies de session et fonctionnels (par ex. **paramètres de langue, gestion administrative**)	Assurer le bon fonctionnement de base du site.	**Intérêt légitime** (article 6, paragraphe 1, point f) du RGPD). **Ces cookies sont obligatoires.**
Cookies analytiques/statistiques (Google Analytics)	Mesure du trafic, analyse de l'utilisation du site web.	**Consentement** (article 6, paragraphe 1, point a) du RGPD).

Google Analytics : Le Service utilise Google Analytics. Les données collectées par Google Analytics sont traitées et stockées par Google conformément à sa propre politique de confidentialité. Une **anonymisation (masquage) de l'adresse IP** est effectuée.

6. Mesures de sécurité des données

Le responsable du traitement prend des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles.

• Connexion chiffrée : Le trafic de données entre le site web et les utilisateurs est protégé par un **chiffrement SSL/TLS** (HTTPS).
• Stockage des mots de passe : Les mots de passe des Entrepreneurs inscrits sont **stockés de manière sécurisée et hachée (chiffrée) dans la base de données.**
• Minimisation des données : Seules les données personnelles strictement nécessaires à la fourniture du service sont demandées.

7. Vos droits (droits de la personne concernée)

Conformément au RGPD, vous disposez, en tant que personne concernée, des droits suivants :

1. Droit d'accès : Vous avez le droit d'obtenir du responsable du traitement la confirmation que vos données personnelles sont ou non traitées.
2. Droit de rectification : Vous avez le droit d'obtenir la rectification des données personnelles inexactes sans délai excessif.
3. Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander l'effacement de vos données, sauf si le responsable du traitement est tenu de les conserver en raison d'une obligation légale. (Par ex. **appliqué immédiatement en cas de demande de suppression du profil d'Entrepreneur**).
4. Droit à la limitation du traitement : Vous pouvez demander la limitation (limitation temporaire) du traitement de vos données.
5. Droit à la portabilité des données : Vous avez le droit de recevoir les données personnelles vous concernant, que vous avez fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine.
6. Droit d'opposition : Vous avez le droit de vous opposer à un traitement fondé sur l'intérêt légitime.
7. Droit de retirer votre consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment (par ex. désinscription de la newsletter).

8. Voies de recours

Si vous estimez que le responsable du traitement a porté atteinte à vos droits relatifs au traitement des données, vous pouvez engager des recours :

1. Contacter le responsable du traitement : Veuillez d'abord nous contacter à l'adresse e-mail **hello@digitalcarestudio.com**.

2. Contacter l'autorité de contrôle :

• En Espagne : Agencia Española de Protección de Datos (AEPD)
  • Adresse : C/ Jorge Juan, 6. 28001 Madrid
  • Site web : https://www.aepd.es/
• En Hongrie (selon le siège du responsable du traitement) : Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Autorité nationale hongroise pour la protection des données et la liberté d'information)
  • Adresse : 1055 Budapest, Falk Miksa utca 9-11.
  • Site web : https://naih.hu/