1. Introduction
NK-GROUP LTD, qui fournit la plateforme Buildinghost (« nous », « notre »), est responsable du traitement des données personnelles au sens du règlement (UE) 2016/679 (RGPD) et de la loi bulgare sur la protection des données personnelles.
La présente Politique de confidentialité décrit comment nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez la plateforme Buildinghost. Elle s’applique à tous les utilisateurs de la Plateforme. En vous inscrivant ou en utilisant la Plateforme, vous confirmez avoir pris connaissance de cette Politique.
2. Responsable du traitement
Coordonnées du responsable :
- Dénomination:
- NK-GROUP LTD
- Pays:
- République de Bulgarie
- Courriel:
- privacy@buildinghost.eu
- Site web:
- buildinghost.eu
3. Données que nous collectons
3.1 Données que vous fournissez
| Catégorie de données | Exemples | Obligatoire |
|---|---|---|
| Données d’identification | Adresse e-mail, mot de passe (haché) | Oui |
| Données de profil | Nom complet, téléphone, fonction | En partie |
| Données de l’entreprise | Dénomination, adresse, numéro d’identification, pays d’établissement | Oui |
| Données financières (projets) | Budgets, dépenses, salaires | Facultatif |
| Documents et fichiers | Factures, contrats, photos | Facultatif |
| Données des ouvriers | Noms, heures travaillées, salaires | Facultatif |
| Données de communication | Messages au support | Le cas échéant |
3.2 Données techniques (collectées automatiquement)
- Adresse IP lors de l’accès à la Plateforme
- Type et version du navigateur
- Système d’exploitation
- Date et heure d’accès
- Actions dans la Plateforme (journal d’audit)
- Erreurs techniques et journaux de diagnostic
3.3 Données fournies par des tiers
Lors du traitement des paiements, Stripe peut nous transmettre des informations limitées sur l’état de la transaction, nécessaires à la gestion de votre abonnement (par exemple un statut « actif » ou « impayé »). Nous ne recevons pas les données complètes des cartes de paiement.
4. Base légale
Nous traitons vos données personnelles sur les bases légales suivantes du RGPD :
Le traitement est nécessaire à la fourniture des services que vous avez demandés (art. 6.1.b RGPD).
Respect des obligations fiscales, comptables et réglementaires (art. 6.1.c RGPD).
Amélioration des services, sécurité de la plateforme et prévention de la fraude (art. 6.1.f RGPD).
Pour les communications marketing, uniquement avec un consentement explicite (art. 6.1.a RGPD).
5. Finalités du traitement
Nous traitons vos données aux finalités précises suivantes :
- Création et gestion du compte et vérification de l’identité
- Fourniture des fonctionnalités de la Plateforme
- Traitement des paiements d’abonnement et émission des factures
- Communication relative à votre compte, aux évolutions et aux avis importants
- Assistance technique et résolution des incidents
- Sécurité de la Plateforme et prévention des abus
- Respect des obligations légales (fiscales, comptables, réglementaires)
- Analyse et amélioration des services (statistiques anonymisées uniquement)
- Envoi de notifications techniques et administratives
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins de marketing.
6. Tiers
Buildinghost fait appel aux catégories de sous-traitants de confiance suivantes, chacune liée par des obligations contractuelles de protection des données :
| Partenaire | Rôle | Localisation | Finalité |
|---|---|---|---|
| Supabase, Inc. | Infrastructure de base de données et d’authentification | UE (région Irlande) | Hébergement de toutes les données de la Plateforme |
| Stripe, Inc. | Prestataire de paiement | États-Unis / UE | Traitement des paiements d’abonnement |
En cas de transfert de données hors EEE, nous nous appuyons sur les Clauses contractuelles types approuvées par la Commission européenne, ou sur une certification au titre du cadre de protection des données UE–États-Unis.
7. Supabase — infrastructure
Buildinghost utilise Supabase comme infrastructure principale de stockage des données. Supabase repose sur PostgreSQL et offre les garanties de sécurité suivantes :
Chaque entreprise n’accède qu’à ses propres données. Lire par accident les données d’une autre entreprise est techniquement impossible.
Les données sont chiffrées en transit (TLS/HTTPS) et au repos (AES-256) au sein de l’infrastructure Supabase.
Les mots de passe ne sont pas conservés en clair. Un hachage bcrypt est utilisé. Supabase Auth gère les sessions de manière sécurisée.
Supabase effectue des sauvegardes quotidiennes automatiques de la base de données.
Pour en savoir plus sur les pratiques de confidentialité de Supabase : supabase.com/privacy
8. Stripe — paiements
Buildinghost utilise Stripe pour traiter les transactions de paiement. Stripe est certifié PCI DSS niveau 1, le niveau de sécurité le plus élevé du secteur des cartes de paiement.
Important concernant les données de paiement
Buildinghost ne voit, ne conserve et ne traite jamais les données complètes de vos cartes de paiement. Toutes les données de carte sont saisies directement dans les formulaires sécurisés de Stripe et demeurent uniquement dans leur infrastructure.
De Stripe, Buildinghost ne reçoit que :
- Un jeton identifiant l’abonnement
- Le statut du paiement (réussi / échoué / impayé)
- Les 4 derniers chiffres de la carte (à des fins d’identification)
- La date d’expiration de la carte
- L’adresse e-mail du titulaire (si elle est fournie)
Pour la politique de confidentialité de Stripe : stripe.com/privacy
9. Conservation et sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou divulgation :
Chiffrement TLS
Toutes les communications sont chiffrées en TLS 1.3
HTTPS partout
La Plateforme fonctionne exclusivement en HTTPS
Journal d’audit
Toutes les actions sont consignées dans un journal d’audit
Contrôle des accès
Droits fondés sur les rôles (RLS) pour chaque utilisateur
Sauvegardes
Sauvegardes automatiques quotidiennes
Isolation des données
Isolation complète entre entreprises au niveau de la base de données
En cas de violation de données personnelles, Buildinghost est tenu d’en informer la Commission de protection des données personnelles (CPDP) dans les 72 heures, et les utilisateurs concernés sans retard injustifié.
10. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte (utilisateur actif) | Jusqu’à la clôture du compte |
| Données après la fin d’un abonnement | 6 mois en lecture seule, puis suppression définitive |
| Documents financiers et factures | 5 ans (obligation légale) |
| Journal d’audit | 2 ans |
| Journaux techniques | 90 jours |
| Données de paiement (via Stripe) | Selon la politique de Stripe |
| Données d’un compte supprimé sur demande | Jusqu’à 30 jours (suppression physique) |
À la fin d’un abonnement, l’accès aux données déjà saisies est maintenu en lecture seule. Pendant cette période, vous pouvez à tout moment exporter une archive complète ou demander la suppression immédiate. Si aucun abonnement n’est activé dans un délai de 6 mois, le compte et toutes les données associées sont définitivement supprimés. L’activation d’un abonnement met fin à ce délai.
11. Vos droits
En tant que personne concernée, vous disposez des droits suivants, garantis par le RGPD :
Droit d’accès (art. 15)
Le droit d’obtenir une copie des données personnelles que nous traitons à votre sujet et des informations sur leur traitement.
Droit de rectification (art. 16)
Le droit de demander la correction de données personnelles inexactes ou incomplètes.
Droit à l’effacement (art. 17)
Le « droit à l’oubli » : vous pouvez demander la suppression des données dans certains cas.
Droit à la limitation (art. 18)
Le droit de demander la limitation du traitement de vos données dans certains cas.
Droit à la portabilité (art. 20)
Le droit de recevoir vos données dans un format lisible par machine et de les transmettre à un autre responsable.
Droit d’opposition (art. 21)
Le droit de vous opposer au traitement de vos données fondé sur l’intérêt légitime.
Droit de retirer le consentement
Lorsque le traitement repose sur le consentement, le droit de le retirer à tout moment.
Droit de réclamation auprès de la CPDP
Le droit d’introduire une réclamation auprès de la Commission de protection des données personnelles (www.cpdp.bg).
Pour exercer vos droits, envoyez une demande à privacy@buildinghost.eu. Nous répondons dans un délai de 30 jours.
Commission de protection des données personnelles (CPDP)
Si vous estimez qu’il a été porté atteinte à vos droits, vous pouvez saisir la CPDP :
Adresse : 2 boulevard Prof. Tsvetan Lazarov, 1592 Sofia, Bulgarie
Site web : www.cpdp.bg
13. Mineurs
La Plateforme Buildinghost est destinée exclusivement aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si nous avons collecté par accident les données d’un mineur, signalez-le-nous immédiatement à privacy@buildinghost.eu et nous les supprimerons sans retard injustifié.
14. Modifications de la politique
Nous pouvons actualiser cette Politique de confidentialité de temps à autre. En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail et/ou par un message dans la Plateforme. La date de dernière mise à jour figure en tête du document. Nous vous recommandons de consulter cette page régulièrement.
15. Contact et DPO
Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :
Courriel confidentialité
privacy@buildinghost.euSite web
buildinghost.euVous pouvez également utiliser notre page de contact.
Autorité de contrôle en Bulgarie
Commission de protection des données personnelles (CPDP)
2 boulevard Prof. Tsvetan Lazarov, 1592 Sofia, Bulgarie
Téléphone : +359 2 915 3518
www.cpdp.bg