Politique de confidentialité de Prosper Space

1. L’essentiel

• Nous collectons uniquement les données utiles au fonctionnement de Prosper Space.
• Nous ne vendons aucune donnée et nous n’affichons pas de publicité.
• Vos messages privés ne sont visibles que par les participants à la conversation, sauf signalement ou obligation légale.
• Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer à tout moment.

2. Responsable du traitement

Le responsable du traitement est PROSPER SOCIAL, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro SIREN 106 555 923, dont le siège est situé 58 rue de Monceau, 75008 Paris.

Prosper Space dispose de sa propre base de données, distincte de celle de Prosper Social. La présente politique s’applique uniquement à Prosper Space.

Un délégué à la protection des données est joignable à l’adresse dpo@prosper-social.com.

3. Les données que nous traitons

• Compte : adresse e-mail, mot de passe chiffré, nom affiché, identifiant, photo de profil, ville, biographie et liens que vous ajoutez.
• Activité dans les espaces : espaces rejoints ou créés, rôles, messages publiés dans les salons, réactions, inscriptions aux événements, ressources partagées, progression dans les cours et réponses aux questionnaires d’admission.
• Messagerie privée : messages échangés et informations de lecture.
• Marketplace : offres publiées, images de couverture, informations de la vitrine d’entreprise et échanges entre vendeurs et acheteurs.
• Facturation : formule souscrite, informations de facturation et historique des paiements. Les données de carte sont traitées par nos prestataires de paiement ; nous ne conservons pas les numéros complets.
• Organisations publiques : nom de l’organisation, coordonnées de la personne qui demande un devis et besoins exprimés.
• Assistance et signalements : contenu de vos demandes et des signalements que vous effectuez ou qui vous concernent.
• Données techniques : adresse IP, type d’appareil et de navigateur, journaux de connexion et données de sécurité.

4. Pourquoi nous les utilisons

• Fournir le Service : créer votre compte, faire fonctionner les espaces, la messagerie, les événements, les cours et la marketplace (exécution du contrat).
• Facturer les formules et tenir notre comptabilité (exécution du contrat et obligation légale).
• Répondre aux demandes de devis des organisations publiques (mesures précontractuelles).
• Assurer la sécurité du Service, prévenir la fraude et les abus (intérêt légitime).
• Traiter les signalements et appliquer les règles de modération (obligation légale et intérêt légitime).
• Répondre à vos demandes d’assistance (exécution du contrat et intérêt légitime).
• Fournir aux propriétaires d’espaces des statistiques sur la vie de leur communauté (intérêt légitime).
• Vous informer des évolutions importantes du Service (intérêt légitime) et, avec votre accord, de nos actualités (consentement).

5. Qui peut voir vos informations

Votre profil et les contenus que vous publiez dans un espace public peuvent être vus par toute personne. Dans un espace privé, ils ne sont visibles que par ses membres.

Les propriétaires et les modérateurs d’un espace voient les informations de profil de ses membres, leurs contributions et, le cas échéant, leurs réponses aux questionnaires d’admission.

Les messages privés ne sont visibles que par les participants à la conversation. L’équipe de modération peut y accéder uniquement pour traiter un signalement ou répondre à une obligation légale.

Lors d’un achat ou d’une demande de devis sur la marketplace, le vendeur reçoit les informations nécessaires pour vous répondre et exécuter la commande.

6. Élèves et mineurs

L’inscription directe est réservée aux personnes âgées d’au moins 16 ans.

Lorsqu’un établissement d’enseignement ouvre un espace à ses élèves, il en définit l’usage pédagogique et recueille les autorisations nécessaires. Prosper Social traite alors les données des élèves pour le compte de l’établissement, dans le cadre d’un accord de traitement des données.

Les données demandées aux élèves sont limitées au strict nécessaire. Leurs espaces ne sont pas proposés dans les pages publiques de découverte.

7. Nos prestataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte, selon nos instructions et dans un cadre contractuel :

• Vercel : hébergement et diffusion de l’application ;
• Supabase : base de données, comptes et stockage des fichiers ;
• un prestataire d’envoi d’e-mails, pour les messages liés à votre compte ;
• des prestataires de services de paiement agréés, pour les formules et les achats.

Lorsque des données sont traitées en dehors de l’Union européenne, Prosper Social s’assure qu’elles sont protégées par des garanties appropriées, comme une décision d’adéquation de la Commission européenne ou des clauses contractuelles types.

Nous pouvons communiquer des données aux autorités lorsque la loi l’exige.

8. Durées de conservation

• Données du compte et contenus : tant que le compte est actif, puis supprimés dans un délai de 30 jours après la suppression du compte, hors sauvegardes temporaires.
• Données de facturation : 10 ans, conformément aux obligations comptables.
• Données de connexion : 1 an, conformément à la loi.
• Demandes de devis sans suite : 3 ans à compter du dernier contact.
• Demandes d’assistance et signalements : le temps nécessaire à leur traitement, puis le temps utile en cas de contestation.

9. Sécurité

Les échanges avec Prosper Space sont chiffrés en transit. Les accès aux données sont cloisonnés : chaque utilisateur n’accède qu’aux informations qu’il est autorisé à voir. Les mots de passe sont stockés sous forme chiffrée et des sauvegardes régulières sont réalisées.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous informons la CNIL et, lorsque la loi l’exige, les personnes concernées.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.

Beaucoup de ces droits s’exercent directement depuis vos paramètres. Vous pouvez aussi écrire à dpo@prosper-social.com. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

Prosper Space utilise des cookies nécessaires à son fonctionnement et, avec votre accord, des cookies de mesure d’audience. Vous pouvez modifier vos choix à tout moment depuis le lien Cookies en bas de chaque page. La politique Cookies détaille leur usage.

12. Évolution de cette politique

Cette politique peut évoluer avec le Service et la réglementation. En cas de changement important, vous en êtes informé avant son entrée en vigueur. Les versions antérieures sont communiquées sur simple demande.

13. Nous contacter

• Données personnelles : dpo@prosper-social.com
• Questions générales : contact@prosper-social.com
• Courrier : PROSPER SOCIAL, 58 rue de Monceau, 75008 Paris, France