Politique de confidentialité.

Qui sommes-nous

SOURCIFY LIMITED est l'éditeur de la plateforme SaaS Sourcify, accessible sur sourcifyapp.com. En tant que responsable du traitement de vos données personnelles, nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).

Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement du service :

• Données de compte — nom, prénom, adresse e-mail professionnelle, nom d'entreprise, intitulé de poste, mot de passe (chiffré).
• Données d'utilisation — journaux de session, adresse IP, type de navigateur, pages visitées, interactions avec la plateforme.
• Données métier — appels d'offres, devis, spécifications produit, historique de commandes, fournisseurs enregistrés.
• Données de facturation — informations de paiement traitées via un prestataire certifié PCI-DSS, historique d'abonnement.
• Communications — échanges avec le support, retours utilisateurs, messages in-app.
• Cookies et traceurs — données de navigation collectées via cookies analytiques et fonctionnels (voir section 05).

Finalités du traitement

Vos données sont utilisées pour :

• Fournir, exploiter et améliorer la plateforme Sourcify.
• Gérer votre compte utilisateur et votre abonnement.
• Mettre en relation acheteurs et fournisseurs via notre moteur d'appels d'offres.
• Assurer le support client et répondre à vos demandes.
• Envoyer des communications transactionnelles et, avec votre consentement, des communications marketing.
• Analyser l'utilisation de la plateforme pour améliorer nos fonctionnalités.
• Prévenir la fraude, les abus et assurer la sécurité du service.
• Respecter nos obligations légales et réglementaires.

Base légale du traitement

• Exécution du contrat — traitement nécessaire à la fourniture du service souscrit (art. 6.1.b RGPD).
• Intérêt légitime — amélioration du produit, sécurité, prévention de la fraude (art. 6.1.f RGPD).
• Consentement — cookies non essentiels, communications marketing (art. 6.1.a RGPD).
• Obligation légale — conservation des données comptables et fiscales (art. 6.1.c RGPD).

Cookies et traceurs

Nous utilisons trois catégories de cookies :

• Cookies strictement nécessaires — authentification et sécurité de session. Ils ne peuvent pas être désactivés.
• Cookies analytiques — mesure d'audience anonymisée. Soumis à votre consentement.
• Cookies fonctionnels — mémorisation de vos préférences (langue, région). Soumis à votre consentement.

Vous pouvez gérer vos préférences via le bandeau de consentement affiché lors de votre première visite, ou depuis les paramètres de votre navigateur. Le retrait du consentement n'affecte pas la licéité des traitements antérieurs.

Partage des données

Nous ne vendons jamais vos données personnelles ou professionnelles à des tiers. Vos données peuvent être partagées dans les cas suivants :

• Sous-traitants techniques — hébergement cloud, traitement des paiements, outils d'analyse, support client. Tous sont liés par des accords de traitement conformes au RGPD.
• Mise en relation fournisseurs — uniquement les données strictement nécessaires à l'exécution d'une demande de devis que vous avez initiée.
• Obligations légales — si requis par une autorité judiciaire ou administrative compétente.
• Cession d'activité — en cas de fusion, acquisition ou cession, vos données pourraient être transférées au repreneur, après information préalable.

Transferts hors Union Européenne

SOURCIFY LIMITED étant établie à Hong Kong, vos données sont traitées en dehors de l'Union Européenne. Nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, notamment des clauses contractuelles types (CCT) adoptées par la Commission européenne et des mesures techniques et organisationnelles complémentaires garantissant un niveau de protection équivalent à celui requis au sein de l'UE.

Pour toute information sur les garanties mises en place, vous pouvez nous contacter à valy@dtrclub.com.

Durée de conservation

• Données de compte actif — pendant toute la durée de votre abonnement.
• Données post-résiliation — 12 mois après la clôture du compte, puis suppression ou anonymisation.
• Données de facturation — 10 ans conformément aux obligations légales comptables et fiscales.
• Journaux de sécurité — 12 mois.
• Données de prospect — 3 ans à compter du dernier contact.

Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité et opposition.

Pour exercer l'un de ces droits, adressez votre demande à contact@sourcifyapp.com. Nous répondrons dans un délai maximum de 30 jours. Une pièce d'identité pourra vous être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL).

Sécurité des données

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256).
• Authentification à deux facteurs (2FA) disponible pour tous les comptes.
• Contrôles d'accès basés sur les rôles (RBAC).
• Audits de sécurité et tests de pénétration réguliers.
• Procédure de notification des violations de données conformément à l'article 33 du RGPD.

Mineurs

Sourcify est un service destiné exclusivement aux professionnels et aux entreprises. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous avez connaissance qu'un mineur nous a transmis des données, veuillez nous contacter à valy@dtrclub.com.

Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la plateforme, au moins 30 jours avant l'entrée en vigueur des changements. La poursuite de l'utilisation de Sourcify après cette date vaut acceptation de la nouvelle politique.

Contact