Politique de confidentialité

Le responsable du traitement est Larossa, entreprise individuelle immatriculée sous le numéro SIREN 897 780 359 (voir les mentions légales). Pour toute question sur vos données : info@larossa.fr. Larossa n’a pas désigné de délégué à la protection des données.

• Compte : prénom, nom, adresse e-mail, téléphone (facultatif), mot de passe (chiffré, jamais lisible), photo de profil, rôle (particulier ou professionnel), date d’acceptation des conditions générales, confirmation de l’adresse e-mail (lien envoyé à l’inscription), et, pour un particulier inscrit depuis le lien d’invitation d’un professionnel, le professionnel qui l’a invité.
• Profil professionnel : nom de l’activité, métier, ville et département, présentation, spécialités, prestations et tarifs, portfolio, réseaux sociaux, numéro SIRET (non demandé aux intermittents du spectacle, qui l’indiquent par une case à cocher) ; position approximative calculée à partir de la ville, pour la recherche par distance ; et, pour les devis et factures, forme juridique, adresse, numéro de TVA.
• Organisation du mariage (rubrique « Mon mariage », visible par vous seul) : date et ville du mariage, nombre d’invités estimé, budget et dépenses notées, étapes cochées et tâches ajoutées, prestataires que vous y inscrivez, et liste de vos invités (nom, côté, groupe, nombre d’adultes et d’enfants, réponse, régime alimentaire, table — ni adresse e-mail ni téléphone).
• Projets publiés par les particuliers : métiers recherchés, lieu, dates et horaires, nombre d’invités, budget, coordonnées de contact (nom, adresse e-mail du compte, téléphone facultatif).
• Échanges : messages de la messagerie, favoris, avis et réponses, devis, réservations.
• Signature électronique d’un devis : image de la signature, nom saisi, date et heure, adresse IP, informations du navigateur, empreinte numérique du document.
• Galeries : nom et e-mail du client, photos et vidéos déposées par le professionnel (où peuvent figurer des invités), code d’accès. Ces fichiers sont conservés dans un espace privé et ne s’affichent que par des liens temporaires, après saisie du code.
• Abonnements et achats (professionnels) : formule, historique des ROSSA, identifiants de client et d’abonnement chez Stripe. Les données de carte bancaire sont saisies et conservées uniquement par Stripe.
• Données techniques : adresse IP (protection contre les abus et limitation du nombre de tentatives), journal des e-mails envoyés par la plateforme, rapports d’erreurs techniques du site (sans adresse IP ni données personnelles), journal des incidents (par exemple une inscription ou un paiement en échec, avec l’adresse e-mail concernée pour pouvoir aider la personne).

Les données marquées comme obligatoires dans les formulaires sont nécessaires au fonctionnement du service ; sans elles, le compte ou l’action demandée ne peut pas être créé.

• Fournir le service (compte, mise en relation, messagerie, devis, contrats, réservations, galeries, avis, notifications par e-mail) : exécution du contrat (conditions générales).
• Gérer les abonnements, paiements et factures des professionnels : exécution du contrat et obligations légales comptables.
• Conserver la preuve des signatures électroniques : intérêt légitime des parties à pouvoir prouver leur accord.
• Sécuriser la plateforme (prévention des abus, des fraudes et des tentatives de piratage) : intérêt légitime.

Larossa n’envoie pas de prospection commerciale, ne vend pas vos données et ne prend aucune décision automatisée vous concernant. Le classement des résultats de recherche est expliqué à l’article 4 des conditions générales.

• Les autres utilisateurs, selon l’usage : le profil public d’un professionnel est visible par tous ; un projet publié est visible par les professionnels, mais les coordonnées du particulier ne sont transmises qu’aux professionnels qui débloquent la demande ; les messages, devis et contrats ne sont visibles que par les deux personnes concernées ; un avis affiche le prénom de son auteur.
• Nos sous-traitants techniques, uniquement pour faire fonctionner le service : Supabase (base de données, comptes et fichiers — données hébergées à Paris, France), Vercel (hébergement du site), OVH (envoi des e-mails, France), Stripe (paiements, Irlande), Sentry (détection des erreurs techniques du site, données hébergées en Allemagne ; aucune adresse IP ni donnée personnelle n’est transmise). La Base Adresse Nationale (service public français, adresse.data.gouv.fr) reçoit uniquement la ville d’un professionnel, pour calculer sa position.
• Les autorités, uniquement si la loi l’exige.

Vos données sont stockées dans l’Union européenne. Certains prestataires sont des sociétés américaines (Vercel, Supabase, et Stripe pour une partie de ses traitements) : les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

• Compte : tant qu’il est ouvert. Vous pouvez le supprimer à tout moment depuis votre profil ; vos données sont alors effacées immédiatement, avec vos messages, favoris, avis et fichiers.
• Exception : les devis, contrats, réservations et factures qui concernent un professionnel restent dans le compte de ce professionnel (avec le nom et les coordonnées indiqués sur ces documents), car il doit légalement les conserver ; ils sont supprimés avec le compte du professionnel.
• Preuves de signature électronique : conservées avec le contrat correspondant.
• Galeries : jusqu’à leur suppression par le professionnel ; après la date d’expiration, elles ne sont plus accessibles au client.
• Journal des e-mails envoyés : 12 mois.
• Rapports d’erreurs techniques (Sentry) et journal des incidents : 90 jours au plus.
• Données de protection contre les abus (adresse IP, compteurs de tentatives) : 24 heures.
• Paiements et factures d’abonnement : conservés par Stripe selon ses propres obligations légales.

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont chiffrés et jamais lisibles. L’accès aux données est limité par des règles de sécurité en base : chaque utilisateur ne peut consulter que ce qui le concerne, et les informations sensibles (e-mail, téléphone, données de paiement) ne sont jamais exposées aux autres utilisateurs.

Le site n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers. Seuls sont utilisés les éléments strictement nécessaires : le maintien de votre connexion et la mémorisation du thème d’affichage (clair ou sombre). Ils ne nécessitent pas votre consentement.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. La plupart de vos données peuvent être modifiées ou supprimées directement depuis votre compte.

Pour exercer vos droits, écrivez à info@larossa.fr. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Le service est réservé aux personnes majeures.

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, vous serez prévenu par e-mail ou sur le site.