Politique de confidentialité

[À COMPLÉTER : nom ou raison sociale], éditeur de Faro. Toute question relative aux données personnelles : contact@faro.website.

Visiteur qui contacte un prestataire: nom, téléphone, message, et adresse email si elle est renseignée. Ces informations sont transmises au prestataire concerné, qui en devient destinataire : c'est l'objet même du formulaire.

Visiteur qui dépose un avis : nom affiché, note, commentaire, et adresse email si elle est renseignée (non publiée).

Prestataire : nom, email, téléphone, mot de passe chiffré, ainsi que le contenu de sa fiche (activité, description, photographies, tarifs, localisation, réseaux sociaux) : ce contenu est public par nature.

Vérification d'identité (facultative): pièce d'identité ou document d'activité transmis pour obtenir le badge « Vérifié ».

Données techniques : adresse IP et horodatage, conservés temporairement en mémoire pour limiter les abus (force brute, envois automatisés, gonflage des compteurs), ainsi que des compteurs de consultations et de contacts qui ne sont rattachés à aucune personne identifiée.

Les données servent exclusivement à faire fonctionner le service : publier les fiches, mettre en relation clients et prestataires, gérer les comptes et les abonnements, modérer les contenus, et protéger le site contre les abus. Aucune donnée n'est vendue, louée ni cédée à des fins commerciales.

Les documents transmis pour la vérification sont stockés hors de l'espace public du site : ils ne sont accessibles par aucune adresse publique, et leur consultation est réservée à l'équipe de Faroet au prestataire qui les a déposés. Ils sont utilisés dans le seul but de vérifier l'identité ou l'existence de l'activité, et sont supprimés sur simple demande, ou à la fermeture du compte.

• Compte prestataire et fiche : tant que le compte existe.
• Demandes de contact reçues : trois ans à compter du dernier échange, puis suppression.
• Avis publiés : tant que la fiche concernée existe.
• Justificatifs d'identité : jusqu'à la vérification, puis au maximum la durée de vie du compte.
• Données techniques de protection contre les abus : quelques heures à quelques jours.
• Traces de paiement : durée légale de conservation des pièces comptables.

Les données sont hébergées sur un serveur situé en Europe (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne) et dans une base de données gérée par MongoDB Atlas (région Paris). Les emails transactionnels transitent par le fournisseur de messagerie configuré. Les paiements sont traités par Wave, qui reçoit les informations nécessaires à la transaction ; Faro ne collecte aucune donnée bancaire.

Faro ne dépose aucun cookie publicitaireet n'utilise aucun outil de mesure d'audience tiers. Un seul cookie est utilisé, strictement nécessaire au fonctionnement du site : le cookie de session, déposé après connexion pour maintenir l'utilisateur identifié pendant trente jours. Il n'est lisible que par le serveur.

Les vidéos de présentation des prestataires sont intégrées en mode sans cookie : aucun traceur n'est déposé tant que la vidéo n'est pas lancée par le visiteur.

Conformément à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel, et au règlement général sur la protection des données pour les visiteurs situés dans l'Union européenne, toute personne dispose d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur ses données.

Ces droits s'exercent en écrivant à contact@faro.website. Une réponse est apportée dans un délai maximum d'un mois. En Côte d'Ivoire, une réclamation peut être adressée à l'Autorité de régulation des télécommunications (ARTCI).

Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par l'équipe. Les échanges avec le site sont chiffrés (HTTPS). Les accès d'administration sont restreints et les tentatives de connexion répétées sont bloquées.