1. Responsabilité et périmètre
D180 LLC édite la plateforme D180 et définit les règles de collecte, d'utilisation et de conservation des données traitées dans le cadre du service. Les fonctionnalités techniques fournies par notre plateforme d'hébergement, de base de données, d'authentification, d'e-mails et de paiement relèvent d'une responsabilité partagée : D180 configure et exploite l'application, tandis que ses prestataires opèrent les services techniques nécessaires.
2. Données collectées et finalités
D180 traite principalement les catégories de données suivantes :
- identité et compte : nom, prénom, e-mail, entreprise, pays, préférences et informations de profil ;
- usage de la plateforme : recherches, alertes, marchés sauvegardés, demandes de devis et interactions ;
- facturation et paiement : statut d'abonnement, références de paiement et informations comptables ;
- support et sécurité : messages envoyés à l'équipe, journaux techniques et événements nécessaires au diagnostic.
Ces données servent à fournir le service, gérer les comptes, envoyer les notifications attendues, traiter les demandes de devis, assurer la facturation, améliorer la plateforme et protéger les utilisateurs.
3. Rétention et suppression
- Compte actif : les données de compte sont conservées tant que le compte reste ouvert.
- Compte inactif ou fermé : les données non soumises à obligation légale peuvent être supprimées ou archivées selon la demande de l'utilisateur.
- Facturation : les documents et écritures nécessaires à la comptabilité sont conservés jusqu'à 10 ans.
- Journaux techniques : les logs utiles à la sécurité, au diagnostic et à la prévention des abus sont conservés jusqu'à 12 mois.
- Cookies : la durée maximale de conservation des cookies non essentiels est de 13 mois.
Pour demander l'accès, la rectification, l'export ou la suppression de vos données, écrivez à contact@d180.info.
4. Sous-traitants et intégrations
Les prestataires utilisés par D180 sont limités aux besoins opérationnels de la plateforme :
- Lovable Cloud — hébergement applicatif, backend, authentification, base de données et e-mails applicatifs.
- Cloudflare — distribution, performance et protection réseau.
- Stripe, via le partenaire marchand Jalkilixecom LLP — traitement des paiements et gestion des abonnements.
- Google — connexion OAuth lorsque l'utilisateur choisit l'authentification Google.
- Firecrawl — collecte et vérification de sources publiques d'appels d'offres.
- Lovable AI — assistance de traduction et d'enrichissement de contenus lorsque ces fonctions sont activées.
Les données ne sont pas vendues à des tiers à des fins commerciales.
5. Sécurité et accès
D180 applique des contrôles d'accès par rôle, limite les espaces d'administration aux utilisateurs autorisés, protège les routes sensibles côté serveur et journalise les événements nécessaires au suivi des opérations. Les échanges avec la plateforme utilisent le chiffrement TLS. Les mots de passe sont gérés par le service d'authentification et ne sont pas stockés en clair par D180.
Les pages d'administration qui exposent des informations sensibles, comme les journaux d'e-mails ou les détails d'erreurs, sont réservées aux administrateurs connectés.
6. E-mails, suppression et désinscription
Les e-mails de confirmation, de récupération de compte, de notification et de suivi sont envoyés depuis le domaine de notification D180. Les événements d'envoi sont suivis afin de détecter les échecs, les blocages et les messages placés en échec définitif. Les désinscriptions et suppressions d'adresse sont prises en compte pour éviter les envois non souhaités.
7. Gestion des incidents
En cas d'incident de sécurité, D180 évalue la portée, isole la cause, corrige le problème, documente les actions prises et informe les personnes concernées lorsque la réglementation l'exige. Les incidents ayant un impact significatif sur les données personnelles sont traités en priorité et peuvent donner lieu à une notification aux autorités compétentes.
8. Contact sécurité et vulnérabilités
Pour signaler une vulnérabilité, une suspicion d'abus ou une question liée à la sécurité, contactez contact@d180.info avec une description claire, les étapes de reproduction et tout élément utile au diagnostic. D180 accuse réception et priorise les signalements selon leur impact potentiel.