Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données décrites dans la présente politique est :

• Dénomination : Pambe
• Forme juridique : société à responsabilité limitée (SRL) de droit belge
• Siège social : Rue Edouard Valcke 45/2, 7500 Tournai, Belgique
• Numéro d'entreprise (BCE) : 1021.266.181
• Courriel : info@pambe.be
• Téléphone : +32 467 64 47 14

2. Champ d'application

La présente politique s'applique au site pambe.be, aux applications mobiles Pambe, aux courriels et SMS que nous vous adressons, et aux pages publiques de l'annuaire.

Elle ne s'applique pas aux traitements que les Prestataires réalisent pour leur propre compte : lorsqu'un Prestataire collecte des données auprès de son client en dehors de la Plateforme pour exécuter sa prestation, il en est le responsable de traitement et répond de sa propre conformité.

Elle ne s'applique pas non plus aux sites tiers vers lesquels la Plateforme renvoie, qui disposent de leurs propres politiques.

3. Données que nous traitons

Nous ne collectons pas volontairement de catégories particulières de données au sens de l'article 9 du RGPD — santé, opinions, convictions, origine, données biométriques. Nous vous invitons à ne pas en faire figurer dans vos descriptions, vos photographies ou vos messages.

• Compte et identité : nom et prénom, adresse électronique, photographie de profil, identifiant technique, mot de passe — conservé uniquement sous forme chiffrée par notre prestataire d'authentification — et, en cas de connexion via Google ou Apple, l'identifiant et l'adresse électronique transmis par ce fournisseur.
• Profil : titre professionnel, biographies courte et longue, langues parlées, adresse et commune, coordonnées géographiques, rayon d'action, numéro d'entreprise (BCE), référence d'assurance, liens vers vos réseaux sociaux, numéro de téléphone et statut de vérification, langue d'affichage préférée.
• Demandes et services : intitulé, description, adresse et coordonnées géographiques du lieu d'intervention, photographies, budget indicatif, caractère urgent, disponibilités, moyens de paiement acceptés, métier à risque déclaré et pièces justificatives de certification.
• Mise en relation : sollicitations envoyées et reçues, statuts d'avancement, horodatages, délai moyen de réponse.
• Messagerie : contenu des messages, pièces jointes, indicateurs de présence et de lecture. Les messages et leurs pièces jointes sont chiffrés au repos.
• Avis et évaluations : notes, commentaires, date et identité de l'auteur.
• Signalements et modération : motif, description des faits, historique des mesures prises, statut de modération du compte.
• Notifications : préférences de notification, abonnements aux notifications web et jetons d'appareils mobiles.
• Usage et données techniques : adresse IP, type d'appareil et de navigateur, pages consultées, recherches effectuées, horodatages, journaux techniques et rapports d'erreur, ville approximative déduite de l'adresse IP, paramètres de campagne et liens raccourcis suivis. Dans nos applications mobiles et uniquement si vous y consentez, s'y ajoute l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire Android), accompagné des événements d'installation, de lancement et d'inscription.
• Sessions d'utilisation : lorsque vous êtes connecté, la durée de vos sessions dans votre espace personnel et dans l'application mobile — un identifiant de session, l'horodatage de début et de dernière activité, le type de client (site ou application) et la langue d'affichage. Cette mesure est réalisée par nos propres moyens : elle n'est transmise à aucun tiers et ne repose sur aucun traceur publicitaire.
• Newsletter et contact : adresse électronique, statut d'inscription, et contenu des messages adressés via le formulaire de contact.
• Données professionnelles issues de sources publiques : pour les fiches non revendiquées, dénomination commerciale, adresse professionnelle, téléphone professionnel, site internet, identifiants d'établissement et note publique d'avis.

4. Finalités et bases légales

Lorsque nous invoquons l'intérêt légitime, nous mettons en balance cet intérêt et vos droits et libertés. Vous pouvez à tout moment vous opposer à ces traitements dans les conditions de l'article 11.

• Créer et gérer votre compte, vous authentifier — exécution du contrat (art. 6.1.b RGPD).
• Publier vos demandes et vos services, opérer la mise en relation et le classement de pertinence — exécution du contrat.
• Vous permettre d'échanger par messagerie et de recevoir les notifications liées à vos demandes — exécution du contrat.
• Vérifier votre adresse électronique et votre numéro de téléphone — exécution du contrat et intérêt légitime à la fiabilité des comptes.
• Contrôler les certifications pour les métiers à risque — intérêt légitime tenant à la sécurité des utilisateurs.
• Prévenir la fraude et les abus, modérer les contenus illicites — intérêt légitime et obligation légale (règlement (UE) 2022/2065 sur les services numériques).
• Publier un annuaire de services à partir d'informations professionnelles publiques — intérêt légitime à constituer un annuaire utile, limité aux seules coordonnées professionnelles, assorti d'un droit d'opposition immédiat et inconditionnel.
• Mesurer l'audience, améliorer l'ergonomie et mesurer l'efficacité de nos campagnes publicitaires — consentement. Sur le site, il est recueilli via le bandeau cookies ; dans les applications mobiles, via l'écran de consentement affiché au premier lancement, où la mesure d'audience et la publicité s'acceptent séparément. Sur iOS, la mesure publicitaire suppose en outre votre autorisation au suivi (App Tracking Transparency) ; la refuser ne dégrade en rien le fonctionnement de l'application.
• Mesurer l'usage réel de la Plateforme par nos propres moyens — nombre d'utilisateurs actifs, durée des sessions — afin d'orienter nos priorités de développement : intérêt légitime (art. 6.1.f RGPD). Cette mesure ne concerne que les personnes connectées, ne quitte pas nos serveurs et ne sert ni à la publicité ni au profilage ; vous pouvez vous y opposer dans les conditions de l'article 11.
• Envoyer la newsletter — consentement, avec double confirmation à l'inscription et désabonnement en un clic.
• Assurer la sécurité, la disponibilité et le diagnostic technique de la Plateforme — intérêt légitime.
• Répondre à vos demandes, réclamations et recours — exécution du contrat ou intérêt légitime.
• Respecter nos obligations comptables et fiscales et répondre aux réquisitions des autorités — obligation légale.

5. Traitements automatisés et intelligence artificielle

La mise en relation repose sur l'analyse automatisée du texte de vos demandes et de vos services : ces textes sont transmis à notre prestataire de modèles de langage afin d'en produire une représentation vectorielle, de les catégoriser et d'en évaluer la pertinence au regard d'une demande.

Nous recourons également à ces modèles pour proposer une aide à la rédaction des descriptions de service et pour traduire les contenus et les messages vers votre langue d'affichage.

Notre prestataire agit en qualité de sous-traitant, sur nos seules instructions, et s'engage contractuellement à ne pas réutiliser vos contenus pour entraîner ses propres modèles.

Ces traitements ne constituent pas une décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l'article 22 du RGPD : ils produisent des suggestions que vous restez libre de suivre ou d'ignorer. Toute décision de modération restreignant votre compte est prise ou revue par une personne, et peut être contestée.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles aux autres Utilisateurs dans la mesure décrite à l'article 7, à notre personnel habilité soumis à une obligation de confidentialité, et aux prestataires techniques suivants, qui agissent en qualité de sous-traitants et sont liés par un contrat conforme à l'article 28 du RGPD :

• Auth0 (Okta) — authentification et gestion des comptes.
• Mistral AI — modèles de langage pour l'analyse sémantique, la catégorisation, la rédaction assistée et la traduction (France, Union européenne).
• Resend et Brevo — envoi des courriels transactionnels, des SMS et de la newsletter.
• Google (Places) — vérification et enrichissement des adresses et des fiches d'établissement (États-Unis).
• MapTiler — affichage des cartes et géocodage (Suisse, pays reconnu adéquat).
• IPinfo — estimation de la ville à partir de l'adresse IP, afin de pré-remplir la recherche (États-Unis).
• Microsoft Clarity — mesure d'audience et analyse d'usage, uniquement avec votre consentement (États-Unis).
• Meta Platforms — pixel et interface de conversions sur le site, et kit de développement (SDK) dans les applications mobiles, pour mesurer nos campagnes publicitaires et savoir quelles annonces amènent de nouveaux utilisateurs, uniquement avec votre consentement (États-Unis). Meta réutilise ces données pour son propre ciblage publicitaire et agit à cet égard comme responsable conjoint. Nous ne lui transmettons ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone.
• Sentry — collecte des rapports d'erreur technique.
• Upstash — file d'attente et cache technique.
• Expo — acheminement des notifications push vers les applications mobiles (États-Unis).
• Notre hébergeur et notre fournisseur de stockage de fichiers — hébergement de l'application, de la base de données et des photographies (Union européenne).

7. Ce qui est public et ce qui ne l'est pas

Les fiches de service, les profils de prestataire, les avis et les notes moyennes sont publics : ils sont consultables sans compte, peuvent être indexés par les moteurs de recherche et repris dans les aperçus des réseaux sociaux.

Sont notamment publics : votre nom d'affichage, votre photographie, votre titre professionnel, vos biographies, vos langues, votre commune, la zone d'intervention de vos services, vos photographies de service, vos liens sociaux, ainsi que les avis vous concernant. Les coordonnées professionnelles que vous choisissez d'afficher sur une fiche de service — téléphone, courriel, site internet — sont également publiques.

Ne sont pas publics : votre adresse électronique de compte, votre numéro de téléphone personnel, votre adresse exacte, vos demandes et vos messages. Vos demandes ne sont pas publiées dans l'annuaire : elles sont communiquées aux prestataires sollicités pour y répondre.

Vous pouvez à tout moment modifier ou retirer ces informations depuis votre profil. Leur disparition des résultats des moteurs de recherche dépend toutefois du rythme de réindexation propre à chacun d'eux.

8. Transferts hors de l'Union européenne

Certains de nos sous-traitants sont établis en dehors de l'Espace économique européen, principalement aux États-Unis.

Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne — notamment le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié — soit, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, complétées de mesures techniques et organisationnelles telles que le chiffrement en transit et la minimisation des données transmises.

Vous pouvez obtenir copie des garanties applicables en écrivant à info@pambe.be.

9. Durées de conservation

• Compte et profil : pendant toute la durée de vie du compte, puis effacement ou anonymisation dans les 30 jours suivant sa clôture.
• Demandes et services : pendant la durée de vie du compte ; une demande clôturée est conservée au maximum 3 ans à des fins de preuve et de suivi.
• Messages et pièces jointes : 3 ans à compter du dernier échange, ou effacement à la clôture du compte si elle intervient avant.
• Avis : conservés pour la fiabilité de l'information collective, et anonymisés lorsque leur auteur clôture son compte.
• Signalements et mesures de modération : 3 ans à compter de la décision, afin de traiter les récidives et les recours.
• Journaux techniques et de sécurité : 12 mois.
• Traceurs de mesure d'audience : 13 mois au maximum (voir la politique cookies).
• Sessions d'utilisation : 13 mois, puis suppression automatique.
• Newsletter : jusqu'à votre désabonnement ; votre adresse est ensuite conservée en liste de suppression afin de ne plus vous solliciter.
• Pièces comptables et justificatifs : 7 ans, conformément à la législation belge.
• Fiches non revendiquées : jusqu'à leur revendication, jusqu'à une demande de retrait, ou jusqu'au constat que l'établissement n'est plus en activité.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges en transit (TLS), chiffrement au repos des messages et de leurs pièces jointes au moyen de clés propres à chaque conversation, mots de passe jamais stockés en clair, cloisonnement des environnements, accès aux données de production restreint aux personnes habilitées et journalisé, sauvegardes régulières et suivi des vulnérabilités de nos dépendances.

Aucun système n'est toutefois infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons et notifierons l'Autorité de protection des données, conformément aux articles 33 et 34 du RGPD.

11. Vos droits

Vous exercez la plupart de ces droits directement depuis votre espace : modifier votre profil, supprimer une demande ou un service, gérer vos préférences de notification, retirer votre consentement aux cookies et supprimer votre compte.

Pour toute autre demande, écrivez à info@pambe.be. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur celle-ci.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (contact@apd-gba.be), ou auprès de l'autorité de contrôle de votre État de résidence.

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : obtenir la suppression de vos données dans les cas prévus par le RGPD.
• Droit à la limitation : geler l'utilisation de vos données le temps d'une vérification.
• Droit d'opposition : vous opposer, à tout moment et pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime — en particulier à la publication d'une fiche non revendiquée, à laquelle nous donnons suite sans condition.
• Droit à la portabilité : recevoir dans un format structuré et lisible par machine les données que vous nous avez fournies.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
• Droit de définir des directives relatives au sort de vos données après votre décès.

12. Professionnels référencés sans compte

Si votre établissement figure dans l'annuaire sans que vous ayez créé de compte, vous disposez à tout moment, gratuitement et sans avoir à créer de compte, de la possibilité de revendiquer la fiche pour en prendre le contrôle, d'en demander la rectification, ou d'en demander le retrait définitif.

Il vous suffit d'utiliser le lien qui vous a été communiqué, ou d'écrire à info@pambe.be en précisant le nom et l'adresse de l'établissement. La demande de retrait n'a pas à être motivée et met fin au traitement.

13. Mineurs

La Plateforme est réservée aux personnes majeures. Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous constatez qu'un compte a été créé par un mineur, signalez-le à info@pambe.be : le compte et les données associées seront supprimés.

14. Cookies et traceurs

L'usage des cookies et des technologies équivalentes, ainsi que les modalités de recueil et de retrait de votre consentement, sont décrits dans notre politique cookies, accessible depuis le pied de page.

15. Modifications de la présente politique

Nous pouvons faire évoluer la présente politique, notamment pour tenir compte de nouvelles fonctionnalités ou d'évolutions légales. Toute modification substantielle vous est notifiée par courriel ou par un avertissement affiché sur la Plateforme avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document.