ChangeForfaitCommencer

Politique de Confidentialité

Dernière mise à jour : 10 mai 2026

1. Responsable du traitement

  • Responsable : Dujancourt Esteban
  • Forme juridique : Micro-entreprise (auto-entrepreneur)
  • SIRET : 98789458100014
  • Adresse : 09 chemin des eaux vives, 31450 Ayguesvives, France
  • Email : contact@changeforfait.fr
  • 2. Données collectées

    Dans le cadre de la fourniture du Service, nous collectons les catégories de données personnelles suivantes :

    CatégorieDonnéesFinalité
    IdentitéNom, prénomIdentification du Client, souscription auprès du nouvel opérateur
    ContactAdresse email, numéro de téléphoneCommunication, envoi des recommandations et du suivi
    AdresseAdresse postale, code postalVérification de la couverture réseau, livraison SIM
    Forfait actuelOpérateur, montant mensuel, volume de données, optionsAnalyse et comparaison des offres
    FacturePhoto ou PDF de la facture mobileExtraction des informations du forfait actuel
    PortabilitéCode RIOTransfert du numéro de téléphone vers le nouvel opérateur
    PréférencesOpérateurs refusés, besoins internationaux, 5GPersonnalisation de la recommandation
    PaiementDonnées de carte bancaire (via Stripe)Règlement de la commission
    TechniqueAdresse IP, navigateur, horodatageSignature du mandat, sécurité, logs

    3. Base légale du traitement

    TraitementBase légale
    Analyse du forfait et recommandationExécution du contrat (art. 6.1.b RGPD)
    Souscription et portabilitéExécution du contrat (art. 6.1.b RGPD)
    Traitement de la photo de factureConsentement explicite (art. 6.1.a RGPD)
    Facturation et paiementExécution du contrat + obligation légale (art. 6.1.b et 6.1.c RGPD)
    Envoi d'emails de suiviExécution du contrat (art. 6.1.b RGPD)
    Logs de connexion et sécuritéIntérêt légitime (art. 6.1.f RGPD)

    4. Durée de conservation des données

    DonnéeDurée de conservation
    Photos et PDF de factures60 jours maximum après la finalisation du changement, puis suppression définitive
    Code RIOSupprimé dès la confirmation de la portabilité
    Coordonnées bancaires (IBAN)Supprimé sous 48 heures après confirmation du changement d'opérateur
    Données d'identité et de contact3 ans après la fin de la relation commerciale
    Données de facturation7 ans (obligation fiscale, article L.123-22 du Code de commerce)
    Logs techniques (IP, horodatage)1 an
    Cookies13 mois maximum

    5. Destinataires des données

    Vos données peuvent être transmises aux destinataires suivants, dans le strict cadre de l'exécution du Service :

    DestinataireDonnées transmisesFinalité
    Nouvel opérateur télécomNom, prénom, adresse, RIO, téléphoneSouscription et portabilité
    Stripe (processeur de paiement)Données de carte bancaireTraitement du paiement
    Resend (envoi d'emails transactionnels)Nom, prénom, emailEnvoi des emails de suivi
    Hetzner Online GmbH (hébergeur)Toutes données stockées (chiffrées au repos)Hébergement sécurisé en UE

    Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.

    6. Transferts hors UE

    Toutes vos données sont hébergées au sein de l'Union européenne (Allemagne, via Hetzner Online GmbH).

    En cas de recours à un sous-traitant situé hors UE (ex : Stripe Inc., États-Unis), le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (décision d'exécution 2021/914) et/ou le Data Privacy Framework UE-US.

    7. Sécurité des données

    Nous mettons en œuvre les mesures de sécurité suivantes :

  • Chiffrement des données sensibles au repos (AES-256-GCM) : IBAN, code RIO, pièces d'identité ;
  • Chiffrement des communications en transit (TLS/HTTPS) ;
  • Mots de passe administrateurs hashés avec bcrypt et protégés par double authentification (TOTP) ;
  • Accès restreint aux données personnelles sur le principe du moindre privilège ;
  • Hébergement sur infrastructure située dans l'Union européenne ;
  • Suppression automatique des photos de factures après 60 jours ;
  • Suppression automatique des IBAN après 48 heures ;
  • Journalisation des accès aux données sensibles, conservée 5 ans.
  • 8. Vos droits

    Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

    DroitDescription
    AccèsObtenir une copie de toutes les données personnelles que nous détenons vous concernant
    RectificationFaire corriger des données inexactes ou incomplètes
    EffacementDemander la suppression de vos données (« droit à l'oubli »)
    LimitationDemander la limitation du traitement de vos données
    PortabilitéRecevoir vos données dans un format structuré et lisible par machine
    OppositionVous opposer au traitement de vos données pour des motifs légitimes
    Retrait du consentementRetirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait

    Pour exercer ces droits, adressez votre demande à : contact@changeforfait.fr

    Nous nous engageons à répondre dans un délai de 30 jours à compter de la réception de votre demande.

    9. Cookies

    Le site utilise les cookies suivants :

    CookieTypeFinalitéDurée
    SessionStrictement nécessaireMaintien de la session utilisateurSession
    ConsentementStrictement nécessaireMémorisation du choix cookies13 mois

    Aucun cookie publicitaire, analytique ou de tracking n'est utilisé sans votre consentement préalable.

    10. Réclamation

    Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • CNIL — 3, Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
  • Site : https://www.cnil.fr
  • Téléphone : 01 53 73 22 22
  • 11. Modification de la politique

    La présente politique peut être modifiée à tout moment. La version applicable est celle publiée sur le site à la date de votre utilisation du Service.