Politique de confidentialité

1. Responsable du traitement

FORCA Ecosystem, éditeur de FORC'App, est responsable du traitement des données collectées via la Plateforme.

2. Données collectées

• Compte : nom complet, adresse email, mot de passe (chiffré), type de compte (client ou créateur).
• Profil créateur : photo, titre, biographie, compétences, expérience, localisation, tarif journalier, liens externes.
• Réalisations : titres, descriptions, visuels, tags, dates, client associé.
• Interactions : briefs envoyés et reçus, invitations d'avis, avis vérifiés, favoris, notifications.
• Techniques : logs de connexion, adresse IP, type d'appareil — utilisés à des fins de sécurité.

3. Finalités

• Fournir le service de mise en relation et le système d'avis vérifiés.
• Sécuriser les comptes et prévenir la fraude (anti-doublons, limites mensuelles).
• Envoyer les notifications produit utiles (brief reçu, invitation utilisée, nouvel avis).
• Améliorer la Plateforme via des statistiques agrégées et anonymisées.

4. Base légale

Exécution du contrat (CGU), intérêt légitime (sécurité, lutte contre la fraude, amélioration du service), consentement (newsletter).

5. Visibilité des données

• Les profils créateurs, leurs réalisations et leurs avis vérifiés sont publics pour permettre la découverte et la confiance.
• L'identité du client laissant un avis s'affiche selon son choix : nom complet, initiales ou anonyme.
• Les briefs, invitations et favoris restent strictement privés.

6. Durée de conservation

Les données sont conservées tant que le compte est actif. À la suppression du compte, les données sont effacées sous 30 jours, à l'exception de celles requises par la loi (logs de sécurité, obligations comptables le cas échéant).

7. Sous-traitants

FORC'App s'appuie sur Lovable Cloud pour l'hébergement, l'authentification, le stockage des fichiers et la base de données. Aucune donnée n'est revendue à des tiers.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Exercez vos droits à : privacy@forcapp.com.

9. Sécurité

Chiffrement des mots de passe, accès restreint par RLS (Row-Level Security) au niveau base de données, vérification d'email obligatoire, contrôle des invitations à usage unique. Voir Sécurité & conformité.

10. Cookies

FORC'App utilise uniquement des cookies techniques nécessaires à l'authentification et au bon fonctionnement de la session. Aucun cookie publicitaire ou de tracking tiers n'est déposé.

11. Référencement et aperçus de partage

• Les pages publiques (profil de créateur complet, réalisation publiée, preuve visible, avis affiché, article de blog, aperçu de mission publiée) peuvent être indexées par les moteurs de recherche et référencées dans le plan de site.
• Un aperçu de partage (titre, description, image) est généré automatiquement à partir des seules données déjà publiques du contenu concerné. Aucune donnée privée — email, identité du client d'une mission, échanges, propositions, pièces jointes, notes de modération — n'y figure.
• Les espaces privés (tableau de bord, invitations, briefs, espaces mission, réinitialisation de mot de passe) sont exclus de l'indexation.
• Après dépublication ou suppression d'un contenu, son indexation cesse côté FORC'App. Les moteurs et réseaux sociaux peuvent toutefois conserver un cache temporaire hors de notre contrôle.

12. Fichiers, preuves et espaces mission

Les fichiers téléversés (images de profil, visuels de réalisations, preuves, devis, versions livrées, preuves de paiement, captures jointes à un signalement) sont cloisonnés par utilisateur et par mission. Les fichiers liés à une mission ne sont accessibles qu'aux parties de cette mission et à l'équipe FORC'App ; seules les preuves explicitement marquées comme visibles sont publiques.

13. Consultations, interactions Push / Pick et statistiques

Pour mesurer la visibilité des créateurs, FORC'App enregistre les consultations des profils et des réalisations (date et heure, contenu concerné, rôle du visiteur, clé de session technique permettant d'éviter les doubles comptages). Ces données ne sont pas utilisées pour du profilage publicitaire.

• Push : marque de reconnaissance professionnelle d'un client envers une réalisation. Le créateur voit le nombre total de Push reçus, jamais l'identité des clients.
• Pick : sauvegarde privée d'une réalisation par un client. Le Pick n'est visible que du client concerné et, de manière agrégée, de l'équipe FORC'App.
• Historique des interactions : chaque client accède à la liste unique des réalisations avec lesquelles il a interagi et peut retirer à tout moment un Push ou un Pick.
• Statistiques créateur : vues de profil, vues de réalisations, Push reçus et contenus les plus consultés, agrégés par période (7, 30, 90 jours ou tout le temps), sans identification des visiteurs.
• Traçabilité administrateur : les événements d'interaction sont journalisés (type d'événement, contenu, rôle) afin de détecter les abus et de garantir l'intégrité des métriques.

Ces données de consultation et d'interaction sont conservées le temps nécessaire au calcul des statistiques et à la lutte contre la fraude, puis supprimées ou anonymisées. Vous pouvez exercer vos droits d'accès, de rectification et d'effacement dans les conditions prévues à l'article 8.

14. Vérifications des créateurs

Le niveau de vérification et le trust score sont calculés à partir de données réelles du compte : adresse e-mail confirmée, complétude du profil, réalisations publiées, avis certifiés reçus et, le cas échéant, vérification manuelle d'identité par l'équipe FORC'App. Aucun critère n'est déclaratif : la page Vérifications reflète l'état réel du compte.