Politique de Confidentialité

1. Données collectées

HandiFluide peut collecter les données nécessaires au fonctionnement du service : identité, adresse e-mail, téléphone, date de naissance, ville, informations de compte, besoins pratiques sélectionnés, demandes d'arrivée, avis, justificatifs et informations liées aux lieux publics.

Les données médicales détaillées ne sont pas demandées. Les justificatifs servent uniquement à confirmer le droit d'accès aux fonctionnalités adaptées.

2. Raisons de la collecte

• créer et sécuriser les comptes ;
• valider l'éligibilité des profils clients ;
• préparer l'accueil dans un lieu public ;
• envoyer des notifications utiles ;
• gérer les demandes, avis, signalements et statistiques ;
• respecter les obligations de sécurité et de traçabilité.

3. Traitements effectués

Les données peuvent être enregistrées, consultées, mises à jour, vérifiées, supprimées ou archivées selon le statut du compte et les besoins du service.

Les justificatifs peuvent être contrôlés par l'administration HandiFluide afin d'accepter, refuser ou demander une correction.

4. Données visibles par les lieux publics

Les lieux publics partenaires voient uniquement les informations nécessaires à l'accueil : nom utile à la venue, besoins pratiques choisis, heure d'arrivée, message volontaire, informations de réservation ou de commande si la fonctionnalité est utilisée.

Ils ne voient pas les justificatifs, documents médicaux, diagnostics, traitements ou informations sensibles non nécessaires à l'accueil.

5. Données visibles par l'administration HandiFluide

Les administrateurs habilités peuvent accéder aux informations nécessaires à la validation, la sécurité, la modération, la gestion des comptes, la résolution d'incidents et le suivi statistique.

Les droits administrateurs doivent être limités selon leur rôle, leur ville ou leurs autorisations.

6. Firebase et hébergement technique

HandiFluide utilise Firebase pour l'authentification, Firestore pour les données, Firebase Storage pour les fichiers justificatifs et Firebase Hosting pour la publication des interfaces.

Les règles de sécurité Firebase doivent limiter l'accès aux seules personnes autorisées : utilisateur lui-même, lieu public concerné, administrateur habilité ou super administrateur.

7. Notifications

Des notifications peuvent être utilisées pour informer un client ou un lieu public : demande d'arrivée, réponse du lieu, retard, annulation, validation de compte, refus de document ou demande de suppression.

8. Durées de conservation

Les données sont conservées pendant la durée nécessaire au fonctionnement du compte. Les justificatifs refusés ou expirés peuvent être remplacés. Les données personnelles doivent pouvoir être supprimées à la demande, sous réserve des obligations légales ou de sécurité.

9. Sécurité

HandiFluide doit mettre en place des mesures de protection adaptées : authentification, règles d'accès, limitation des droits, journalisation, séparation des rôles et suppression des données inutiles.

10. Droits RGPD

Chaque personne dispose des droits suivants :

• droit d'accès à ses données ;
• droit de rectification ;
• droit à l'effacement ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité lorsque cela s'applique.

Les demandes peuvent être envoyées à contact@handifluide.com.

11. Contact RGPD

Pour toute demande relative aux données personnelles, écrire à : contact@handifluide.com.

Ce document est une base de travail RGPD. Avant un lancement public, il devra être relu et validé par un professionnel compétent.