Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
Cette version est une traduction. En cas de divergence, la version italienne prévaut.
La présente politique décrit la manière dont Plinthos traite les données personnelles des utilisateurs de l'application mobile et du site plinthos.app, conformément au Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien n° 196/2003 (« Codice Privacy »), tel que modifié par le décret législatif n° 101/2018.
1. Responsable du traitement
Le responsable du traitement des données est Scalise Partecipazioni S.r.l., dont le siège social est situé Via Spagna snc, Condominio C.da Cutura, 87036 Rende (CS), Italie, numéro de TVA et code fiscal 04024040786, PEC (courrier électronique certifié) scalisepartecipazioni@pec.it.
Pour toute demande relative au traitement des données personnelles, vous pouvez contacter le responsable à l'adresse électronique support@plinthos.app.
2. Catégories de données collectées
Plinthos collecte les catégories de données personnelles suivantes :
2.1 Données d'inscription et de profil
- Adresse électronique (obligatoire)
- Nom et prénom
- Numéro de téléphone (facultatif)
- Code fiscal (Propriétaires uniquement, facultatif)
- Photo de profil (facultative)
- Rôle (Propriétaire ou Locataire) et pays d'activité
2.2 Données d'authentification
- Mot de passe (stocké sous forme chiffrée au moyen de bcrypt — le responsable n'y a pas accès)
- En cas de connexion via Google : identifiant Google et adresse électronique associée
- Jetons de session et de rafraîchissement (refresh)
2.3 Données relatives à l'utilisation de l'app (Propriétaires)
- Données des appartements gérés (nom, ville, adresse, surface)
- Données des chambres et des lits
- Données d'identification des locataires saisies par le Propriétaire (nom, téléphone, adresse électronique, code fiscal facultatif, dates du contrat, loyer, dépôt de garantie)
- Historique des paiements et reçus téléversés
- Données des factures de charges (montants, périodes, photos)
- Messages envoyés dans les chats
- Documents téléversés et partagés
- Échéances saisies
Pour les données des locataires qu'il saisit, le Propriétaire est responsable du traitement à titre autonome et en répond envers ses propres locataires ; Plinthos les traite pour son compte, en qualité de sous-traitant (art. 28 RGPD), uniquement pour fournir le service.
2.3-bis Rappels via WhatsApp
Si le Propriétaire active les rappels WhatsApp, nous envoyons aux locataires qui n'ont pas relié de compte Plinthos des messages de service (loyer à venir ou en retard, quote-part de facture, confirmation d'un paiement) au numéro de téléphone saisi par le Propriétaire. Le message contient le nom du locataire et celui du Propriétaire, le mois ou le type de facture, le montant et l'échéance. Nous enregistrons l'état de distribution du message et, si le numéro n'est pas joignable sur WhatsApp, nous cessons d'écrire à ce numéro. Le locataire peut demander à ne plus recevoir ces messages en écrivant à support@plinthos.app ou au Propriétaire.
2.4 Données relatives à l'utilisation de l'app (Locataires)
- Association à la chambre au moyen d'un code d'invitation
- Historique des paiements du loyer et des quotes-parts de factures qui lui reviennent
- Justificatifs de paiement téléversés
- Messages envoyés dans les chats
2.5 Données de paiement
Plinthos NE collecte NI ne conserve les données des cartes de crédit. Les abonnements souscrits depuis l'application mobile sont gérés par l'App Store d'Apple et le Google Play Store, RevenueCat étant utilisé pour la validation des transactions. Les abonnements souscrits depuis l'application web sont gérés par Paddle.com Market Limited en qualité de revendeur responsable de la transaction (Merchant of Record). Plinthos reçoit exclusivement le statut de l'abonnement (actif, expiré, en période d'essai) et des métadonnées limitées de la transaction.
2.6 Données techniques et de notification
- Jeton pour les notifications push (Expo Push Token / FCM)
- Identifiant de l'appareil (pour la prévention de la fraude à la période d'essai)
- Langue de l'appareil et préférences de notification
- Version de l'application et du système d'exploitation
- Page d'entrée sur le site plinthos.app (par ex. l'article du blog à partir duquel la visite a commencé), conservée dans le navigateur pendant 90 jours au maximum, dans le seul but de comprendre quels contenus conduisent à une inscription. Elle ne contient aucun identifiant personnel et n'est pas communiquée à des tiers.
2.7 Données d'utilisation et de diagnostic
Pour comprendre où le service doit être amélioré, nous enregistrons la manière dont l'application web et l'application mobile sont utilisées :
- Application web (PostHog, serveurs dans l'UE) : les pages ouvertes et les étapes accomplies, par exemple l'inscription, la configuration initiale, la création d'un bien ou d'un locataire, l'envoi d'une invitation, l'ouverture de la page d'abonnement et le résultat du paiement. Nous n'incluons dans les événements ni noms, ni adresses, ni adresses électroniques, ni montants de loyers, ni messages, ni documents, et nous retirons les codes et paramètres des adresses des pages. Après la connexion, les événements sont rattachés à l'identifiant interne de votre compte, et non à votre nom ou à votre adresse électronique. Nous n'utilisons pas de cookies et ne stockons rien sur votre appareil à cette fin, et l'adresse IP n'est pas conservée.
- Enregistrements de session : pendant les 14 premiers jours suivant l'ouverture du compte, nous enregistrons aussi la manière dont vous naviguez dans la page (clics, défilement, changements d'écran) afin de voir où les utilisateurs rencontrent des difficultés. Tous les textes et tous les champs sont masqués avant de quitter votre navigateur : l'enregistrement montre la structure de la page, et non vos données.
- Application mobile (Google Firebase Analytics) : les écrans ouverts et les principales étapes (inscription, création de biens, de chambres et de locations, invitations, paiements marqués ou confirmés, factures de charges, abonnement), rattachés à l'identifiant interne de votre compte. Firebase Analytics sera remplacé par PostHog, selon les mêmes règles que l'application web.
- Diagnostic des erreurs (Sentry) : en cas d'erreur, l'identifiant interne du compte, la page et les données techniques nécessaires pour la corriger.
Vous pouvez vous y opposer à tout moment en désactivant « Données d'utilisation » dans les Paramètres de l'application web, ou en écrivant à support@plinthos.app : à partir de ce moment, nous n'enregistrons plus d'événements ni de sessions de votre compte.
2.8 Données d'inscription à la newsletter
Si vous vous inscrivez à la newsletter depuis le site plinthos.app, Plinthos collecte votre adresse électronique et votre langue de navigation, dans le seul but de vous envoyer des communications informatives et promotionnelles. Ces données sont conservées jusqu'à votre désinscription, possible à tout moment, et sont stockées dans la base de données Supabase (serveurs dans l'UE, Francfort). Elles ne sont pas cédées à des tiers.
2.9 Données des candidatures sur le portail d'annonces
Lorsque vous posez votre candidature pour une chambre via le portail d'annonces de Plinthos, nous collectons et traitons les données suivantes :
- Nom et prénom indiqués dans la candidature
- Âge (s'il est indiqué)
- Profession (si elle est indiquée)
- Le message de présentation joint à la candidature
- Les messages échangés avec le propriétaire dans le chat associé à la candidature
Pour ces données, le responsable du traitement est celui indiqué à la section 1. Les données de la candidature sont visibles par le propriétaire de l'annonce à laquelle vous avez postulé, aux seules fins de la sélection du locataire. Vous pouvez à tout moment, depuis les paramètres de votre compte sur le portail, exporter une copie de toutes vos données du portail ou demander l'effacement immédiat de votre compte et des données correspondantes (droit à l'oubli) ; l'effacement est irréversible et ne nécessite pas d'attendre l'expiration des durées de conservation décrites à la section 5.
2.10 Profil partagé via un lien privé
Si vous avez un profil sur le portail d'annonces, vous pouvez le partager avec un propriétaire au moyen d'un lien privé, par exemple en le collant dans le message que vous lui envoyez sur un autre site d'annonces. Le lien n'est créé que lorsque vous le demandez, il est unique pour toutes les annonces auxquelles vous l'envoyez et il reste valide pendant la durée que vous choisissez (7, 30 ou 90 jours).
Toute personne qui ouvre le lien voit votre fiche telle que la voient les propriétaires auxquels vous postulez sur le portail, y compris la tranche de revenus que vous avez indiquée, ainsi que le budget, la durée du séjour, la profession et les garanties, si vous les avez déclarés. Toute personne qui reçoit le lien peut l'ouvrir tant qu'il est valide : ne le partagez qu'avec les personnes de votre choix.
Vous pouvez révoquer le lien à tout moment depuis « Mes candidatures » : dès lors, la fiche n'est plus visible et aucune nouvelle conversation ne peut être lancée à partir du lien. Les conversations déjà commencées restent ouvertes jusqu'à ce que vous les fermiez.
Pour chaque lien, nous enregistrons uniquement le nombre d'ouvertures et l'heure de la dernière ouverture. Nous n'enregistrons ni l'adresse IP, ni le navigateur, ni aucune autre donnée de la personne qui l'ouvre. Les aperçus générés par les applications de messagerie (par exemple WhatsApp ou Telegram) ne sont pas comptabilisés et n'affichent ni la fiche ni les revenus.
2.11 Réponses des propriétaires et comptes avec code par courrier électronique
Si vous recevez le lien vers un profil et souhaitez répondre, nous vous demandons un message et votre adresse électronique. Nous vous envoyons un code pour confirmer que l'adresse est bien la vôtre ; aucun mot de passe n'est nécessaire. Avec ce code, nous créons pour vous un compte léger sur Plinthos, que nous utilisons uniquement pour vous permettre de retrouver la conversation et pour vous avertir des réponses par courrier électronique.
Nous traitons l'adresse électronique, le nom que vous choisissez d'afficher (facultatif : si vous n'en indiquez pas, l'autre partie voit votre adresse électronique partiellement masquée), les messages de la conversation ainsi que les dates d'envoi et de lecture. Pour protéger le service contre les abus, nous limitons le nombre de demandes de code par adresse électronique et par adresse IP, en ne conservant ces données que sous forme chiffrée (hash) et pendant 30 minutes au plus, et nous utilisons une vérification anti-robot (Cloudflare Turnstile).
Les numéros de téléphone et les adresses électroniques ne sont pas autorisés dans les messages : le système les bloque. Chaque propriétaire qui répond a sa propre conversation et personne ne voit celles des autres.
2.12 Publier sur Plinthos une annonce déjà existante
Si vous avez une annonce publiée ailleurs et souhaitez la publier sur Plinthos, vous pouvez la rechercher depuis le portail et la sélectionner : la ville, le quartier, le prix et les chambres sont déjà renseignés, et vous complétez les photos et la description. Nous traitons votre compte, les annonces que vous avez sélectionnées, le lien entre celles-ci et votre nouvelle annonce, le résultat de la vérification et les éventuels signalements que vous envoyez si une annonce apparaît déjà liée à un autre compte. Pour prévenir les abus, nous enregistrons l'heure de chaque recherche (30 par minute au maximum) et nous la supprimons au bout de 10 minutes.
Votre annonce est publiée immédiatement. La version précédente de l'annonce n'est retirée du portail qu'après une vérification manuelle de notre équipe.
3. Finalités et bases juridiques du traitement
Les données sont traitées pour les finalités suivantes :
- Fourniture du service (exécution du contrat — art. 6.1.b RGPD) : création et gestion du compte, gestion des appartements, chambres, locations, paiements, factures de charges et messages.
- Gestion des candidatures sur le portail d'annonces (mesures précontractuelles prises à la demande de la personne concernée — art. 6.1.b RGPD) : collecte des données de la candidature et leur mise à disposition du propriétaire, aux seules fins de la sélection du locataire.
- Partage du profil via un lien privé (mesures précontractuelles prises à la demande de la personne concernée — art. 6.1.b RGPD) : afficher votre fiche à la personne qui reçoit le lien que vous avez choisi de créer et de partager.
- Conversations avec les propriétaires qui répondent au lien (mesures précontractuelles — art. 6.1.b RGPD) : permettre au propriétaire et à vous-même d'échanger des messages et d'être avertis des réponses.
- Publication d'une annonce à partir d'une annonce déjà existante (exécution du contrat — art. 6.1.b RGPD) : vous proposer les données de l'annonce sélectionnée et vérifier le lien.
- Prévention des abus concernant les codes par courrier électronique, les conversations et les recherches (intérêt légitime à la sécurité du service — art. 6.1.f RGPD).
- Obligations comptables et fiscales (obligation légale — art. 6.1.c RGPD) : conservation des justificatifs de paiement et des données contractuelles dans les délais prévus par la réglementation.
- Gestion des abonnements (exécution du contrat — art. 6.1.b RGPD) : via RevenueCat et Paddle pour la validation des achats et des renouvellements.
- Notifications opérationnelles (exécution du contrat et intérêt légitime — art. 6.1.b et f RGPD) : envoi de notifications push et de courriers électroniques transactionnels (par ex. nouveau paiement, échéance imminente).
- Communications de service (intérêt légitime — art. 6.1.f RGPD) : communications relatives à l'utilisation de l'application, y compris des rappels par courrier électronique pour finaliser l'inscription ou la configuration du compte, ainsi que des messages sur l'expiration de la période d'essai et sur les problèmes de paiement. Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque courrier électronique.
- Amélioration du produit (intérêt légitime — art. 6.1.f RGPD) : analyse de l'utilisation de l'application web et de l'application mobile, à partir de données pseudonymisées et d'enregistrements masqués (section 2.7), afin de comprendre où les utilisateurs rencontrent des difficultés et d'améliorer les fonctionnalités et l'expérience. Vous pouvez vous y opposer à tout moment depuis les Paramètres (« Données d'utilisation ») ou en écrivant au Responsable du traitement.
- Sécurité et prévention de la fraude (intérêt légitime — art. 6.1.f RGPD) : protection contre les abus de la période d'essai et les utilisations malveillantes du service.
- Newsletter et communications marketing (consentement — art. 6.1.a RGPD) : envoi de nouveautés, conseils et offres aux utilisateurs qui donnent leur consentement, en s'inscrivant à la newsletter depuis le site ou, dans l'application, lors de l'inscription ou ultérieurement depuis les paramètres. Le consentement est facultatif et peut être retiré à tout moment depuis les paramètres de l'application ou via le lien de désinscription présent dans chaque courrier électronique.
- Obligations légales (obligation légale — art. 6.1.c RGPD) : réponse aux demandes des autorités compétentes.
4. Modalités du traitement
Les données sont traitées au moyen d'outils électroniques et sur des serveurs à accès protégé. Les mots de passe sont stockés sous forme chiffrée (bcrypt). Les communications client-serveur s'effectuent via TLS 1.3. L'accès aux données est régi par le Row Level Security (RLS) au niveau de la base de données : chaque utilisateur accède exclusivement à ses propres données.
5. Durée de conservation
- Comptes actifs : les données sont conservées pendant toute la durée de la relation contractuelle.
- Suppression du compte : en cas de demande de suppression, les données sont immédiatement supprimées au moyen d'un marquage de suppression logique (soft-delete) ; au bout de 30 jours, elles sont supprimées définitivement (hard-delete). Pendant cette période, il est possible de demander l'export des données au format JSON.
- Anciens locataires : à la fin du contrat, l'accès aux données reste disponible pendant 30 jours en mode lecture seule. 12 mois après la fin de la relation, les données personnelles identifiantes (nom, téléphone, adresse électronique) sont anonymisées, seules les données comptables requises par les obligations fiscales étant conservées.
- Candidatures sur le portail d'annonces : les données de la candidature sont conservées pendant 12 mois à compter de la clôture de la candidature (refus, retrait par le candidat ou clôture de l'annonce lorsque toutes les places sont pourvues). À l'issue de cette période, les données identifiantes et le message de présentation sont anonymisés et les messages du chat associé sont supprimés. Si la candidature aboutit à un contrat de location, les données sont versées au dossier du contrat selon les durées de conservation prévues pour cette relation.
- Lien vers le profil : conservé tant qu'il est valide, puis il reste visible pour vous pendant 90 jours après l'expiration ou la révocation ; à l'issue de cette période, il est supprimé avec son compteur d'ouvertures.
- Conversations issues d'un lien : mêmes durées que les candidatures (12 mois à compter de la clôture, puis anonymisation et suppression des messages). Une conversation liée à un lien qui n'est plus valide et sans nouveau message depuis 90 jours est clôturée ; la même durée court alors à compter de cette clôture. La tranche de revenus n'est pas copiée dans la conversation : elle reste visible uniquement depuis la fiche, tant que le lien est valide.
- Comptes créés avec le code par courrier électronique : s'ils ne sont pas utilisés pendant 90 jours (aucune conversation, annonce, candidature, alerte, favori ni autre service, et aucun mot de passe défini), ils sont supprimés automatiquement. Sinon, les règles des comptes actifs s'appliquent.
- Annonces sélectionnées pour une publication sur Plinthos : les sélections jamais utilisées sont supprimées au bout de 30 jours ; les autres sont conservées tant que votre annonce ou votre compte existe. Les heures des recherches sont supprimées au bout de 10 minutes.
- Données comptables et fiscales : conservées pendant 10 ans conformément à la législation italienne (art. 2220 du Code civil italien).
- Données d'utilisation (PostHog) : événements pendant 12 mois, enregistrements de session pendant 30 jours.
- Données d'utilisation de l'application (Firebase Analytics) : 2 mois.
- Données de diagnostic des erreurs (Sentry) : 90 jours.
- Journaux de sécurité : 180 jours.
6. Destinataires des données et sous-traitants
Les données sont traitées exclusivement par le Responsable et par les prestataires suivants, désignés comme sous-traitants au sens de l'art. 28 RGPD :
- Supabase Inc. (États-Unis, serveurs dans l'UE — Francfort) — infrastructure backend, base de données, authentification, stockage et temps réel. supabase.com/privacy
- RevenueCat, Inc. (États-Unis) — gestion et validation des abonnements. revenuecat.com/privacy
- Paddle.com Market Limited (Royaume-Uni/UE) — revendeur (Merchant of Record) et gestion des paiements pour les achats effectués depuis l'application web. paddle.com/legal/privacy
- Apple Inc. (États-Unis / Irlande) — App Store, authentification Apple Sign In, notifications APNS. apple.com/legal/privacy
- Google LLC (États-Unis / Irlande) — Google Play Store, Google Sign In, Firebase Cloud Messaging (FCM) pour les notifications push, Firebase Analytics pour l'analyse de l'utilisation de l'application (section 2.7). policies.google.com/privacy
- Google LLC / Google Ireland Ltd. (États-Unis / Irlande) — Google Gemini API pour la lecture automatique des factures téléversées par le propriétaire (extraction du montant, des dates et du type de fourniture via la fonction « Scanner la facture »). Activée exclusivement à l'initiative du propriétaire ; les contenus transmis ne sont pas utilisés pour entraîner les modèles (conditions de l'API payante). ai.google.dev/gemini-api/terms
- Meta Platforms Ireland Ltd. (Irlande / États-Unis) — WhatsApp Business Platform (Cloud API) pour l'envoi aux locataires des rappels WhatsApp décrits à la section 2.3-bis. whatsapp.com/legal/business-data-processing-terms
- Expo Inc. (États-Unis) — service de distribution des notifications push. expo.dev/privacy
- Zoho Corporation B.V. (UE / Inde) — envoi des courriers électroniques de service et des communications de l'application (boîte mail.plinthos.app). zoho.com/privacy
- Resend (Plus Five Five, Inc.) (États-Unis) — envoi de courriers électroniques transactionnels et de récupération. resend.com/legal/privacy-policy
- PostHog Inc. (serveurs dans l'UE) — analyse de l'utilisation de l'application web et enregistrements de session masqués (section 2.7). posthog.com/privacy
- Sentry / Functional Software Inc. (États-Unis, option UE) — surveillance des plantages, si elle est activée. sentry.io/privacy
- Cloudflare, Inc. (États-Unis) — hébergement du site plinthos.app, protection DDoS et CDN, vérification anti-robot (Turnstile) dans les formulaires du portail d'annonces. cloudflare.com/privacypolicy
- Google Ireland Ltd. (Irlande / États-Unis) — Google Analytics 4, statistiques d'utilisation du site plinthos.app. Activé uniquement après consentement via le bandeau cookies (Consent Mode v2). policies.google.com/privacy
- Meta Platforms Ireland Ltd. (Irlande / États-Unis) — Meta Pixel, mesure des conversions publicitaires (par ex. inscription finalisée) sur le site et dans l'application web. Activé uniquement après consentement via le bandeau cookies (site) ou lors d'une inscription volontaire (application web). facebook.com/privacy/policy
- Microsoft Ireland Operations Ltd. (Irlande / États-Unis) — Microsoft Clarity, analyse anonyme de l'utilisation du site plinthos.app (cartes de chaleur et enregistrements de session agrégés afin d'améliorer l'ergonomie). Les champs sensibles sont masqués automatiquement. Activé uniquement après consentement via le bandeau cookies. privacy.microsoft.com/privacystatement
Si vous partagez votre profil au moyen d'un lien, les données de la fiche (y compris la tranche de revenus) sont visibles par toute personne qui ouvre le lien tant qu'il est valide. Plinthos ne connaît pas et ne vérifie pas l'identité de la personne qui l'ouvre, tant qu'elle ne vous a pas répondu.
7. Transferts de données hors de l'UE
Certains des prestataires énumérés ci-dessus sont établis aux États-Unis. Les transferts de données personnelles en dehors de l'Espace économique européen (EEE) s'effectuent dans le respect de l'une des garanties suivantes prévues par le RGPD :
- Décision d'adéquation de la Commission européenne (par ex. EU-US Data Privacy Framework pour les prestataires certifiés) ;
- Clauses contractuelles types (« CCT ») approuvées par la Commission européenne ;
- Mesures techniques supplémentaires de chiffrement.
Les données structurées (base de données principale, reçus, documents) sont stockées sur des serveurs situés dans l'Union européenne (Supabase, région de Francfort).
8. Droits de la personne concernée
Vous pouvez à tout moment exercer les droits prévus aux articles 15 à 22 du RGPD :
- Droit d'accès (art. 15) : obtenir la confirmation des données traitées et une copie de celles-ci ;
- Droit de rectification (art. 16) : correction des données inexactes ou incomplètes ;
- Droit à l'effacement / « droit à l'oubli » (art. 17) : effacement des données dans les cas prévus ;
- Droit à la limitation du traitement (art. 18) : limitation du traitement dans des cas spécifiques ;
- Droit à la portabilité (art. 20) : recevoir les données dans un format structuré (JSON), lisible par machine, et les transmettre à un autre responsable du traitement ;
- Droit d'opposition (art. 21) : opposition au traitement fondé sur l'intérêt légitime ;
- Droit de retirer son consentement : lorsque le traitement est fondé sur le consentement, à tout moment, sans porter atteinte à la licéité du traitement effectué avant le retrait.
Plinthos ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire (art. 22 RGPD). Le choix du locataire revient toujours au Propriétaire.
Modalités d'exercice de vos droits
Les fonctions d'export des données et de suppression du compte sont disponibles directement dans l'application, dans la section Paramètres. Vous pouvez également exercer vos droits à tout moment en écrivant au responsable à l'adresse support@plinthos.app. Le responsable répond dans un délai de 30 jours à compter de la réception de la demande.
L'export des données depuis les paramètres du portail comprend vos liens vers le profil (sans le code du lien) et, si vous êtes un propriétaire ayant répondu à un lien, les conversations que vous avez lancées. Les titulaires d'un compte créé avec le code par courrier électronique peuvent eux aussi exporter leurs données et supprimer leur compte depuis les paramètres du portail.
9. Réclamation auprès de l'autorité de contrôle
Vous avez toujours le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la Protezione dei Dati Personali, garanteprivacy.it) ou auprès de l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail, conformément à l'art. 77 du RGPD, si vous estimez que le traitement de vos données personnelles constitue une violation du Règlement.
10. Sécurité des données
Plinthos met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou altération :
- Chiffrement en transit (TLS 1.3) et au repos pour les données sensibles ;
- Row Level Security (RLS) au niveau de la base de données afin de garantir l'isolement des données entre utilisateurs ;
- Authentification par jetons avec expiration et renouvellement ;
- Accès restreint aux systèmes de production au moyen d'identifiants individuels et de l'authentification multifacteur (MFA) ;
- Journalisation des opérations sensibles (journal d'audit) ;
- Surveillance des événements de sécurité et alertes en cas d'activité anormale.
11. Mineurs
Plinthos ne s'adresse pas aux personnes âgées de moins de 16 ans et ne collecte pas sciemment de données personnelles de mineurs. Si un parent ou un tuteur apprend qu'un mineur a fourni des données personnelles, il est prié de contacter le responsable afin qu'elles soient effacées.
12. Modifications de la politique
Le responsable se réserve le droit de modifier la présente politique à tout moment, en informant les utilisateurs par une notification dans l'application ou par publication sur plinthos.app/privacy. Les modifications substantielles seront communiquées avec un préavis raisonnable. La date de la dernière mise à jour est indiquée en tête du présent document.
13. Contact
Pour toute information, demande ou précision relative à la présente politique, vous pouvez écrire à support@plinthos.app.