LesMRE est responsable du traitement de vos données personnelles.
Email DPO : contact@lesmre.com
LesMRE s'engage à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et à la loi Informatique et Libertés modifiée.
Données d'inscription et de profil :
Adresse email, prénom et nom (ou pseudonyme)
Photo de profil (optionnelle)
Pays de résidence
Rôle sur la plateforme (MRE, professionnel)
Données de navigation :
Adresse IP (anonymisée), navigateur, système d'exploitation
Pages visitées, durée de visite
Clics et interactions sur la plateforme
Données générées par l'utilisation :
Messages échangés via la messagerie sécurisée
Documents déposés dans le coffre-fort numérique
Projets créés et notes associées
Avis et évaluations déposés
Vos données sont traitées pour les finalités suivantes :
Fourniture du service : Création et gestion de votre compte, mise en relation avec des professionnels, messagerie sécurisée, coffre-fort de documents. Base légale : exécution du contrat.
Amélioration de la plateforme : Analyse d'audience anonymisée, détection d'erreurs techniques, optimisation de l'expérience utilisateur. Base légale : intérêt légitime.
Communication : Notifications relatives à votre compte, réponses à vos demandes de support. Base légale : exécution du contrat.
Sécurité : Détection de fraudes, protection contre les tentatives d'intrusion. Base légale : intérêt légitime.
Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans les 30 jours suivant la clôture de votre compte.
Messages : conservés pendant 3 ans après le dernier échange, puis supprimés.
Documents du coffre-fort : supprimés immédiatement à votre demande ou dans les 30 jours suivant la clôture du compte.
Données de navigation : anonymisées après 13 mois conformément aux recommandations CNIL.
Données de facturation : conservées 10 ans conformément aux obligations comptables légales.
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Droit d'accès (art. 15 RGPD) : Obtenir une copie de toutes les données vous concernant.
Droit de rectification (art. 16 RGPD) : Corriger des données inexactes ou incomplètes.
Droit à l'effacement (art. 17 RGPD) : Supprimer vos données dans les cas prévus par la loi.
Droit à la limitation (art. 18 RGPD) : Bloquer temporairement le traitement de vos données.
Droit à la portabilité (art. 20 RGPD) : Récupérer vos données dans un format structuré.
Droit d'opposition (art. 21 RGPD) : Vous opposer au traitement de vos données.
Pour exercer ces droits, contactez : contact@lesmre.com
Délai de réponse : 30 jours maximum à compter de la réception de votre demande.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle compétente dans votre pays.
LesMRE ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.
Vos données peuvent être partagées uniquement dans les cas suivants :
Prestataires techniques : Supabase (hébergement base de données), Vercel (hébergement du site). Ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité.
Obligations légales : En réponse à une injonction judiciaire ou une obligation légale.
Professionnels de la plateforme : Lorsque vous initiez un contact, votre identité est partagée avec le professionnel concerné dans le cadre de la mise en relation.
Cookies strictement nécessaires (pas de consentement requis) :
Cookie de session d'authentification (Supabase)
Préférences d'affichage
Cookies analytiques (avec consentement) :
Mesure d'audience anonymisée (pages visitées, durée de session)
Aucune donnée personnelle transmise à des tiers publicitaires
Vous pouvez à tout moment refuser ou supprimer les cookies via les paramètres de votre navigateur. Cela n'affectera pas les fonctionnalités d'authentification.
LesMRE met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
Chiffrement des communications (TLS/HTTPS)
Chiffrement des données sensibles au repos
Contrôle d'accès strict aux bases de données (Row Level Security)
Authentification forte via Supabase Auth
Hébergement dans des datacenters certifiés ISO 27001
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez notifié dans les 72 heures conformément à l'art. 33 du RGPD.
LesMRE se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée par email ou notification sur la plateforme.
Dernière mise à jour : février 2026 — Version 1.0