Politique de confidentialité

Données utilisées

Pour créer un compte, le site traite une adresse e-mail, un nom public, un mot de passe haché et un numéro de téléphone. Lors du dépôt d’un avis, il conserve le courtier sélectionné, la note, le texte, la date, une empreinte irréversible de l’adresse IP et l’état de validation SMS.

Pourquoi ces données sont-elles nécessaires ?

Les données de compte permettent l’authentification et la gestion des avis. Le téléphone sert à l’envoi d’un code à usage unique pour confirmer le premier avis sur un courtier. L’empreinte IP sert à appliquer la règle d’un premier avis par courtier et à lutter contre les abus sans publier l’adresse IP.

File d’envoi SMS

Le code à usage unique est ajouté dans la table technique pws_sms afin qu’un serveur d’envoi puisse transmettre le message. Le site conserve séparément une empreinte cryptographique du code pour vérifier la saisie ; le code expire après dix minutes.

Abonnements et paiements courtiers

Lorsqu’un courtier choisit une offre payante, le site conserve l’offre souscrite, sa période de validité, le montant, la devise, la référence du prestataire et l’adresse e-mail de paiement éventuellement renvoyée par PayPal. Les identifiants de carte bancaire ne sont pas enregistrés par Je note mon courtier. Le paiement est créé et capturé via les serveurs PayPal, puis vérifié côté serveur avant activation de l’offre.

Statistiques des fiches courtiers

Les offres professionnelles peuvent compter les consultations d’une fiche et les chargements de son widget. Afin d’éviter de gonfler artificiellement les statistiques, une empreinte technique de l’adresse IP peut servir à dédupliquer les événements pendant une courte période. Ces données servent au tableau de bord du professionnel et ne modifient jamais la note ni l’ordre des avis.

Publication

Le nom public choisi, la note, le titre, le contenu de l’avis, le courtier évalué et les réponses sont visibles publiquement après confirmation. L’e-mail, le téléphone et l’adresse IP ne sont pas affichés.

Vos droits

Selon la situation et la base juridique applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de certaines données. La suppression d’un avis est disponible directement dans votre espace client. Pour toute autre demande, utilisez la page Contact.

Sécurité

Les mots de passe sont hachés avec l’algorithme recommandé par PHP, les sessions utilisent des cookies HttpOnly et SameSite, les formulaires sensibles sont protégés par un jeton CSRF et les tentatives de connexion sont limitées.

Cette page présente le fonctionnement technique du site et ne remplace pas un audit juridique personnalisé de vos traitements.