RGPD — Vos droits

1. Notre engagement

Maestor est édité par Lean Grup SLU, dont les pratiques de protection des données sont alignées sur le RGPD (Règlement (UE) 2016/679). Notre infrastructure est hébergée chez Infomaniak en Suisse, dans des datacenters certifiés ISO 27001 alimentés à 100 % en énergie renouvelable.

Pour le détail des traitements (qui collecte quoi, dans quel but, combien de temps), consultez notre Politique de Confidentialité.

2. Vos droits

• Droit d'accès — obtenir une copie de toutes les données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de votre compte et de vos données
• Droit à la limitation — restreindre temporairement le traitement de vos données
• Droit à la portabilité — récupérer vos données dans un format structuré (JSON) pour les transférer ailleurs
• Droit d'opposition — vous opposer à un traitement pour des motifs légitimes
• Droit de retrait du consentement — à tout moment, sans affecter la légalité du traitement antérieur

3. Comment exercer vos droits

3.1 Si vous avez un compte Maestor (utilisateur connecté)

Connectez-vous à app.maestor.eu et accédez à votre espace personnel pour :

• Télécharger l'export complet de vos données personnelles (JSON)
• Modifier vos informations de profil
• Gérer vos préférences de communication (email, SMS, WhatsApp)
• Demander la suppression de votre compte

3.2 Si vous êtes client final (votre cuisiniste / artisan a un dossier Maestor à votre nom)

Adressez votre demande à hello@maestor.eu en précisant :

• Votre nom et prénom
• Le nom du commerçant qui a créé votre dossier (cuisiniste, artisan, etc.)
• Le droit que vous souhaitez exercer
• Un justificatif d'identité (carte d'identité ou passeport — masquez les informations non nécessaires)

Nous répondrons sous 30 jours maximum.

3.3 Si vous êtes un tiers

Si vous pensez que vos données apparaissent dans Maestor sans votre consentement ou sans base légale, écrivez à hello@maestor.eu. Nous enquêterons et corrigerons la situation rapidement.

4. Recours auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés malgré notre intervention, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

• France — CNIL : www.cnil.fr/fr/plaintes
• Suisse — PFPDT : www.edoeb.admin.ch
• Andorre — APDA : www.apda.ad

5. Mesures techniques en place

• Chiffrement TLS 1.3 en transit, AES-256 au repos sur les données sensibles
• Purge automatisée : transcriptions IA à 12 mois, photos / signatures à 36 mois, logs de connexion à 6 mois
• Sauvegardes quotidiennes Infomaniak, rétention 30 jours, restauration possible en 1 clic
• Audit trail complet de tous les accès aux données personnelles
• Anti-replay sur l'API REST, rate limiting, API Keys hashées SHA-256

6. Sous-traitants

Certaines fonctionnalités impliquent des sous-traitants. La liste complète et leur localisation est dans notre Politique de Confidentialité, section « Destinataires des données ».

7. Contact

Email RGPD : hello@maestor.eu
Adresse : Lean Grup SLU, 3 Avinguda de La Bartra, AD200 Encamp, Andorra