Déclaration RGPD / de traitement des données

> **Note :** cette traduction française est fournie à titre informatif. Dans l'attente de sa revue au regard du droit français, en cas de divergence, la version anglaise prévaut.

**Date d'entrée en vigueur :** 5 August 2026

TradesPlace traite les données personnelles conformément au RGPD du Royaume-Uni (UK GDPR) et au Data Protection Act 2018, le responsable du traitement étant une entité établie au Royaume-Uni.

## Responsable du traitement

TradesPlace E-mail : alex@tradesplace.co.uk Site web : https://tradesplace.co.uk

## Catégories de personnes concernées

- Visiteurs du site et personnes envoyant des formulaires de demande - Clients professionnels potentiels (prospection B2B) - Clients sous contrat

## Mesures de sécurité

- HTTPS partout - Jetons de session hachés et mots de passe stockés avec bcrypt pour l'accès administrateur - Secrets gérés par variables d'environnement (aucun mot de passe par défaut en production) - Vérification des signatures de webhooks pour Stripe et Stannp - reCAPTCHA sur les formulaires publics

## Délégué à la protection des données

Nous ne sommes pas tenus de désigner un DPO/DPD. Pour toute question relative à la confidentialité, écrivez à alex@tradesplace.co.uk.

## Sous-traitants ultérieurs

Une liste à jour figure dans notre Politique de confidentialité. Les clients peuvent demander à être informés des changements substantiels.

## Enregistrement auprès de l'ICO

Si nos activités de traitement l'exigent, nous nous enregistrerons auprès de l'Information Commissioner's Office britannique (ico.org.uk). Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).