Article 1 – Préambule et responsable de traitement

La présente Politique de confidentialité décrit la manière dont BIGFRIEND SAS (« Bigfriend ») collecte et traite les données à caractère personnel des utilisateurs de la plateforme www.bigfriend.fr (la « Plateforme »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

Responsable de traitement : BIGFRIEND SAS, 36-40 Rue Raspail, 92300 Levallois-Perret, RCS Nanterre 922 567 003. Contact en matière de données personnelles / délégué à la protection des données (DPO) le cas échéant : bigfriend@bigfriend.fr.

Article 2 – Données collectées

Selon votre qualité (Annonceur, Agence, visiteur), Bigfriend collecte notamment :

• Données d'identification et professionnelles : nom, prénom, fonction, société, adresse email professionnelle, téléphone, adresse postale ;
• Données relatives au Projet : contenu du Brief, secteur, budget, contraintes, préférences ;
• Données de profil Agence : références, réalisations, expertises, zone d'intervention, disponibilité ;
• Données de compte et de connexion : identifiants, logs, adresse IP, données de navigation et d'usage ;
• Données de facturation : coordonnées de facturation, historique des commandes et paiements (aucune donnée bancaire complète n'est conservée par Bigfriend, le paiement étant opéré par un prestataire sécurisé) ;
• Données issues d'échanges : correspondances avec le support ou les consultants.

Les données obligatoires sont signalées lors de la collecte ; à défaut, Bigfriend ne pourrait fournir le Service.

Article 3 – Finalités et bases légales

Les traitements et leurs bases légales sont les suivants :

• Gestion des comptes et fourniture du service de mise en relation — exécution du contrat (art. 6.1.b RGPD) ;
• Réalisation du Matching et de la Présélection des Agences — exécution du contrat ;
• Facturation, recouvrement, comptabilité — obligation légale (art. 6.1.c) ;
• Sécurité, prévention de la fraude, amélioration et statistiques du Service — intérêt légitime (art. 6.1.f) ;
• Prospection et communications commerciales — consentement ou intérêt légitime selon le canal et le contexte (art. 6.1.a / 6.1.f) ;
• Gestion des cookies non essentiels — consentement (art. 6.1.a).

Article 4 – Destinataires et partage dans le cadre du Matching

Dans le cadre de la mise en relation, certaines données de l'Annonceur (notamment le Brief) sont communiquées aux Agences présélectionnées, et certaines données de l'Agence sont communiquées à l'Annonceur, dans la stricte mesure nécessaire au Projet. Les destinataires de ce partage s'engagent à n'utiliser ces données qu'aux fins de la consultation et dans le respect du RGPD.

Les autres destinataires sont : les personnels habilités de Bigfriend ; les sous-traitants techniques (hébergement, paiement, emailing, CRM, support) ; le cas échéant, les autorités administratives ou judiciaires sur réquisition légale. Bigfriend ne vend pas les données personnelles.

Article 5 – Durées de conservation

• Données de compte et de Projet : pendant la durée de la relation contractuelle, puis archivage intermédiaire conformément aux délais de prescription applicables ;
• Données de facturation et comptables : dix (10) ans (obligations comptables et fiscales) ;
• Données de prospection : trois (3) ans à compter du dernier contact pour un prospect ;
• Données de connexion : conservées conformément aux obligations légales applicables ;
• Cookies : voir la Politique Cookies (durée de vie n'excédant pas treize (13) mois ; consentement conservé conformément aux recommandations de la CNIL).

Article 6 – Sécurité des données

Bigfriend met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des flux, contrôle des accès, journalisation, sauvegardes, sensibilisation du personnel) afin de protéger les données contre tout accès, altération, divulgation ou destruction non autorisés. En cas de violation de données susceptible d'engendrer un risque pour les personnes, Bigfriend procède aux notifications requises (CNIL et, le cas échéant, personnes concernées).

Article 7 – Sous-traitants et transferts hors UE

Bigfriend recourt à des sous-traitants présentant des garanties suffisantes au sens de l'article 28 du RGPD, encadrés par des accords de traitement de données (DPA). En cas de transfert de données hors de l'Union européenne, Bigfriend s'assure de garanties appropriées : décision d'adéquation de la Commission européenne ou clauses contractuelles types, complétées le cas échéant de mesures supplémentaires.

Article 8 – Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données et d'information sur leur traitement ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par la loi ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à la prospection commerciale ;
• droit à la portabilité des données que vous avez fournies ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent auprès de bigfriend@bigfriend.fr, accompagnés le cas échéant d'un justificatif d'identité. Bigfriend répond dans un délai d'un (1) mois, prorogeable. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Article 9 – Cookies

L'utilisation des cookies et traceurs est détaillée dans la Politique Cookies accessible sur la Plateforme et conforme aux recommandations de la CNIL. Le consentement est recueilli pour tous les traceurs non strictement nécessaires.

Article 10 – Modifications

Bigfriend peut faire évoluer la présente Politique. La version applicable est celle en vigueur lors de votre utilisation de la Plateforme. En cas de modification substantielle, les Utilisateurs sont informés par un moyen approprié.

Article 11 – Contact

Pour toute question relative à la présente Politique ou au traitement de vos données : bigfriend@bigfriend.fr.

Document établi le 22 juin 2026 — BIGFRIEND SAS.