Politique de confidentialité

Données que nous collectons

Selon votre usage de la plateforme, nous traitons les données suivantes :

• Compte : adresse email, prénom, nom, mot de passe (stocké exclusivement sous forme hachée), rôle (particulier ou artisan), acceptation des CGU (version et date), statut de vérification de l'email.
• Connexion via Google ou Apple : votre adresse email et un identifiant technique fourni par le service choisi. Nous n'accédons à aucune autre donnée de ces comptes.
• Profil : téléphone, photo de profil, ville, code postal et coordonnées géographiques, si vous les renseignez.
• Profil artisan : SIRET, dénomination et adresse de l'entreprise (y compris celles issues du répertoire SIRENE — pour une entreprise individuelle, la dénomination peut correspondre aux nom et prénom de la personne), téléphone et email professionnels, logo, présentation, secteurs d'activité, zone d'intervention (coordonnées et rayon), photos de réalisations.
• Demandes de travaux : titre, description, photos (5 au maximum), localisation du chantier (ville, code postal, coordonnées géographiques).
• Messagerie : contenu des messages, photos jointes, devis échangés, horodatages et statut de lecture.
• Devis : coordonnées professionnelles de l'artisan (dont SIRET, IBAN, BIC et assurance décennale le cas échéant), nom du client, adresse de facturation et adresse du chantier, contenu et versions du devis.
• Signature d'un devis : image de la signature tracée, mention « lu et approuvé », date et heure d'acceptation, adresse IP, navigateur (user-agent), document PDF figé du devis et son empreinte numérique (SHA-256).
• Avis : note, commentaire, auteur et artisan concerné.
• Signalements et blocages : utilisateur ou contenu visé, motif, description éventuelle.
• Abonnement PRO (artisans) : identifiants techniques Stripe (client, abonnement, tarif), statut et période de l'abonnement. Vos données bancaires sont saisies directement sur les pages de paiement de Stripe et ne transitent jamais par nos serveurs.
• Notifications : jetons d'appareil pour les notifications push (si vous les activez), préférences de notification, notifications reçues dans l'application.
• Données techniques : adresse IP et données de connexion utilisées pour la sécurité (limitation de débit, journal de preuve des signatures, emails d'alerte de sécurité), journaux techniques, rapports d'erreurs, statut de présence en ligne (donnée éphémère, conservée 90 secondes au plus).
• Mesure d'audience, uniquement avec votre consentement : événements d'usage anonymes ou liés à votre identifiant de compte (inscription, connexion, souscription PRO, pages vues), via PostHog.

Visibilité de vos données sur la plateforme

• Le profil artisan est public : présentation, secteurs, zone d'intervention, photos de réalisations, note et avis reçus. Le SIRET, l'adresse, le téléphone et l'email professionnels ne sont pas affichés aux visiteurs non connectés.
• Le profil particulier public affiche prénom, nom, ville, photo de profil, ancienneté sur la plateforme et avis rédigés.
• Vos avis sont publiés avec votre nom et votre photo de profil, sur le profil de l'artisan concerné et sur votre profil public.
• Votre statut « en ligne » dans la messagerie est visible de vos interlocuteurs.
• Le nombre de vues d'un profil artisan est comptabilisé et affiché à l'artisan concerné.

Finalités et bases légales

• Fournir le service (compte, profils, demandes de travaux, recherche, messagerie, devis, avis, notifications) — exécution du contrat.
• Vérifier le SIRET des artisans auprès du répertoire SIRENE — exécution du contrat et intérêt légitime à la fiabilité de la place de marché.
• Gérer les abonnements et paiements — exécution du contrat et obligations légales, notamment comptables.
• Constituer la preuve de l'acceptation des devis (PDF figé, empreinte, signature, IP, horodatage) — exécution du contrat et intérêt légitime à la constitution de preuve.
• Envoyer les emails et notifications liés au service — exécution du contrat ; vous réglez les canaux dans vos préférences de notification, à l'exception des messages de sécurité du compte et des alertes d'échec de paiement, toujours envoyés.
• Assurer la sécurité du service (limitation de débit par adresse IP, jetons de session, alertes de connexion et de changement de mot de passe, supervision des erreurs) — intérêt légitime.
• Traiter les signalements et modérer la plateforme — intérêt légitime et obligations légales (LCEN).
• Mesurer l'audience du site — consentement, librement révocable.

Destinataires et sous-traitants

Vos données sont traitées par les personnels habilités de l'éditeur et par les prestataires suivants, pour les seules finalités indiquées :

• INSEE (API SIRENE) — vérification des SIRET des artisans.
• IGN Géoplateforme — autocomplétion et géocodage des adresses saisies.
• Stripe — paiement et facturation des abonnements PRO.
• Brevo — acheminement de nos emails (relais SMTP).
• Google Firebase Cloud Messaging — envoi des notifications push si vous les activez ; le navigateur charge alors des scripts depuis les serveurs de Google, auxquels votre adresse IP est transmise.
• Google et Apple — connexion OAuth, si vous choisissez ce mode de connexion.
• PostHog (Cloud EU, hébergé dans l'Union européenne) — mesure d'audience, uniquement après votre consentement.
• Sentry — supervision des erreurs et de la performance ; les rapports d'erreurs du site web peuvent inclure des données techniques telles que l'adresse IP et des en-têtes de requête.
• OpenStreetMap — affichage des cartes ; votre adresse IP est transmise aux serveurs de tuiles lors du chargement d'une carte.
• Hébergement : [À COMPLÉTER : hébergeur, coordonnées et localisation des serveurs].

Nous ne vendons pas vos données et n'utilisons aucun traceur publicitaire.

Transferts hors de l'Union européenne

Certains prestataires (notamment Google, Apple, Stripe et Sentry) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation ou clauses contractuelles types. [À COMPLÉTER : liste des garanties applicables par prestataire, à valider juridiquement.] La mesure d'audience PostHog est hébergée dans l'Union européenne.

Durées de conservation

• Données du compte et du profil : pendant toute la durée de vie du compte.
• Suppression du compte : désactivation immédiate à la demande, puis suppression définitive 30 jours plus tard. Pendant ce délai, la demande est annulable (une reconnexion réactive le compte) et un rappel est envoyé 7 jours avant l'échéance.
• À l'issue du délai : l'adresse email, le nom, le téléphone, la photo de profil et la localisation du compte sont effacés ou rendus anonymes. Les contenus liés à l'activité de la plateforme (demandes de travaux, messages, avis, devis et leurs preuves d'acceptation) peuvent être conservés au-delà. [À COMPLÉTER : politique de rétention détaillée de ces contenus et des documents contractuels après suppression du compte, à valider juridiquement.]
• Lien de vérification d'email : 24 heures.
• Lien de réinitialisation de mot de passe : 60 minutes.
• Session de connexion : jeton d'accès de 15 minutes renouvelé automatiquement, jeton de renouvellement de 7 jours.
• Demandes de travaux : expiration automatique 30 jours après publication.
• Choix de consentement aux cookies : 180 jours, puis la bannière est présentée de nouveau.
• File d'attente d'envoi des emails : au plus 24 heures après envoi, 7 jours en cas d'échec.
• Statut de présence en ligne : 90 secondes.
• Journaux techniques et rapports d'erreurs : durée limitée. [À COMPLÉTER : durée de rétention des journaux serveur et des données Sentry.]

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les traceurs non nécessaires, avec la même simplicité pour chaque choix. Vous pouvez modifier votre choix à tout moment via « Gérer mes cookies » dans le pied de page ou depuis vos paramètres, rubrique confidentialité.

Cookies et stockages nécessaires au fonctionnement (non soumis à consentement) :

• access_token — cookie d'authentification, durée de la session de navigation.
• refresh_token — cookie de renouvellement de session, 7 jours, inaccessible aux scripts.
• cc — mémorisation de votre choix de consentement, 180 jours.
• Stockage local du navigateur : copie de votre choix de consentement et brouillons de saisie (par exemple lors de l'inscription artisan).

Mesure d'audience (soumise à votre consentement) :

• Traceurs PostHog (Cloud EU) — analyse d'usage du site, durée de vie maximale de 13 mois.
• Aucune donnée de mesure d'audience n'est collectée avant votre consentement ; son retrait stoppe immédiatement la collecte.
• Les comptes administrateurs de la plateforme sont exclus de la mesure d'audience.

Aucun cookie publicitaire n'est utilisé.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

• Rectification : la plupart de vos données sont modifiables directement depuis votre profil et vos paramètres.
• Effacement : la suppression de compte est intégrée à la plateforme (paramètres), selon les modalités décrites ci-dessus.
• Portabilité : un export de vos données au format JSON est disponible depuis vos paramètres. Pour toute donnée qui n'y figurerait pas, vous pouvez nous en faire la demande.
• Notifications : vos préférences (email et push) sont réglables par catégorie depuis vos paramètres.

Pour exercer vos droits : [À COMPLÉTER : adresse email de contact RGPD]. Nous répondons dans un délai d'un mois, prorogeable dans les conditions prévues par le RGPD. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe et jetons de session stockés sous forme hachée, rotation des jetons de session avec révocation en cas d'anomalie, limitation de débit sur les points sensibles, alertes email lors des opérations sensibles (réinitialisation ou changement de mot de passe).

Les fichiers sensibles (photos échangées en messagerie, devis signés, images de signature) sont conservés dans un espace de stockage privé et ne sont accessibles qu'aux personnes autorisées, via des accès authentifiés.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

Mineurs

La plateforme s'adresse aux personnes majeures. Aucun compte ne doit être créé par un mineur.

Évolution de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas d'évolution substantielle, vous en serez informé par tout moyen approprié.