Politique de confidentialité

Qui est responsable de vos données ?

• Vous êtes client d'un artisan (vous avez fait une demande sur sa page) : c'est l'artisan qui est responsable de vos données. AgendArtisan les traite pour son compte, uniquement pour gérer votre demande (sous-traitant au sens du RGPD).
• Vous êtes artisan (vous avez un compte) : AgendArtisan (Luke Thulliez) est responsable des données de votre compte.

Quelles données, et pourquoi ?

Clients : nom, téléphone portable, email (facultatif), adresse du chantier, description du besoin, photos (facultatives), demi-journées choisies, puis la proposition, le RDV et les messages échangés. Elles servent uniquement à traiter votre demande : réponse de l'artisan, confirmation, rappels et annulation. La base légale est votre demande (mesures précontractuelles) et votre accord donné sur la page de réservation.

Artisans : email, mot de passe (chiffré, jamais lisible), nom de l'entreprise, téléphone, adresse, métiers, zone, réglages et agenda. Ils servent à fournir le service (base légale : les conditions d'utilisation).

Aucune donnée n'est vendue, louée ni utilisée pour de la publicité. Aucun profilage n'est réalisé.

Emails et SMS

Les messages liés à une demande (accusé de réception, proposition, confirmation, rappel la veille, annulation) sont des messages de service, envoyés uniquement pour cette demande. Ce ne sont pas des messages publicitaires. Les SMS ne sont pas envoyés la nuit.

Combien de temps ?

• Photos : 6 mois après la fin de la demande (RDV passé, refus, annulation ou expiration).
• Demandes et RDV des clients : 3 ans après le dernier échange avec le client, puis suppression.
• Journal des messages envoyés : 1 an (journal des emails et SMS envoyés).
• Comptes artisans : tant que le compte est ouvert, puis 1 an après sa fermeture.

Qui peut voir vos données ?

Seul l'artisan concerné voit les demandes qui lui sont adressées. Les données sont stockées chez des prestataires techniques, qui ne les utilisent pas pour leur propre compte :

• Vercel Inc. — Hébergement du site et de l'application. Serveurs répartis dans le monde (réseau de diffusion).
• Supabase, Inc. — Base de données, comptes et photos. Données stockées dans l'Union européenne (Francfort, Allemagne).
• Sendinblue SAS (Brevo) — Envoi des emails et SMS. Union européenne.
• Anthropic, PBC — Analyse des demandes et assistant (intelligence artificielle Claude). États-Unis — les données ne servent pas à entraîner les modèles.
• Stripe Payments Europe, Ltd — Paiement des abonnements des artisans. Union européenne (avec des traitements aux États-Unis).
• OVH SAS — Nom de domaine agendartisan.fr. France.

Certains de ces prestataires sont des sociétés américaines ou singapouriennes. Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Sécurité

Connexions chiffrées (https), mots de passe chiffrés, accès aux données limité à chaque artisan pour ses propres clients, clés techniques rangées dans un coffre-fort chiffré.

Cookies

Aucun cookie publicitaire ni de mesure d'audience. L'application garde seulement sur votre appareil ce qui est nécessaire à son fonctionnement (connexion à votre compte, copie de l'agenda pour le consulter sans réseau, quelques préférences d'affichage). Ces éléments ne nécessitent pas de consentement.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer vos données, ou vous opposer à leur utilisation. Clients : adressez-vous à l'artisan, ou écrivez-nous et nous transmettrons. Artisans : écrivez à contact@agendartisan.fr. Réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).