Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

2.1 Données que vous nous fournissez

Lors de votre inscription

Lors de la certification Jobber

Pour la vérification KYC

2.2 Données collectées automatiquement

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées
• Date et heure de connexion
• Durée de la session
• Type d'appareil

2.3 Données provenant de tiers

Stripe (prestataire de paiement) :

• Résultat des vérifications KYC
• Statut du compte bancaire
• Historique des transactions

3. Finalités et bases légales

3.1 Exécution du contrat (Art. 6.1.b RGPD)

• Création et gestion de votre compte
• Mise en relation Clients/Jobbers
• Traitement des paiements
• Génération des factures
• Communication entre utilisateurs
• Gestion des litiges
• Vérification de l'identité des Jobbers, nécessaire au versement de leurs paiements par notre prestataire de paiement Stripe

3.2 Obligations légales (Art. 6.1.c RGPD)

• Conservation des factures (10 ans)
• Réponse aux autorités sur requête légale

3.3 Intérêts légitimes (Art. 6.1.f RGPD)

• Amélioration de la Plateforme
• Prévention de la fraude (y compris la vérification d'identité des Jobbers)
• Mesure anonyme de la fréquentation du site, sans cookie ni identifiant
• Support client

3.4 Consentement (Art. 6.1.a RGPD)

• Newsletter et communications marketing
• Mesure et analyse de l'utilisation du site (outils de mesure d'audience hébergés dans l'UE, dont PostHog)
• Cookies non essentiels

4. Durée de conservation

Compte actif

Après clôture du compte

5. Destinataires des données

Au sein de Hopitee

• Équipe technique (maintenance)
• Équipe support (assistance)
• Équipe juridique (litiges)
• Direction (supervision)

Prestataires techniques

Ces prestataires traitent les données pour notre compte, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD.

Autres utilisateurs

6. Transferts hors UE

Certains de nos prestataires sont situés en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties suivantes :

• Google (États-Unis) et Stripe (transferts vers les États-Unis) : EU-US Data Privacy Framework et/ou clauses contractuelles types adoptées par la Commission européenne.
• OpenStreetMap Foundation (Royaume-Uni) : décision d'adéquation de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en nous contactant.

7. Sécurité des données

Mesures techniques

• Chiffrement : HTTPS/TLS pour toutes les communications
• Authentification : JWT avec jetons de rafraîchissement
• Mots de passe : Hachage sécurisé des mots de passe (algorithme recommandé par Django)
• Paiements : Traitement par Stripe (PCI-DSS)

Mesures organisationnelles

• Accès restreint aux données (besoin d'en connaître)
• Procédures de gestion des incidents

Notification des violations

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. La notification à la CNPD interviendra également dans ce délai.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : Obtenir une copie de vos données
• Droit de rectification (Art. 16) : Corriger des données inexactes
• Droit à l'effacement (Art. 17) : Demander la suppression de vos données
• Droit à la limitation (Art. 18) : Limiter le traitement
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format lisible
• Droit d'opposition (Art. 21) : S'opposer au traitement
• Droit de retrait du consentement : À tout moment

Suppression de compte (Droit à l'effacement)

Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment depuis les paramètres de votre compte ou en contactant legal@hopitee.com.

Conditions : La suppression n'est possible que si vous n'avez pas de tâches ou de paiements en cours.

Données conservées : Conformément aux obligations légales, les factures et données de transaction sont conservées pendant 10 ans après la suppression de votre compte.

Effets : Vos données personnelles seront anonymisées ou supprimées. Cette action est irréversible.

Comment exercer vos droits

• Par email : legal@hopitee.com
• Par courrier : Hopitee S.à r.l., 9, Millewee, L-7257 Walferdange, Luxembourg

Nous nous engageons à répondre dans un délai d'un mois.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

9. Cookies

Nous utilisons des cookies pour améliorer votre expérience sur notre Plateforme.

Pour plus de détails, consultez notre Politique Cookies .

10. Mineurs

La Plateforme est réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles de mineurs.

Si nous découvrons qu'un mineur s'est inscrit sur la Plateforme, nous supprimerons immédiatement son compte et ses données.

11. Modifications

Nous pouvons modifier la présente Politique de Confidentialité à tout moment.

En cas de modification substantielle, nous vous en informerons :

• Par email
• Par notification sur la Plateforme

La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question concernant la présente Politique de Confidentialité :

Documents connexes

• Conditions Générales d'Utilisation - Clients
• Conditions Générales d'Utilisation - Prestataires Particuliers
• Conditions Générales - Prestataires PRO
• Mentions Légales
• Politique Cookies
• Politique anti-discrimination
• Règlement des évaluations