Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est M. SELAM. Contact : contact@afus-service.fr.

2. Les données que nous traitons

Votre compte

• Votre adresse e-mail, utilisée pour vous connecter avec un code reçu par e-mail (sans mot de passe).
• Si vous choisissez Apple, Google ou Facebook pour vous connecter : l'identifiant renvoyé par ce service, et le nom et l'e-mail qu'il accepte de transmettre.
• Votre prénom, votre nom et votre statut (particulier, auto-entrepreneur ou entreprise).
• Votre numéro de téléphone, uniquement si vous choisissez de l'ajouter. Il est facultatif. Pour le vérifier, un code vous est envoyé par SMS.

Votre adresse et votre position

• Votre adresse de domicile (adresse, code postal, ville et coordonnées géographiques). Elle sert à afficher les demandes proches de vous et à définir votre périmètre.
• Votre position GPS, uniquement si vous touchez « Utiliser ma position » et acceptez l'autorisation demandée par votre téléphone. Elle sert à proposer l'adresse la plus proche.

Votre profil et vos contenus

• Votre photo de profil, votre présentation, votre métier et vos disponibilités.
• Jusqu'à 10 photos de réalisations, avec une description facultative.
• Vos demandes : catégorie, type, description, budget facultatif, ville, durée et jusqu'à 5 photos.
• Vos messages (textes et photos) et vos avis (note de 1 à 5 et commentaire).
• Pour les professionnels : le numéro SIREN saisi, le nom légal renvoyé par l'annuaire public des entreprises, et les justificatifs éventuellement transmis.

Sécurité et fonctionnement

• Vos signalements et les membres que vous avez bloqués.
• Votre dernière activité, qui permet d'afficher « en ligne il y a… » aux autres membres.
• Le jeton de votre appareil pour les notifications, et vos préférences de notifications (alertes par notification, alertes par e-mail, e-mails d'information).

Les autorisations de votre téléphone

L'application peut demander l'accès à vos photos et à l'appareil photo (pour ajouter des images), à votre position (voir plus haut) et aux notifications. Vous pouvez les refuser ou les retirer à tout moment dans les réglages de votre téléphone. L'application n'utilise pas le microphone.

3. Ce que les autres membres voient

Votre profil visible des autres membres comprend votre nom affiché, votre photo, votre présentation, votre métier, votre ville, vos disponibilités, vos photos de réalisations et vos avis. Votre adresse e-mail n'est pas affichée. Votre téléphone est facultatif et n'est pas affiché par défaut. Une demande n'indique que le centre de la ville, jamais votre adresse exacte. Les numéros de téléphone et adresses e-mail sont refusés dans les textes publics (demandes, présentations).

4. Pourquoi nous les utilisons

• Fournir le service (créer votre compte, publier et afficher des demandes, mettre en relation, permettre la messagerie et les avis) : exécution du contrat.
• Assurer la sécurité et la modération (signalements, blocages, lutte contre les abus et la fraude) : intérêt légitime.
• Vous envoyer des notifications et des e-mails : les alertes liées à votre activité relèvent du service, vous pouvez les couper dans l'application. Les notifications push et la position GPS reposent sur votre consentement.
• Respecter nos obligations légales : lorsque la loi l'exige.

5. Avec qui nous partageons des données

Nous faisons appel à des prestataires techniques, qui traitent les données pour notre compte :

• Supabase : base de données, authentification et stockage des fichiers.
• Resend : envoi des e-mails (code de connexion, alertes).
• Twilio : envoi du code par SMS, uniquement si vous vérifiez votre téléphone.
• Expo : envoi des notifications push.
• Apple, Google, Facebook : connexion, uniquement si vous choisissez ce mode.
• Géoplateforme de l'IGN : recherche d'adresse et conversion d'une position GPS en adresse. Elle reçoit le texte de l'adresse recherchée ou les coordonnées de la position.
• Annuaire public des entreprises (API Recherche d'entreprises) : vérification d'un numéro SIREN.

Hébergement des données : Irlande, Union européenne (région AWS eu-west-1). Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par des garanties appropriées prévues par le RGPD, par exemple des clauses contractuelles types.

Nous ne vendons pas vos données. L'application et ce site n'utilisent ni publicité ciblée, ni outil de suivi publicitaire, ni outil d'analyse d'audience.

6. Combien de temps nous les conservons

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis l'application (Mon compte, puis « Supprimer mon compte ») : votre profil, vos demandes, vos messages, vos avis et vos photos de profil et de demandes sont alors supprimés. Les fichiers envoyés dans la messagerie et les justificatifs professionnels sont supprimés sur simple demande à contact@afus-service.fr.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier votre profil et supprimer votre compte depuis l'application. Pour toute autre demande, écrivez à contact@afus-service.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

8. Sécurité

Les échanges avec nos serveurs sont chiffrés. Il n'y a pas de mot de passe à voler : la connexion se fait par un code à usage limité. Les règles d'accès de la base de données limitent chaque membre à ses propres données et à ce qui est destiné à être public.

9. Mineurs

Afus est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur utilise Afus, écrivez à contact@afus-service.fr : nous supprimerons le compte concerné.

10. Ce site

Ce site vitrine ne dépose pas de cookies de suivi et ne contient pas d'outil d'analyse. Il est hébergé par Vercel Inc. (États-Unis), qui peut enregistrer des journaux techniques (par exemple l'adresse IP) pour assurer la sécurité du service.

11. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page.