Politique de confidentialité

1. Qui sommes-nous ?

La plateforme MonArtizan est éditée et exploitée par un entrepreneur individuel inscrit au registre du commerce français, joignable à l'adresse suivante :

• Email : ange@monartizan.fr
• Site web : https://monartizan.fr
• Téléphone : +33 4 28 10 30 83
• N° SIRET : 51499584400024
• Code NAF : 8559B

MonArtizan agit en tant que responsable de traitement des données personnelles collectées via son site web et ses applications mobiles (Android et iOS), déclinées en deux versions :MonArtizan (pour les artisans) et Léo by MonArtizan (pour les clients).

2. Quelles données collectons-nous ?

Dans le cadre de l'utilisation de la plateforme MonArtizan (dashboard web, application MonArtizan pour les artisans, application Léo by MonArtizan pour les clients), nous collectons les catégories de données suivantes :

2.1 Données d'identité

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Mot de passe (enregistré uniquement sous forme chiffrée)
• Photo de profil (optionnelle)
• Connexion avec Google (optionnelle) : Google nous transmet votre nom, votre adresse email et votre photo de profil. Nous ne recevons jamais votre mot de passe Google.

2.2 Données du client (Léo by MonArtizan)

• Adresse détaillée : étage, numéro de porte, nom du bâtiment
• Offres publiées : titre, description, catégorie, budget, adresse et photos du besoin
• Avis et notes attribués aux artisans (note sur 5, commentaire)
• En mode invité : aucune donnée personnelle n'est collectée. La navigation est limitée (consultation des artisans, de la carte). La messagerie et les paiements nécessitent un compte.

2.3 Données professionnelles (artisans)

• Métier et spécialités
• Description professionnelle
• Nom de la société, N° TVA, SIRET, Code NAF
• Logo de la société
• Galerie de photos de chantiers
• Horaires de travail
• Zones d'intervention
• Types de demande proposés

2.4 Données de localisation

• Adresse postale, ville, code postal, pays
• Position GPS statique (renseignée dans le profil)
• Géolocalisation en temps réel (tracking) : utilisée uniquement lorsque l'artisan active le suivi GPS et qu'une session de tracking est en cours avec un client. Le client peut alors visualiser la position de l'artisan en direct sur une carte. Cette fonctionnalité eststrictement optionnelle. Une notification persistante est affichée pendant le tracking sur Android et iOS.
• Partage ponctuel de localisation dans la messagerie (artisan et client)
• Site monartizan.fr (visiteurs) : le site s'utilise sans compte. Pour vous montrer les artisans, les métiers recherchés et les réalisations proches de vous, il utilise la position approximative déduite de votre adresse IP par notre hébergeur (ville, sans adresse précise) ou, seulement si vous l'autorisez, la position de votre navigateur. Si vous refusez la localisation, ce choix est mémorisé dans votre navigateur pour ne pas vous la redemander.
  • Recherche d'artisans (pages « Trouver un artisan », « Tous les métiers » et, pour les artisans proposés sous le formulaire, « Déposer un projet ») : le métier, les filtres et le lieu que vous saisissez, ou votre position arrondie à environ 1 km, sont envoyés à nos serveurs pour trouver les artisans de la zone. Un lieu saisi est converti en coordonnées par notre serveur auprès du service public de géocodage de l'IGN (Géoplateforme), qui ne reçoit pas votre adresse IP.
  • Statistiques de recherche anonymes : quand vous cherchez un métier précis, nous comptons seulement ce métier, le jour et un carré d'environ 11 km autour du lieu, sans adresse IP, compte ni position exacte. Ces compteurs servent aux classements « Les métiers les plus recherchés » et « Villes les plus recherchées ». Ils sont effacés automatiquement après 31 jours.
  • Réalisations proches : pour choisir les réalisations affichées, la position est arrondie à environ 10 km. Pour afficher le nom de votre commune, la position de votre navigateur, arrondie à environ 1 km, est envoyée par notre serveur à l'IGN, qui ne reçoit pas votre adresse IP.
  • Google Maps : la carte des résultats (page « Trouver un artisan »), les suggestions du champ « Ville ou code postal » (recherche de l'accueil, « Trouver un artisan », « Tous les métiers », « Comment ça marche » et « Nos engagements ») et, sur la page « Déposer un projet », les adresses proposées et la carte de l'étape « Localisation » sont fournies par Google Maps. Une carte se charge seulement quand elle s'affiche à l'écran (ou quand vous touchez « Afficher la carte » sur téléphone) ; les suggestions, seulement quand vous écrivez dans le champ. Google reçoit alors, directement de votre navigateur, votre adresse IP, la zone affichée sur la carte, le lieu ou l'adresse que vous saisissez et, sur « Déposer un projet », la position du repère (pour en donner l'adresse) ou votre position si vous touchez « Ma position ». Dans la recherche de l'accueil, de « Comment ça marche » et de « Nos engagements », si vous lancez la recherche sans choisir de suggestion, le lieu que vous avez tapé est envoyé à Google, qui en donne la position (ce qui permet d'ouvrir la liste déjà filtrée, y compris hors de France). Hors de France, il reçoit aussi la position que vous avez partagée, pour donner le nom de votre ville. Il les traite selon sespropres règles de confidentialité.
  • Déposer un projet (page « Déposer un projet », sans compte) : votre besoin, le métier, le titre, la description, le budget si vous l'indiquez, jusqu'à 3 photos si vous en ajoutez, l'adresse de l'intervention et sa position, vos nom, prénom, téléphone et e-mail. Les photos sont réduites par votre navigateur puis par notre serveur, qui en retire les informations cachées (dont la position GPS de l'appareil) ; elles ne sont jamais publiques. Les adresses proposées pendant la saisie et la carte de l'étape « Localisation » viennent de Google Maps (voir ci-dessous) ; si Google ne répond pas, les adresses viennent de l'IGN, interrogé par notre serveur. La vérification anti-robot est un calcul de quelques secondes fait par votre navigateur, sans cookie ni service tiers ; votre adresse IP sert seulement à limiter le nombre d'envois, en mémoire, sans être enregistrée. MonArtizan lit chaque demande avant de la montrer ; acceptée, elle est visible pendant 30 jours, avec ses photos et vos coordonnées, par les artisans du métier dont la zone d'intervention couvre l'adresse, pour qu'ils vous contactent. Au moment de l'acceptation, l'artisan disponible le mieux placé (distance, avis, réactivité) reçoit en plus un e-mail (titre, besoin, métier, budget et adresse de la demande) et une notification sur son téléphone (titre et besoin) ; vos téléphone et e-mail n'y figurent pas. Rien n'est publié sur le site.
  Votre position exacte n'est enregistrée dans aucune base de données ; elle peut seulement figurer quelques minutes dans les caches et journaux techniques de nos serveurs et des services cités.

2.5 Données de communication

• Messages texte échangés entre clients et artisans
• Images et fichiers partagés dans les conversations
• Localisation ponctuelle partagée dans une conversation
• Appels audio entre un client et un artisan : lorsque l'artisan a activé « Léo prend vos notes » pour ce client, l'audio de l'appel est enregistré sur nos serveurs pour permettre à l'artisan d'obtenir un compte-rendu écrit de l'échange (résumé généré par intelligence artificielle, visible uniquement par l'artisan). L'artisan peut désactiver ce réglage ou choisir d'appeler sans enregistrement. Les appels non décrochés, les appels entre artisans et les appels avec un employé d'une entreprise artisanale ne sont pas enregistrés.
• SMS envoyés par l'artisan : l'artisan peut envoyer un SMS à son client depuis l'application (par exemple pour un chantier). Le numéro du client et le texte du SMS sont alors transmis à notre prestataire d'envoi de SMS.

2.6 Données de modération et de sécurité

• Détection des coordonnées : les messages contenant un numéro de téléphone, une adresse email ou un lien sont bloqués automatiquement. Un extrait du message, l'expéditeur et le destinataire sont conservés pour la modération.
• Signalements : lorsque vous signalez un utilisateur, nous enregistrons le motif, votre commentaire éventuel, l'extrait du message concerné, votre identité et celle de la personne signalée. L'équipe MonArtizan en est informée par email et traite chaque signalement sous 24 h.
• Blocages : la liste des personnes que vous avez bloquées, pour empêcher tout message ou appel entre vous. Un administrateur peut voir qu'une conversation est bloquée.

2.7 Données de paiement

• Montants et statuts des acomptes
• Côté client (Léo) : le client initie et confirme les paiements d'acompte via l'interface Stripe PaymentSheet intégrée à l'application (ou Apple Pay).
• Côté artisan : abonnements, boosts, packs de minutes et packs de SMS achetés (montant, date, statut, factures).
• Achats faits dans les applications iPhone et Android (artisan) : conformément aux conditions d'Apple et de Google pour les paiements alternatifs dans l'Union européenne, Apple ou Google affiche une fenêtre d'information avant le paiement, puis nous déclarons chaque achat au magasin concerné (identifiant d'achat anonyme fourni par Apple ou Google, montant, date, pays). Ni Apple ni Google ne reçoivent votre nom, votre email ou vos coordonnées bancaires.
• Important : MonArtizan ne stocke jamais les numéros de carte bancaire. Les paiements sont traités par Stripe, un prestataire certifié PCI-DSS niveau 1.
• Facturation électronique : les factures entre professionnels et les informations de l'entreprise qui y figurent (raison sociale, SIREN, TVA, adresse) sont transmises àSUPER PDP, plateforme de dématérialisation agréée, comme l'exige la loi.

2.8 Données d'agenda (optionnel — MonArtizan Artisan uniquement)

• Événements créés dans l'agenda interne de l'application
• Si l'artisan active la synchronisation Google Calendar (via OAuth 2.0) : titre, description, date, horaire et lieu des événements sont synchronisés avec son compte Google. Cette fonctionnalité n'est pas disponible dans Léo by MonArtizan.

2.9 Données techniques

• Token FCM (Firebase Cloud Messaging) pour les notifications push
• Token VoIP (iPhone) pour recevoir les appels
• Token JWT de session (stocké localement sur l'appareil)
• Sessions de connexion : type et nom de l'appareil, système, adresse IP, dates de connexion et de dernière activité (sécurité du compte et déconnexion à distance)

2.10 Inscription aux actualités (site monartizan.fr)

Le formulaire « Recevez les actualités utiles dans votre boîte mail » de la page Actualités enregistre votre adresse email, le profil choisi (particulier ou artisan) et la date de votre inscription. À chaque nouvelle actualité publiée, nous vous l'envoyons par email depuis notre messagerie (titre, photo, résumé et lien vers l'article). Ces données sont gardées sur nos serveurs, vues seulement par l'équipe MonArtizan, et ne sont ni vendues ni transmises à des tiers. Chaque email contient un lien « Se désinscrire » ; vous pouvez aussi écrire àcontact@monartizan.fr (ou à l'adresse du § 6) : votre adresse est alors retirée de la liste, et de celle des conseils (§ 2.11) si vous y êtes aussi inscrit.

2.11 Inscription aux conseils (site monartizan.fr)

Le formulaire « Recevez nos nouveaux conseils travaux » de la page Conseils enregistre votre adresse email et la date de votre inscription ; il ne demande pas de profil. À chaque nouveau conseil ou guide pratique publié, nous vous l'envoyons par email depuis notre messagerie (titre, réponse directe et lien vers la page). Ces données sont gardées sur nos serveurs, vues seulement par l'équipe MonArtizan, et ne sont ni vendues ni transmises à des tiers. Cette inscription est distincte de celle aux actualités (§ 2.10) : une même adresse peut être inscrite aux deux, et chaque email contient un lien « Se désinscrire » qui la retire de toutes les listes. Vous pouvez aussi écrire à contact@monartizan.fr (ou à l'adresse du § 6) : votre adresse est alors retirée.

3. Pourquoi collectons-nous ces données ?

4. Avec qui partageons-nous vos données ?

Vos données sont hébergées sur nos serveurs en France. Nous ne vendons jamais vos données personnelles et ne les utilisons pas pour de la publicité ou du pistage.

Autres utilisateurs : le profil public d'un artisan (nom, société, métier, photos, avis, zone d'intervention) est visible par les clients. Sur monartizan.fr, le téléphone et l'adresse e-mail de l'artisan s'affichent aussi au visiteur qui touche « Contacter » sur sa carte : ils ne figurent jamais dans les pages ni dans les moteurs de recherche, et le nombre de consultations par visiteur est limité. Votre nom et votre photo sont visibles par les personnes avec qui vous échangez, et vos avis sont publiés sur le profil de l'artisan concerné. Si l'artisan met en avant le chantier (offre Boost), la note et le commentaire de votre avis peuvent aussi être cités sur la page publique de cette réalisation sur monartizan.fr, sans votre nom, votre photo ni votre adresse. Un avis supprimé disparaît aussi de cette page.

Prestataires : vos données peuvent être transmises aux prestataires suivants, uniquement dans le cadre strict de la fourniture du service. Chacun n'utilise vos données que pour nous fournir son service et est tenu par contrat (accord de traitement des données, article 28 du RGPD) de leur assurer une protection au moins équivalente à celle décrite dans cette politique.

5. Combien de temps conservons-nous vos données ?

• Données du compte : tant que le compte existe. À la suppression du compte, vos coordonnées (email, téléphone), photos, position, agenda, comptes-rendus d'appels en attente et jetons de notification sont effacés immédiatement. Seule l'identité figurant sur les factures déjà émises est conservée, sans accès au compte (voir « Données de paiement »).
• Messages et fichiers : conservés tant que la conversation existe. Après la suppression de votre compte, les messages déjà envoyés restent visibles par votre interlocuteur, car ils font aussi partie de sa conversation. Vous pouvez demander leur suppression par email.
• Offres publiées (clients) : retirées de la plateforme et détachées de vos coordonnées dès la suppression du compte.
• Projets déposés sur monartizan.fr : supprimés automatiquement, avec leurs photos, 60 jours après leur validation, 7 jours après un refus, et 90 jours après l'envoi s'ils n'ont pas été traités.
• Inscription aux actualités et aux conseils : conservée jusqu'à votre désinscription.
• Signalements, blocages et messages interceptés : conservés tant que les comptes concernés existent, pour la sécurité des utilisateurs.
• Données de géolocalisation temps réel : transmises en direct au client pendant le tracking. Elles ne sont pas stockées de manière permanente sur nos serveurs.
• Enregistrements audio des appels : supprimés dès que le compte-rendu est généré, dès que l'artisan refuse le compte-rendu, et au plus tard 1 heure après la fin de l'appel. Le compte-rendu écrit est conservé dans la conversation de l'artisan, comme les autres messages.
• Journal technique des appels : nous gardons pendant 6 mois un journal des appels (participants, date, durée, enregistrement ou non) pour la qualité et la sécurité du service. Il ne contient ni l'audio ni le contenu des conversations.
• Données de paiement, factures et déclarations d'achats à Apple et Google : conservées pendant la durée légale de 10 ans (obligation comptable).
• Logs techniques : conservés 6 mois maximum.

6. Quels sont vos droits ?

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès

  Vous pouvez obtenir la copie de l'ensemble des données vous concernant.

• Droit de rectification

  Vous pouvez corriger vos données inexactes directement depuis votre profil.

• Droit à l'effacement

  Vous pouvez supprimer votre compte à tout moment, directement dans l'application :Profil > Supprimer mon compte. Dans l'application artisan, la suppression se confirme avec votre mot de passe ; dans Léo by MonArtizan, en tapant le mot SUPPRIMER. Sans l'application, suivez la page Supprimer votre compte. Votre abonnement éventuel est résilié, tous vos appareils sont déconnectés, vos coordonnées, photos, position et agenda sont effacés et vos offres sont retirées. Les factures, devis et paiements déjà émis restent conservés pendant la durée légale de 10 ans, sans accès au compte.

• Droit à la portabilité

  Vous pouvez récupérer vos données dans un format structuré et lisible, sur simple demande par email.

• Droit d'opposition

  Vous pouvez vous opposer à certains traitements de vos données.

• Droit au retrait du consentement

  Vous pouvez retirer à tout moment votre consentement pour la géolocalisation, les notifications ou la synchronisation Google Calendar, depuis les réglages de votre téléphone ou de l'application.

Pour exercer ces droits, contactez-nous à ange@monartizan.fr. Nous répondrons dans un délai maximum de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications via TLS 1.2/1.3 (HTTPS)
• Authentification par token JWT avec expiration
• Mots de passe hachés avec BCrypt (jamais enregistrés en clair)
• Accès aux serveurs restreint par clé SSH
• Base de données MongoDB sécurisée avec authentification
• Surveillance continue via Prometheus + Grafana
• Rate-limiting et protection anti-force brute via Nginx

8. Cookies et technologies similaires

Le dashboard web MonArtizan utilise uniquement des cookies techniques essentiels au fonctionnement de la plateforme :

• Stockage local (localStorage) : token JWT de session — nécessaire à l'authentification

Les applications mobiles n'utilisent pas de cookies. Le token de session est stocké localement sur l'appareil via SharedPreferences (Android) / UserDefaults (iOS).

Mode invité (Léo by MonArtizan) : en navigation sans compte, aucune donnée personnelle n'est stockée sur l'appareil ni sur nos serveurs. Si vous l'autorisez, votre position sert uniquement à afficher les artisans proches et n'est pas conservée.

Nous n'utilisons aucun cookie de tracking publicitaire (Google Analytics, Facebook Pixel, etc.) et n'affichons pas de publicité.

9. Transferts hors UE

Certains de nos prestataires (Google Firebase, Google Gemini, connexion Google, Google Play, Stripe, Twilio, Apple) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par :

• Les clauses contractuelles types (CCT) de la Commission Européenne
• Le Data Privacy Framework (DPF) pour les entreprises certifiées aux États-Unis

10. Mineurs

La plateforme est réservée aux personnes majeures et aux entreprises. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

11. Modification de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité. En cas de changement significatif, nous vous en informerons par email ou via une notification dans l'application.

12. Permissions des applications mobiles

Les applications MonArtizan (Artisan) et Léo by MonArtizan (Client) peuvent demander les permissions suivantes sur votre appareil. Toutes les permissions sont optionnelles sauf mention explicite.

13. Résumé des données collectées (App Store et Google Play)

Ce résumé correspond aux déclarations « Confidentialité de l'app » de l'App Store et « Sécurité des données » de Google Play. Toutes ces données sont liées à votre compte, utilisées uniquement pour le fonctionnement du service et jamais pour du pistage ou de la publicité.

14. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : ange@monartizan.fr
• Formulaire : monartizan.fr/contact
• Courrier : MonArtizan — 51499584400024 — France