Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et comment reprendre la main dessus.
Easy Clic — easyclic.app et pro.easyclic.app · Dernière mise à jour : 27 septembre 2026
1. Responsable du traitement
Le responsable du traitement est l’éditeur du site, dont l’identité complète figure dans les mentions légales.
Pour toute question relative à vos données : confidentialite@easyclic.app. Nous répondons sous un mois, comme le prévoit l’article 12 du RGPD.
2. Ce que nous traitons, et pourquoi
Nous ne collectons que ce dont le service a besoin pour fonctionner. Aucune donnée n’est collectée « au cas où ».
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte | Nom, adresse e-mail, mot de passe (haché), téléphone, ville | Exécution du contrat (art. 6.1.b) | Durée du compte, puis anonymisation. Un compte sans connexion depuis 3 ans est anonymisé, après un e-mail d’avertissement envoyé un mois avant |
| Réserver et suivre une prestation | Adresse d’intervention, ville, date et heure, durée, consignes, montants | Exécution du contrat (art. 6.1.b) | 10 ans (obligation comptable) |
| Encaisser le paiement | Montant, identifiant de transaction. Les données de carte ne transitent jamais par nos serveurs. | Exécution du contrat (art. 6.1.b) | 10 ans (obligation comptable) |
| Permettre l’échange client / professionnel | Messages liés à une réservation | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Publier les avis et calculer les notes | Note, commentaire, date | Intérêt légitime : fiabilité de la place de marché (art. 6.1.f) | Tant que la fiche du professionnel existe ; sans commentaire ni auteur après suppression du compte de l’auteur |
| Vous informer (réservation acceptée, rappel, litige) | Adresse e-mail, contenu de la notification | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Vous prévenir quand un service ouvre près de chez vous (liste d’attente) | Adresse e-mail, téléphone si vous l’indiquez, service recherché, ville, page d’origine, texte et date du consentement | Consentement (art. 6.1.a), retirable en un clic dans chaque e-mail | Jusqu’à la désinscription, 12 mois au plus |
| Mesurer la fréquentation du site (pages vues, provenance des visites, étapes d’une réservation) | Compteurs anonymes par jour, page et provenance (moteur de recherche, réseau social, campagne publicitaire). Aucun identifiant, aucune adresse IP, aucun cookie : une visite ne peut pas être rattachée à une personne | Consentement (art. 6.1.a), donné ou refusé dans le bandeau « Cookies », modifiable à tout moment par « Gérer les cookies » | 13 mois |
| Savoir quelle campagne vous a amené à créer votre compte | Provenance de votre visite au moment de l’inscription (par exemple « facebook · publicité · ménage-lille ») | Consentement (art. 6.1.a) à la mesure d’audience : sans lui, aucune provenance n’est enregistrée | Durée du compte |
| Protéger les comptes contre les attaques | Adresse IP, nombre d’échecs de connexion, date de la dernière tentative. À l’inscription, l’adresse IP est soumise au service proxycheck.io pour détecter un VPN ou un réseau d’anonymisation | Intérêt légitime : sécurité (art. 6.1.f) | 30 jours (compteurs de tentatives : 7 jours) |
| Vérifier un professionnel avant sa mise en ligne | Pièce d’identité du dirigeant, attestations (assurance, URSSAF, qualification), relevé d’identité bancaire, SIRET et informations publiques de l’entreprise lues au registre national (recherche-entreprises.api.gouv.fr). Une aide à la lecture du dossier peut être produite par un modèle d’intelligence artificielle (Cloudflare Workers AI) ; la décision est toujours prise par une personne de notre équipe | Intérêt légitime : sécurité des clients et loyauté de la place de marché (art. 6.1.f) ; obligations légales des plateformes | Durée du compte professionnel ; pièces supprimées à la fermeture du compte |
| Déclarer à l’administration fiscale les sommes perçues par les professionnels (DAC7) | Pour chaque professionnel : dénomination, SIRET, adresse, date de naissance du dirigeant, numéro fiscal, nombre de prestations et montants perçus par trimestre, commissions | Obligation légale (art. 6.1.c) — article 1649 ter A du code général des impôts | 10 ans (conservation exigée par la réglementation fiscale) |
| Se connecter avec Google (facultatif) | Identifiant de compte Google, adresse e-mail et nom transmis par Google | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Conserver la preuve des e-mails envoyés | Destinataire, objet et contenu des e-mails transactionnels (les codes à usage unique y sont masqués) | Intérêt légitime : prouver qu’une information a été transmise, diagnostiquer un envoi (art. 6.1.f) | 90 jours |
| Répondre à vos demandes au support | Nom, adresse e-mail, sujet, référence de réservation, message, nos réponses | Intérêt légitime : vous répondre et assurer le suivi (art. 6.1.f) | 3 ans après le dernier échange |
| Traiter un litige | Motif, description, décision | Intérêt légitime : résolution des différends (art. 6.1.f) | 5 ans (prescription civile) |
Nous ne pratiquons ni profilage, ni décision automatisée produisant des effets juridiques, ni revente de données. Nous n’effectuons aucune publicité ciblée.
3. Qui reçoit vos données
- L’autre partie à la réservation. Le professionnel voit votre nom, l’adresse d’intervention, vos consignes, votre numéro de téléphone et votre adresse e-mail — sans quoi il ne peut ni venir, ni vous prévenir d’un imprévu. Vous voyez son nom, son activité, sa ville et son numéro de téléphone. Ces coordonnées ne servent qu’à la prestation réservée.
- Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande), pour l’encaissement. Les coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Politique de Stripe.
- Vercel Inc. (États-Unis), hébergeur de l’application, et Vercel Blob pour les photos et logos que les professionnels publient sur leur fiche.
- Supabase, hébergeur de la base de données, située dans l’Union européenne (Francfort, Allemagne).
- Resend, pour l’envoi des e-mails transactionnels ; Forward Email, pour la réception du courrier adressé à nos adresses @easyclic.app.
- proxycheck.io (adresse IP à l’inscription), Cloudflare (aide à la lecture des dossiers professionnels), Google (si vous choisissez de vous connecter avec Google) et l’API publique du registre des entreprises de l’État (vérification du SIRET).
- Les autorités, sur réquisition judiciaire uniquement.
Certains de ces prestataires sont établis hors de l’Union européenne (notamment aux États-Unis). Ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis, selon le prestataire).
4. Vos droits, et où les exercer
Deux de ces droits sont directement actionnables depuis la page Mon compte — sans formulaire, sans délai et sans avoir à nous écrire.
- Accès (art. 15)
- Obtenir la copie de vos données. Disponible en un clic depuis votre compte.
- Rectification (art. 16)
- Corriger une donnée inexacte. Modifiable directement depuis votre compte.
- Effacement (art. 17)
- Supprimer votre compte. Disponible depuis votre compte, sous réserve des obligations comptables ci-dessous.
- Portabilité (art. 20)
- Récupérer vos données dans un format réutilisable (JSON). Même bouton que le droit d’accès.
- Limitation (art. 18)
- Geler un traitement contesté, le temps de la vérification.
- Opposition (art. 21)
- Vous opposer à un traitement fondé sur notre intérêt légitime.
5. Ce qui survit à la suppression d’un compte
Supprimer votre compte efface votre identité, vos favoris, vos notifications, le contenu de vos messages, l’adresse de vos interventions, votre inscription en liste d’attente et les copies des e-mails qui vous ont été envoyés. Pour un professionnel : ses pièces justificatives, son équipe, ses photos et son logo. La dénomination et le SIRET de l’entreprise restent attachés aux prestations facturées.
En revanche, les prestations déjà facturées sont conservées 10 ans sous forme anonyme. Le code de commerce (art. L123-22) impose cette conservation des pièces comptables ; elle prime sur le droit à l’effacement, comme le prévoit l’article 17.3.b du RGPD. Après anonymisation, ces lignes ne comportent plus ni nom, ni adresse, ni e-mail, ni téléphone : plus rien ne permet de vous y rattacher.
Les avis publiés restent visibles sans leur commentaire et sans leur auteur : ils fondent la note publique d’un professionnel, qui serait faussée par leur retrait.
6. Sécurité
- Chiffrement de bout en bout des échanges (HTTPS strict, HSTS).
- Mots de passe stockés hachés avec bcrypt — jamais en clair, jamais réversibles.
- Verrouillage après tentatives répétées, par compte et par appareil, contre les attaques par force brute.
- Interface d’administration hébergée sur un domaine distinct, avec une clé de session séparée et une restriction par adresse IP.
- Politique de sécurité du contenu stricte : aucun script tiers ne peut s’exécuter sur le site.
7. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si un compte de mineur nous est signalé, il est supprimé.
8. Réclamation auprès de la CNIL
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes