Politique de confidentialité

Ce que nous ne conservons pas

Nous ne conservons pas de mot de passe : un compte n'en a pas. Le seul numéro de téléphone que nous gardons de vous est celui que vous nous donnez vous-même, comme dit plus bas. Nous gardons l'adresse e-mail du compte Google ou Apple avec lequel vous vous connectez, et rien ne vous connecte par elle. Nous ne demandons ni votre position, ni vos contacts, ni votre date de naissance, ni votre sexe. Nous ne demandons jamais de documents personnels officiels et nous ne les acceptons pas.

Votre numéro de téléphone, et les messages que nous y envoyons

Là où l'application le demande, vous donnez un numéro de téléphone en envoyant une demande de réservation, ou avant cela dans Compte. Il nous sert à vous joindre au sujet de vos réservations. Nous le demandons à la réservation et non à l'inscription, et vous pouvez le changer ou le retirer dans Compte à tout moment. Nous y envoyons le code qui confirme que le numéro est le vôtre. Pour un rendez-vous chez une entreprise aux États-Unis, nous envoyons aussi un SMS quand l'entreprise annule votre rendez-vous ou demande à le déplacer et, si elle a la formule Pro, un rappel avant le rendez-vous : chacun est la copie d'un avis qui est déjà dans l'application. Rien d'autre n'y est envoyé, et si cela change nous le dirons d'abord ici.

Aucune entreprise ni aucun autre utilisateur ne voit votre numéro, et il ne sert jamais à se connecter. Nous ne le vendons pas, nous ne le communiquons à personne pour sa publicité, et nous ne l'utilisons pas pour la nôtre. Le code est envoyé sur WhatsApp, exploité par Meta, ou par SMS via Twilio, selon le pays de votre numéro, et les SMS sur une réservation via Twilio : chacun reçoit le numéro et les mots du message, pour le remettre. Du code, nous ne gardons qu'une forme brouillée, pendant dix minutes. Le numéro est supprimé quand vous le retirez ou quand vous supprimez votre compte.

Votre compte

Le nom que vous donnez, la langue de votre application, le quartier que vous choisissez dans notre liste, et vos réglages. Quand vous vous connectez avec Google, nous ne prenons que le numéro que Google donne à votre compte et nous en gardons une forme brouillée : elle nous permet de vous reconnaître et ne nous apprend rien d'autre. Nous prenons aussi le nom de votre compte Google, qui donne son nom à un nouveau compte et que vous pouvez changer, et son adresse e-mail. Avec Apple, c'est pareil : une forme brouillée du numéro qu'Apple donne à votre compte, le nom qu'Apple nous remet à votre première connexion si vous le partagez, et une adresse e-mail, la vôtre ou, si vous le choisissez, une adresse créée par Apple qui vous transmet nos messages. Nous gardons cette adresse pour que vous puissiez voir dans l'application quel compte ouvre le vôtre, pour que notre équipe puisse vous aider si vous n'arrivez plus à vous connecter, et pour vous écrire au sujet de votre compte et du service. Nous ne vous enverrons ni offres ni nouvelles par e-mail sans votre accord, et cette adresse n'est jamais montrée à une entreprise ni à un autre client. Pour une clé d'accès (la connexion avec votre empreinte ou votre visage), nous gardons sa moitié publique, qui ne permet à elle seule de connecter personne.

Pour chaque endroit où vous êtes connecté, nous gardons la date de dernière utilisation, s'il s'agit d'un téléphone Android, d'un iPhone ou d'un navigateur, et une marque brouillée de l'installation de l'application. Une connexion prend fin d'elle-même après 90 jours sans utilisation. Si vous autorisez les notifications, nous gardons l'adresse de notification de votre téléphone pour pouvoir le joindre.

Ce que vous faites dans l'application

Vos demandes de réservation : le prestataire, le service, le jour et l'heure, le mot que vous écrivez, le nombre de personnes et, pour une visite à domicile, le quartier seulement (vous donnez vous-même l'adresse, dans un message). Vos avis, les prestataires que vous enregistrez ou bloquez, les signalements que vous faites, et les notifications que nous vous avons envoyées.

Vos messages avec un prestataire et les images qu'ils contiennent. Un fil se ferme une semaine après la visite et il est supprimé, avec ses images, 90 jours après. Notre équipe ne peut pas lire vos conversations. Quand l'un de vous signale un fil, l'équipe voit ses 20 derniers messages tels qu'ils étaient, et cette copie est conservée avec le signalement.

L'image que vous envoyez avec une demande n'est vue que par ce prestataire et elle est supprimée 90 jours après la visite, sauf si elle fait partie d'une commande chez un couturier. Après une visite terminée, le prestataire peut dire ce qu'il a reçu et, en formule payante, ajouter une photo du travail terminé. Les deux sont conservés sur votre rendez-vous, pour vous et ce prestataire seulement. Le montant est ce que dit le prestataire : nous n'encaissons rien et ne pouvons pas le confirmer. La photo est supprimée 12 mois après la visite, ou plus tôt si vous supprimez votre compte ou si le prestataire ferme sa page. Votre relevé indique quand le prestataire a modifié ou retiré un montant. Si vous dites qu'un montant n'est pas ce que vous avez payé, cela est conservé à côté, pour vous et ce prestataire seulement. Vous pouvez retirer la photo de votre relevé à tout moment ; elle est alors supprimée. La ligne de la visite dans votre historique (le prestataire, le service, le jour, le prix et ce que le prestataire a dit avoir reçu) reste tant que vous gardez votre compte, et vous pouvez enregistrer votre historique dans un fichier depuis l'application.

Les questions que vous posez dans l'Aide. Une question écrite dans la recherche reçoit des réponses que nous avons rédigées et ce que dit votre propre compte. Elle n'est pas conservée avec votre nom ; quand aucune réponse ne convient, ses mots sont comptés, sans rien sur la personne qui a demandé, pour que nous sachions quelles réponses rédiger. Une question envoyée à notre équipe est conservée avec sa réponse jusqu'à ce que vous en envoyiez une autre ou supprimiez votre compte ; l'équipe voit votre nom et, si vous en faites partie, votre activité. Un bug signalé ou une fonctionnalité proposée est conservé, avec la version de l'application, jusqu'à ce que l'équipe l'ait traité ou que vous supprimiez votre compte. Les longs numéros, comme un numéro de téléphone ou un code, sont retirés de ce que vous envoyez avant sa conservation.

Si vous êtes prestataire

Votre page : nom, métier, description, quartier, horaires, services, prix et photos. Elle est publique, sur le site et dans les moteurs de recherche. Les noms de votre équipe, votre formule, et les registres que vous tenez dans l'application (clients sans rendez-vous, commandes de couture et mesures, votre livre de caisse), que seule votre activité voit. Un numéro de contact, si vous en donnez un, ne sert qu'à nous : notre équipe peut vous y écrire, sur WhatsApp, depuis le seul numéro de notre société, par exemple au sujet de votre formule, et peut y envoyer un code pour que vous puissiez montrer que ce numéro est le vôtre. Il n'est jamais montré aux clients ni à personne en dehors de notre équipe.

Quand vous payez une formule, le numéro qui paie est transmis au partenaire de paiement et nous n'en gardons qu'une forme masquée, avec le montant et la date. Nous ne voyons et ne gardons jamais de carte.

Qui voit quoi

Un prestataire à qui vous envoyez une demande voit votre nom, votre demande et votre mot, le nombre de visites que vous avez faites chez lui, le nombre de fois où vous n'êtes pas venu à une réservation, où que ce soit, au cours des 12 derniers mois, et le nombre de visites confirmées que vous avez annulées vous-même à moins de 24 heures de l'heure prévue pendant ces 12 mois. Il ne reçoit jamais de numéro de téléphone. Votre avis est public, avec votre prénom et l'initiale de votre nom. Notre équipe voit votre nom, votre façon de vous connecter, l'état de vos réservations et les signalements qui vous concernent ; elle ne voit ni vos mots ni vos conversations.

Compter sans noms

Nous comptons, par jour, combien de fois un quartier est recherché, combien de fois la page d'un prestataire est ouverte, combien de demandes sont faites et comment elles se terminent. Quand une recherche dans l'application ne trouve aucun prestataire, nous gardons les mots saisis et leur nombre, pour savoir ce que les gens cherchent et que nous n'avons pas ; rien de ce qui contient un chiffre ou un @ n'est gardé. Ce sont des totaux, sans trace de qui. Nous comptons aussi, par mois, combien de comptes ont été créés, combien d'entre eux ont fait une demande au cours de chaque mois suivant, le temps que les prestataires ont mis à répondre, les prix affichés des visites qui ont eu lieu et ce que les prestataires ont dit avoir reçu, et si le téléphone d'un nouveau compte a ouvert l'application pour la première fois par le lien d'un prestataire. Après la fin de chaque mois, ces totaux sont écrits une fois et conservés, pour faire fonctionner le service et montrer comment il se porte. Ils restent après la suppression d'un compte ou d'une activité, car rien n'y dit à qui ils se rapportaient. Le site compte quel genre de page a été ouvert et si le visiteur venait d'une recherche ou d'un lien partagé, à l'aide d'un nombre aléatoire qui dure le temps d'un onglet. Le site ne dépose aucun cookie. Pour limiter les abus, nous gardons deux ou trois jours des marques brouillées d'une installation ou d'une adresse internet.

Qui d'autre traite vos données

Teofil fonctionne sur Google Cloud, et sa base de données est conservée en Belgique. Google remet nos notifications à votre téléphone, et traite donc le texte de chacune ; une notification de message dit seulement de qui il vient. Si vous vous connectez avec Google, Google sait que vous l'avez fait, et il en va de même pour Apple. Un partenaire de paiement traite les paiements des formules. Lorsqu'un prestataire accepte la carte dans l'application, le partenaire de paiement pour ces cartes est Stripe : vous saisissez votre carte sur la page de Stripe, le paiement se fait sur le compte du prestataire chez Stripe, et nous ne voyons ni ne conservons jamais la carte. D'un paiement par carte, nous conservons le montant, le jour et la réservation concernée. Quand un prestataire met en place le paiement par carte, nous transmettons à Stripe son nom, l'adresse de sa page, son métier, ainsi que le nom et l'adresse e-mail de son propriétaire, pour qu'ils ne lui soient pas redemandés ; tout le reste, Stripe le demande lui-même. Un code ou un message envoyé au numéro de contact d'un prestataire passe par WhatsApp, exploité par Meta. Le code envoyé au numéro d'un client passe par la même voie, ou par SMS via Twilio. Comme pour tout service en ligne, les journaux de notre hébergeur enregistrent l'adresse internet de chaque requête. Personne d'autre ne reçoit vos données, sauf si la loi nous oblige à les donner. Nous pouvons montrer nos totaux, qui ne nomment personne, à des personnes qui envisagent d'investir dans le service ou de l'acheter. Si le service était un jour vendu ou réuni à un autre, ce que nous conservons sur vous ne passerait au nouveau propriétaire que selon les engagements de cette page, et nous vous en informerions dans l'application auparavant, pour que vous puissiez d'abord supprimer votre compte.

Combien de temps nous les gardons

Les notifications sont conservées 12 mois. Les conversations sont supprimées 90 jours après la visite. Une réservation est conservée tant que le client ou le prestataire a encore un compte, comme décrit ci-dessous, et elle est supprimée quand les deux sont partis. Une visite où vous n'êtes pas venu, et une visite confirmée que vous avez annulée à moins de 24 heures de l'heure prévue, sont comptées pour les prestataires pendant 12 mois, et plus ensuite. Les avis, les signalements et les paiements des formules sont conservés aussi longtemps que le compte ou l'activité auxquels ils appartiennent, puis comme décrit ci-dessous. Nos sauvegardes sont supprimées au bout de 90 jours.

Supprimer votre compte

Vous pouvez supprimer votre compte dans l'application, dans Compte, ou sur ce site. Votre compte, vos connexions, vos prestataires enregistrés, vos notifications et vos conversations sont supprimés aussitôt, et vos réservations en cours sont annulées. Vos réservations passées restent chez le prestataire, qui garde le service, le jour, la façon dont la visite s'est terminée et ce qu'il a dit avoir reçu. Elles perdent votre nom, votre mot, vos images, ce que vous vouliez faire réaliser, l'occasion, le quartier d'une visite à domicile, et les mesures ou montants qu'un couturier vous y avait montrés. La ligne écrite dans le livre de caisse du prestataire pour une visite ne vous nomme plus. Une réservation chez un prestataire qui a déjà fermé est supprimée. Vos avis restent sans votre nom. Si vous vous connectez avec Apple et que vous le faites encore une fois au moment de supprimer votre compte, nous mettons aussi fin à la connexion chez Apple.

Une chose est conservée pour que la suppression d'un compte ne l'efface pas : si un prestataire a noté que vous n'êtes pas venu à une visite au cours des 12 derniers mois, ou si vous avez annulé une visite confirmée à moins de 24 heures de l'heure prévue, les dates de ces visites sont conservées avec la forme brouillée de votre compte Google ou Apple, sans rien d'autre, et comptent de nouveau si vous ouvrez un nouveau compte avec lui. Chacune est supprimée lorsqu'elle a 12 mois. Un compte ouvert avec une clé d'accès seule ne laisse rien de tel. Les signalements déjà faits restent, avec les messages qui y sont joints. La trace d'un paiement par carte que vous avez fait reste aussi : le montant, le jour et la réservation, sans nom ni carte. Les registres qu'un prestataire tient lui-même sur vous, comme les mesures d'un couturier, restent chez lui jusqu'à ce qu'il les retire. Les copies dans nos sauvegardes disparaissent dans les 90 jours.

Quand une activité est fermée, sa page, ses photos, ses avis, ses commandes de couture, son livre de caisse et ses conversations sont supprimés, ainsi que les clients sans rendez-vous qu'elle a notés, avec leurs noms et leurs numéros. Les réservations passées faites dans l'application sont conservées pour les clients qui ont encore un compte, sans les images du prestataire ; celles des clients qui ont supprimé leur compte sont retirées. La trace des paiements des formules est conservée, de même que le décompte quotidien des ouvertures de sa page et de ses demandes, avec son métier, son quartier, sa formule et les jours où elle a commencé et fermé, sans son nom.

Vos choix et vos droits

Vous pouvez changer votre nom et vos réglages, couper les notifications, voir et fermer les endroits où vous êtes connecté, et supprimer votre compte, le tout dans l'application. Vous pouvez nous demander une copie de ce que nous conservons sur vous, de le corriger ou de cesser de l'utiliser. Faites-le depuis l'application : ouvrez Compte, puis Aide, et choisissez « Demander à notre équipe ». Vous y êtes connecté, nous savons donc que le compte est le vôtre ; un e-mail ne peut pas nous le montrer, car une adresse e-mail n'ouvre jamais un compte. Dans l'application, un client peut aussi enregistrer son historique dans un fichier, et un prestataire une copie de ses registres. Si vous ne pouvez plus ouvrir l'application, écrivez à privacy@teofil.app, et nous vous demanderons de vous connecter avant d'envoyer ou de modifier quoi que ce soit. Vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.

Les enfants

Teofil est destiné aux adultes. Nous ne gardons sciemment aucun compte pour une personne de moins de 18 ans. Un adulte peut réserver pour un enfant dont il a la charge ; le prestataire ne voit que la réservation.

Modifications

Si nous modifions cette politique, nous le disons dans l'application avant que la modification s'applique.