Extrais — Politique de confidentialité
1. Qui est responsable (responsable du traitement)
Le responsable du traitement (au sens du RGPD) et responsable du traitement / veri sorumlusu (au sens de la KVKK) est TABA Tasarım İnşaat Anonim Şirketi (« TABA »), République de Türkiye, info@vitamedas.com. Pour toute demande relative à la confidentialité, écrivez-nous en indiquant « Confidentialité » en objet.
2. Les données que nous collectons
| Catégorie | Exemples |
|---|---|
| Compte | Adresse e-mail, nom, rôle (Client/Pro), langue préférée, pays, avatar. |
| Vérification des Pros | Images du document d'identité et de l'autorisation d'exercer (autorisation d'établissement), statut de la vérification. Ces données peuvent inclure une catégorie particulière de données (une pièce d'identité) ; nous ne les traitons qu'avec votre consentement explicite, aux seules fins de vous vérifier. |
| Demandes & devis | Catégorie, options structurées, photos, brève note, devis et prix, ainsi que la localisation approximative du chantier — collectés uniquement lorsque vous effectuez une action qui le nécessite. |
| Communications | Contenu des messages échangés dans l'application (supprimés 24 heures après la fin d'une mission) et métadonnées des appels intégrés. Aucun numéro de téléphone réel n'est jamais échangé entre utilisateurs. |
| Transactions | Historique des achats de crédits numériques et registre des crédits. Le paiement lui-même est traité par Apple/Google ; nous ne recevons pas les données de votre carte bancaire. |
| Appareil & utilisation | Jeton de notification (push token), version de l'application, type d'appareil, langue et — uniquement avec votre consentement — données d'analyse d'usage et diagnostics de plantage. |
| Assistance | Les messages que vous nous adressez et toute information que vous y joignez. |
3. Pourquoi nous les utilisons, et notre base légale
| Finalité | Base légale RGPD (art. 6) / KVKK (art. 5) |
|---|---|
| Créer et faire fonctionner votre compte ; mettre en relation Clients et Pros ; fournir le service principal | Exécution d'un contrat / nécessaire à l'exécution d'un contrat. |
| Vérification de l'identité et de l'autorisation d'exercer des Pros | Consentement explicite (RGPD art. 9, paragraphe 2, point a / KVKK art. 6) — vous choisissez de soumettre des documents et pouvez retirer votre consentement. |
| Confiance & sécurité, prévention de la fraude, application de nos Conditions, traitement des signalements | Intérêts légitimes et respect d'obligations légales. |
| Notifications push relatives à vos missions, messages et compte | Exécution d'un contrat ; intérêt légitime au bon fonctionnement du service. |
| Analyse d'usage, rapports de plantage, e-mails marketing | Consentement — désactivé par défaut ; vous pouvez le retirer à tout moment. |
| Conservation des registres et respect des obligations fiscales, comptables et légales | Obligation légale. |
4. Avec qui nous les partageons
- Les autres utilisateurs, dans la mesure nécessaire au service : le profil public d'un Pro est présenté aux Clients ; la demande d'un Client est présentée aux Pros correspondants. Nous ne communiquons votre adresse e-mail ni votre numéro de téléphone à aucun autre utilisateur.
- Les sous-traitants agissant sur nos instructions : notre fournisseur d'hébergement / de base de données et de stockage (Supabase, hébergé dans l'UE), nos fournisseurs de notifications (Apple APNs, Google FCM), notre prestataire d'e-mails transactionnels et — uniquement avec votre consentement — le service d'analyse d'usage / de rapports de plantage (Google/Firebase). Ils ne peuvent traiter les données que pour nous fournir leur service, dans le cadre d'un accord de sous-traitance des données.
- Apple / Google pour les achats intégrés, selon leurs propres conditions.
- Les autorités lorsque la loi l'exige, ou pour protéger des droits, la sécurité ou l'intégrité du Service.
- Nous ne vendons jamais vos données à caractère personnel, ne les « partageons » jamais à des fins de publicité comportementale inter-contextes, et ne les utilisons pas à des fins de publicité de tiers.
5. Transferts internationaux
Les données principales sont hébergées dans l'Union européenne. TABA étant établie en Türkiye et certains sous-traitants opérant à l'international, vos données peuvent être consultées depuis, ou transférées vers, des pays autres que le vôtre. Le cas échéant, nous nous appuyons sur des garanties appropriées — pour le RGPD / le RGPD britannique, les clauses contractuelles types de l'UE / du Royaume-Uni ou une décision d'adéquation ; pour la FADP suisse, les CCT suisses ou une reconnaissance d'adéquation par le Conseil fédéral ; et pour la KVKK, les conditions de transfert transfrontalier, y compris votre consentement explicite ou les autres fondements admis par l'article 9 de la KVKK.
6. Durée de conservation
- Données de compte : tant que votre compte est actif.
- Messages dans l'application : supprimés 24 heures après la fin d'une mission.
- Documents de vérification : conservés uniquement le temps nécessaire à l'examen, puis supprimés une fois l'examen terminé ou votre compte supprimé.
- Registres relatifs aux transactions / crédits et registres légalement requis : conservés pendant la durée imposée par le droit fiscal et comptable.
- Lorsque vous supprimez votre compte, nous effaçons vos données à caractère personnel, y compris les fichiers téléversés, sauf lorsque nous devons conserver des registres limités pour respecter une obligation légale ou faire valoir un droit en justice.
7. Vos droits
En vertu du RGPD et de la KVKK, vous disposez du droit : d'accéder à vos données et d'obtenir des informations sur leur traitement ; d'en recevoir une copie / de les recevoir à des fins de portabilité ; de faire rectifier des données inexactes ; d'obtenir leur effacement (« droit à l'oubli ») ; de faire limiter le traitement ou de vous y opposer ; de retirer votre consentement à tout moment (sans que cela affecte les traitements antérieurs) ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques (nous ne procédons pas à de telles décisions). En vertu de la KVKK, vous pouvez également demander que nous informions les tiers de toute correction ou de tout effacement, et vous opposer à un résultat qui vous serait préjudiciable.
Vous pouvez exercer la plupart de ces droits directement dans l'application (Paramètres → Gérer mes données : exporter ou supprimer) ou en écrivant à info@vitamedas.com. Nous répondons dans les délais légaux (un mois en vertu du RGPD ; 30 jours en vertu de la KVKK) et ne facturons aucun frais, sauf si une demande est manifestement infondée ou excessive.
8. Vos droits régionaux en matière de confidentialité
Selon votre lieu de résidence, des droits supplémentaires ou spécifiques s'appliquent. La présente section complète le reste de cette politique ; en cas de conflit, la règle la plus protectrice pour vous dans votre région prévaut. Pour exercer un droit, écrivez à info@vitamedas.com en indiquant « Confidentialité » en objet, ou utilisez Paramètres → Gérer mes données dans l'application. Nous vérifions les demandes à l'aide des informations déjà associées à votre compte et n'exerçons aucune discrimination à votre encontre pour avoir exercé un droit.
8.1 États-Unis
Il n'existe pas de loi fédérale unique sur la protection de la vie privée aux États-Unis. Les droits ci-dessous découlent de lois d'États et s'appliquent selon votre État de résidence. Nous sommes un service conçu pour protéger la vie privée : nous ne vendons PAS vos informations personnelles et nous ne les « partageons » PAS à des fins de publicité comportementale (ciblée) inter-contextes, au sens donné à ces termes par le droit des États américains. Nous n'utilisons ni ne divulguons non plus d'informations personnelles sensibles pour déduire des caractéristiques vous concernant. Comme nous ne vendons ni ne partageons ces données, nous n'avons pas à proposer de mécanisme distinct « Do Not Sell or Share My Personal Information », mais vous pouvez néanmoins le confirmer ou vous y opposer en nous contactant.
Californie (CCPA/CPRA). Les résidents de Californie disposent de droits spécifiques concernant leurs informations personnelles. Le tableau ci-dessous met en correspondance les catégories légales d'informations personnelles que nous avons collectées au cours des 12 derniers mois — et les catégories que nous avons divulguées à des fins commerciales légitimes — avec les données décrites à la section 2.
| Catégorie CCPA/CPRA | Collectée ? | Exemples (voir section 2) | Divulguée à des sous-traitants à des fins commerciales légitimes ? |
|---|---|---|---|
| Identifiants | Oui | Adresse e-mail, nom, identifiant de compte, jeton d'appareil / push, pays. | Oui — hébergement, e-mail, notifications push, (avec consentement) analyse d'usage. |
| Données client (Cal. Civ. Code §1798.80) | Oui | Nom et coordonnées associés à votre compte. | Oui — prestataires d'hébergement et d'e-mail. |
| Informations commerciales | Oui | Historique d'achat de crédits, registre des crédits, devis. | Oui — hébergement ; Apple/Google traitent le paiement. |
| Activité Internet / réseau | Oui (consentement uniquement) | Version de l'application, type d'appareil, analyse d'usage, diagnostics de plantage. | Oui — prestataire d'analyse / de plantage, uniquement si vous y consentez. |
| Données de géolocalisation | Oui | Localisation approximative du chantier, collectée uniquement sur action explicite. | Oui — prestataire d'hébergement. |
| Informations audio / électroniques | Oui | Contenu des messages dans l'application (supprimés automatiquement 24 h après la fin d'une mission) et métadonnées des appels. | Oui — prestataire d'hébergement / temps réel. |
| Informations personnelles sensibles | Oui (consentement uniquement) | Documents d'identité / d'autorisation des Pros, pouvant inclure une pièce d'identité officielle — traités uniquement avec consentement explicite, aux seules fins de vous vérifier. | Oui — prestataire de stockage sécurisé, à des fins de vérification uniquement. |
| Informations professionnelles / d'emploi | Oui (Pros) | Statut de l'autorisation d'exercer et données de vérification des Pros. | Oui — prestataire d'hébergement / de stockage. |
| Déductions (inferences) | Non | Nous n'établissons aucun profil et ne déduisons aucune caractéristique à des fins publicitaires. | Non. |
| Données biométriques / scolaires / certaines données de carte financière | Non | Nous ne collectons ni numéros de carte (Apple/Google traitent le paiement) ni données biométriques. | Non. |
Nous collectons ces informations pour les finalités commerciales et opérationnelles décrites à la section 3 (exploitation du Service, confiance & sécurité, conformité légale et — uniquement avec consentement — analyse d'usage et vérification). Les résidents de Californie ont le droit : de savoir / d'accéder aux catégories et aux éléments précis d'informations personnelles que nous détenons, ainsi qu'à nos sources et finalités ; de supprimer les informations personnelles, sous réserve des exceptions légales ; de corriger les informations personnelles inexactes ; de refuser toute vente ou tout partage à des fins de publicité comportementale inter-contextes (nous ne faisons ni l'un ni l'autre) ; de limiter l'utilisation des informations personnelles sensibles (nous la limitons déjà à votre vérification) ; et de bénéficier de ces droits sans subir de discrimination ou de représailles. Vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom, à condition que nous puissions vérifier l'autorité du mandataire et votre identité. Au titre de la loi californienne « Shine the Light » (Civ. Code §1798.83), nous confirmons que nous ne divulguons pas d'informations personnelles à des tiers pour leurs propres finalités de marketing direct.
Virginie (VCDPA), Colorado (CPA), Connecticut (CTDPA) et Utah (UCPA). Si vous résidez dans l'un de ces États, vous disposez de droits analogues : accéder / confirmer le traitement de vos données personnelles, les supprimer, les corriger (sauf en Utah, qui ne prévoit pas de droit de correction), en obtenir une copie portable, et refuser la publicité ciblée, la vente de données personnelles et, le cas échéant, le profilage produisant des effets juridiques ou des effets significatifs comparables — autant d'opérations que nous n'effectuons pas. Lorsque cela est requis (Virginie, Colorado et Connecticut), vous avez également le droit de faire appel d'un refus de votre demande en répondant à notre décision ; si nous rejetons l'appel, nous vous indiquerons comment contacter le procureur général (Attorney General) de votre État.
8.2 Canada
Si vous êtes au Canada, nous traitons vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) fédérale et à ses principes d'information équitable — responsabilité, détermination des fins, consentement, limitation de la collecte, limitation de l'utilisation / de la communication / de la conservation, exactitude, mesures de sécurité, transparence, accès individuel et possibilité de porter plainte. Vous pouvez accéder à vos renseignements personnels, les corriger et contester notre manière de les traiter en nous contactant ; vous pouvez également porter plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP).
Si vous résidez au Québec, la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) vous confère des droits supplémentaires, notamment le droit d'être informé de la collecte et de ses fins, le droit d'accès et de rectification, le droit de retirer votre consentement, le droit à la portabilité des données (recevoir les renseignements personnels informatisés dans un format technologique structuré et couramment utilisé) et le droit d'être informé lorsqu'une décision vous concernant est fondée exclusivement sur un traitement automatisé. Nous confirmons que nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Les résidents du Québec peuvent également s'adresser à la Commission d'accès à l'information du Québec (CAI).
8.3 Royaume-Uni
Si vous êtes au Royaume-Uni, notre traitement est régi par le RGPD britannique (UK GDPR) et le Data Protection Act 2018. Vous disposez des mêmes droits fondamentaux que ceux décrits à la section 7 (accès, rectification, effacement, limitation, opposition, portabilité, et droits relatifs aux décisions automatisées, que nous n'effectuons pas). L'autorité de contrôle est l'Information Commissioner's Office (ICO), auprès de laquelle vous pouvez introduire une réclamation.
8.4 Suisse
Si vous êtes en Suisse, notre traitement est régi par la Loi fédérale révisée sur la protection des données (nLPD / revFADP). Vous disposez de droits d'accès, de rectification, d'effacement, d'opposition et de portabilité des données comparables à ceux décrits à la section 7. L'autorité de contrôle est le Préposé fédéral à la protection des données et à la transparence (PFPDT), que vous pouvez saisir.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit, des contrôles d'accès au niveau des lignes de notre base de données, un accès restreint aux documents de vérification, un stockage privé (non public) des fichiers sensibles, et des contrôles côté serveur faisant autorité sur les actions sensibles. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos données et de vous notifier, ainsi que l'autorité de contrôle, en cas de violation lorsque la loi l'exige.
10. Cookies & analyse d'usage
L'application mobile n'utilise aucun cookie publicitaire. L'analyse d'usage et les rapports de plantage sont désactivés tant que vous n'y avez pas consenti, et peuvent être désactivés de nouveau dans les Paramètres. Notre site web n'utilise que des cookies essentiels et, avec votre consentement, des cookies d'analyse ; vous gardez le contrôle via le bandeau de cookies. Pour en savoir plus, consultez notre Politique relative aux cookies.
11. Mineurs
Extrais s'adresse aux adultes. Le service ne vise aucune personne de moins de 18 ans, et nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous et nous les supprimerons.
12. Réclamations & autorités de contrôle
Vous pouvez toujours nous contacter en premier lieu à info@vitamedas.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de votre région :
- Luxembourg (marché de lancement) : Commission nationale pour la protection des données (CNPD).
- UE/EEE : l'autorité de protection des données de votre État membre de résidence (par exemple, l'Autorité de protection des données / Gegevensbeschermingsautoriteit en Belgique).
- Royaume-Uni : Information Commissioner's Office (ICO).
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT).
- Türkiye : Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurumu — KVKK Kurumu).
- Canada : Commissariat à la protection de la vie privée du Canada (CPVP) ; au Québec, la Commission d'accès à l'information du Québec (CAI).
- États-Unis : le procureur général (Attorney General) de votre État (par exemple, le procureur général de Californie) lorsque la loi de votre État le prévoit.
13. Modifications
Nous pouvons mettre à jour la présente politique. Nous publierons la nouvelle version accompagnée d'une date actualisée et, en cas de modifications importantes, vous demanderons de la confirmer de nouveau dans l'application.
14. Contact
TABA Tasarım İnşaat A.Ş. — info@vitamedas.com