Politique de confidentialité

Dernière mise à jour :

À compléter avant publication. Les champs entre crochets (raison sociale, SIREN, adresse, e-mail de contact) doivent être remplis avec les informations de l'entité qui exploite Reppr. Ce document décrit fidèlement le fonctionnement technique de l'application ; il ne remplace pas la validation par un juriste.

1. Qui est responsable de vos données ?

Le responsable du traitement est [RAISON SOCIALE], [forme juridique], immatriculée sous le numéro [SIREN], dont le siège est situé [ADRESSE]. Pour toute question relative à vos données : [EMAIL DE CONTACT].

2. Quelles données nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service.

Compte : nom, adresse e-mail, mot de passe (chiffré, jamais lisible par nous), rôle (client ou réparateur).
Réparations : appareil concerné, panne décrite, réponses au diagnostic, adresse d'intervention, historique de vos réservations.
Localisation : votre position, pour trouver des réparateurs proches. Pour les réparateurs, la position est partagée pendant une mission afin que le client suive l'arrivée. Sur la carte publique, les positions des réparateurs sont volontairement approximatives.
Messages : les échanges entre client et réparateur liés à une réparation.
Paiements : montants et statuts. Les coordonnées bancaires ne transitent jamais par nos serveurs — elles sont traitées directement par notre prestataire de paiement.
Réparateurs : pièces justificatives d'identité et d'activité, transmises pour la vérification du compte, stockées dans un espace privé non public.
Technique : identifiant d'appareil pour les notifications, et données de diagnostic anonymes si vous acceptez le partage de statistiques (désactivable à tout moment dans les réglages).

3. Pourquoi nous les utilisons

Mettre en relation clients et réparateurs, et exécuter la réparation (base légale : exécution du contrat).
Traiter les paiements et respecter nos obligations comptables (contrat et obligation légale).
Vérifier que les réparateurs sont des professionnels déclarés (intérêt légitime : sécurité des utilisateurs).
Vous envoyer les notifications liées à vos réparations (contrat).
Améliorer l'application via des statistiques anonymes (consentement, révocable).

4. Qui y a accès

Nous ne vendons aucune donnée. Le client et le réparateur d'une même réparation voient les informations nécessaires à celle-ci : prénom, adresse d'intervention et moyen de contact, et uniquement après acceptation mutuelle de la mission. Nous faisons appel à des sous-traitants :

Supabase — hébergement de la base de données et authentification (Union européenne, région Paris).
Stripe — traitement des paiements et versements aux réparateurs.
Google Firebase — envoi des notifications push.
MapTiler — affichage des fonds de carte.

5. Combien de temps nous les gardons

Les données de compte sont conservées tant que le compte est actif. Après suppression, elles sont effacées sous 30 jours, à l'exception des données liées aux factures et paiements, conservées le temps requis par la loi (10 ans en matière comptable).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte directement depuis l'application (Profil → Réglages), ou nous écrire à [EMAIL DE CONTACT]. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Les échanges avec nos serveurs sont chiffrés. L'accès aux données est cloisonné par des règles de sécurité au niveau de la base : un utilisateur ne peut lire que les données qui le concernent. Les documents d'identité des réparateurs sont stockés dans un espace privé, non accessible publiquement.

8. Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans.

9. Modifications

Toute modification de cette politique sera publiée sur cette page, avec mise à jour de la date ci-dessus.