Politique de confidentialité
Mise à jour le 24 septembre 2026
Ce document décrit les traitements de données personnelles mis en œuvre pour faire fonctionner le service. Il est écrit pour être lu, pas pour être opposé.
1. Qui est responsable
Le responsable de traitement est Léo Clean (SASU), SIREN 109 581 256, dont le siège est 2 ter rue Camille Desmoulins, 33850 Léognan. Toute question relative à vos données s'adresse à menage@leoclean.fr.
Pour un traitement précis (la transmission de vos coordonnées à l'intervenant qui vient chez vous), nous sommes responsables conjoints avec lui, au sens de l'article 26 du RGPD. Les grandes lignes de cet accord figurent au dernier article.
2. Les données que nous traitons
Si vous êtes client :
- identité et coordonnées : nom, prénom, email, téléphone
- adresse d'intervention, ses coordonnées géographiques et ses conditions d'accès ; le code de porte, lorsque vous le renseignez, est chiffré et n'est lisible que par l'intervenant affecté, autour de l'intervention
- consignes du logement : pièces, animaux, zones à ne pas traiter, produits à employer
- réservations, factures, montants et moyens de paiement ; les données de carte sont saisies chez notre prestataire de paiement et ne transitent jamais par nos serveurs
- messages échangés avec votre intervenant et avec l'équipe
- avis et notes que vous laissez
Si vous êtes intervenant :
- identité et coordonnées, portrait, commune de résidence
- identifiants professionnels : SIREN, numéro de déclaration Services à la personne
- pièces justificatives : pièce d'identité, attestation d'assurance, récépissé de déclaration, coordonnées bancaires
- disponibilités déclarées, périmètre d'intervention, missions acceptées et réalisées
- photographies prises pendant une mission, lorsque vous en prenez
3. Pourquoi, et sur quelle base
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte et connexion | Vous identifier et sécuriser l'accès à votre espace | Exécution du contrat |
| Réservation et mise en relation | Trouver un intervenant disponible près de chez vous et lui transmettre ce qu'il lui faut pour venir | Exécution du contrat |
| Paiement et facturation | Encaisser la prestation, émettre les deux factures et verser sa part à l'intervenant | Exécution du contrat et obligation légale |
| Vérification du dossier d'un intervenant | Contrôler son immatriculation, son autorisation de travailler et les attestations qu'il nous transmet | Obligation légale et intérêt légitime |
| Messagerie | Permettre au client et à l'intervenant de se parler | Exécution du contrat |
| Mesure d'audience sans cookie | Comprendre où le parcours de réservation s'interrompt | Intérêt légitime |
| Notifications du service | Vous prévenir de ce qui concerne votre réservation et votre compte : demande reçue, intervenant trouvé, rappel de la veille, moyen de paiement à enregistrer, factures disponibles | Exécution du contrat |
| Demande d'avis après une intervention | Vous demander une fois, et une seule, ce que vous avez pensé de la prestation | Intérêt légitime |
| Proposition de témoigner publiquement | Vous proposer une fois, et une seule, de laisser un avis public sur notre fiche Google. Vous n'avez rien à faire pour refuser, et la proposition ne revient pas | Intérêt légitime |
| Notifications sur WhatsApp | Vous adresser ces mêmes messages sur WhatsApp, si vous l'avez demandé | Consentement, retirable à tout moment |
| Registre des heures d'un emploi déclaré au CESU | Mettre en forme les heures que votre salarié vous déclare, et garder la trace de ce que vous avez validé et payé. Léo Clean ne déclare rien au CESU ni à l'Urssaf, ne verse aucun salaire, et ne valide rien à votre place | Exécution du contrat |
| Avance immédiate de crédit d'impôt | Vous inscrire auprès de l'Urssaf et lui déposer les demandes de paiement, pour que la réduction soit déduite au moment où vous payez | Exécution du contrat, à votre demande |
| Sécurité et lutte contre les abus | Limiter le débit des formulaires publics et détecter la fraude | Intérêt légitime |
Les messages du service ne sont pas de la publicité et ne comportent donc pas de lien de désabonnement : ils vous préviennent de ce qui concerne une prestation que vous avez commandée, et s'arrêtent avec elle. Nous ne vous adressons aucune offre commerciale par email, et vos coordonnées ne servent à aucune prospection. WhatsApp est le seul canal que vous activez vous-même, et il se coupe depuis votre espace, sans justification à donner.
Nous gardons la trace de ces envois : le message dont il s'agissait, le canal, la réservation concernée, et s'il est bien parti. Cette trace ne porte ni votre adresse, ni votre numéro, ni le contenu du message : elle répond à une seule question, « avez-vous bien été prévenu », que nous ne pouvions pas poser avant. Vous la retrouvez dans l'export de vos données, réservation par réservation.
4. Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles à l'équipe qui fait fonctionner le service, à l'intervenant qui réalise votre prestation pour ce qui lui est nécessaire, et aux prestataires techniques ci-dessous, qui agissent pour notre compte et sur nos instructions.
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Vercel | hébergement du site et de l'application | États-Unis |
| Supabase | base de données | Union européenne |
| Scaleway | stockage des pièces justificatives et des photos de mission | France |
| Stripe | encaissement des paiements et versement aux intervenants | Union européenne et États-Unis |
| Resend | envoi des emails du service | Union européenne |
| Anthropic | assistant de la base d'aide destinée aux intervenants | États-Unis |
| Cloudflare | acheminement du trafic vers le CRM interne | États-Unis |
Une partie des données confiées à Vercel, Stripe, Anthropic, Cloudflare est traitée aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.
5. Combien de temps
| Donnée | Durée |
|---|---|
| Compte client sans activité | 3 ans après la dernière intervention |
| Conversations WhatsApp | 30 jours |
| Photographies de mission | 13 mois |
| Positions relevées au pointage | 13 mois |
| Événements de mesure d'audience | 13 mois |
| Demande de rappel sans suite | 3 ans après le dernier contact |
| Demande d'ouverture d'une commune | 24 mois |
| Journal des échanges avec l'Urssaf | 13 mois |
| Journal des messages que nous vous envoyons | 13 mois |
| Factures, paiements et réservations qui les portent | 10 ans (code de commerce, art. L123-22) |
Les durées de mesure et de photographies sont plus courtes que le reste, et c'est délibéré : une photographie montre l'intérieur d'un domicile, et une comparaison d'une année sur l'autre n'a besoin que de treize mois.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Deux d'entre eux s'exercent directement depuis votre espace, sans échange d'emails :
- l'accès : un fichier rassemblant tout ce qui est rattaché à vous, produit à la demande
- l'effacement : il neutralise votre identité et supprime adresses, consignes, téléphone, notes, avis, sessions et connexions
Pour les autres droits, écrivez à menage@leoclean.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, et pouvons vous demander de justifier votre identité lorsqu'un doute existe.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
8. Sécurité
Les accès aux données sont cloisonnés par organisation et vérifiés à chaque requête, jamais déduits d'une session déjà émise. Les codes de porte sont chiffrés, les pièces justificatives ne sont accessibles que par lien signé de courte durée, et chaque consultation d'une pièce d'identité par notre équipe est journalisée : qu'elle ait été accordée ou refusée.
Les mots de passe, lorsqu'ils sont définis, ne sont jamais stockés en clair. Les sessions vivent en base et peuvent être révoquées immédiatement.
9. Annexe : responsabilité conjointe avec les intervenants
L'article 26 du RGPD impose de mettre les grandes lignes de cet accord à votre disposition. Les voici.
Quand vous réservez, certaines de vos données sont transmises à l'intervenant pour qu'il puisse réaliser la prestation : votre prénom et votre nom, votre adresse et ses conditions d'accès, votre téléphone, et les consignes de votre logement. Nous sommes conjointement responsables de ce traitement.
L'intervenant s'engage, par un accord écrit, à :
- n'utiliser ces données que pour réaliser la prestation
- ne pas les communiquer à des tiers
- ne pas constituer son propre fichier de clients rencontrés par la plateforme
- en assurer la confidentialité et la sécurité
- nous signaler sans délai toute violation dont il aurait connaissance
- nous transmettre immédiatement toute demande que vous lui adresseriez au sujet de vos données
L'accès de l'intervenant à vos données cesse dès qu'il n'est plus inscrit sur la plateforme.