Politique de confidentialité

1. Qui est responsable

Le responsable de traitement est PAPER PLANE (SASU), SIREN 898 228 705, dont le siège est 2 ter rue Camille Desmoulins, 33850 Léognan. Toute question relative à vos données s'adresse à menage@leoclean.fr.

Pour un traitement précis — la transmission de vos coordonnées à l'intervenant qui vient chez vous — nous sommes responsables conjoints avec lui, au sens de l'article 26 du RGPD. Les grandes lignes de cet accord figurent au dernier article.

2. Les données que nous traitons

Si vous êtes client :

• identité et coordonnées — nom, prénom, email, téléphone
• adresse d'intervention, ses coordonnées géographiques et ses conditions d'accès ; le code de porte, lorsque vous le renseignez, est chiffré et n'est lisible que par l'intervenant affecté, autour de l'intervention
• consignes du logement — pièces, animaux, zones à ne pas traiter, produits à employer
• réservations, factures, montants et moyens de paiement ; les données de carte sont saisies chez notre prestataire de paiement et ne transitent jamais par nos serveurs
• messages échangés avec votre intervenant et avec l'équipe
• avis et notes que vous laissez

Si vous êtes intervenant :

• identité et coordonnées, portrait, commune de résidence
• identifiants professionnels — SIREN, numéro de déclaration Services à la personne
• pièces justificatives — pièce d'identité, attestation d'assurance, récépissé de déclaration, coordonnées bancaires
• disponibilités déclarées, périmètre d'intervention, missions acceptées et réalisées
• photographies prises pendant une mission, lorsque vous en prenez

3. Pourquoi, et sur quelle base

4. Qui reçoit vos données

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles à l'équipe qui fait fonctionner le service, à l'intervenant qui réalise votre prestation pour ce qui lui est nécessaire, et aux prestataires techniques ci-dessous, qui agissent pour notre compte et sur nos instructions.

Deux prestataires sont établis aux États-Unis. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.

5. Combien de temps

Les durées de mesure et de photographies sont plus courtes que le reste, et c'est délibéré : une photographie montre l'intérieur d'un domicile, et une comparaison d'une année sur l'autre n'a besoin que de treize mois.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Deux d'entre eux s'exercent directement depuis votre espace, sans échange d'emails :

• l'accès — un fichier rassemblant tout ce qui est rattaché à vous, produit à la demande
• l'effacement — il neutralise votre identité et supprime adresses, consignes, téléphone, notes, avis, sessions et connexions

Pour les autres droits, écrivez à menage@leoclean.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, et pouvons vous demander de justifier votre identité lorsqu'un doute existe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

7. Cookies et traceurs

Deux stockages seulement sont employés, et tous deux sont strictement nécessaires ou entièrement locaux : un cookie de session, posé uniquement lorsque vous vous connectez et supprimé à la déconnexion ; et le stockage local de votre navigateur, où le parcours de réservation garde vos choix pendant sept jours pour vous éviter de tout ressaisir. Ce stockage ne contient ni votre adresse ni vos coordonnées, et ne quitte jamais votre appareil.

La mesure d'audience est réalisée sans cookie et sans identifiant de navigation : nous comptons des parcours, pas des personnes.

8. Sécurité

Les accès aux données sont cloisonnés par organisation et vérifiés à chaque requête, jamais déduits d'une session déjà émise. Les codes de porte sont chiffrés, les pièces justificatives ne sont accessibles que par lien signé de courte durée, et chaque consultation d'une pièce d'identité par notre équipe est journalisée — qu'elle ait été accordée ou refusée.

Les mots de passe, lorsqu'ils sont définis, ne sont jamais stockés en clair. Les sessions vivent en base et peuvent être révoquées immédiatement.

9. Annexe — responsabilité conjointe avec les intervenants

L'article 26 du RGPD impose de mettre les grandes lignes de cet accord à votre disposition. Les voici.

Quand vous réservez, certaines de vos données sont transmises à l'intervenant pour qu'il puisse réaliser la prestation : votre prénom et votre nom, votre adresse et ses conditions d'accès, votre téléphone, et les consignes de votre logement. Nous sommes conjointement responsables de ce traitement.

L'intervenant s'engage, par un accord écrit, à :

• n'utiliser ces données que pour réaliser la prestation
• ne pas les communiquer à des tiers
• ne pas constituer son propre fichier de clients rencontrés par la plateforme
• en assurer la confidentialité et la sécurité
• nous signaler sans délai toute violation dont il aurait connaissance
• nous transmettre immédiatement toute demande que vous lui adresseriez au sujet de vos données

L'accès de l'intervenant à vos données cesse dès qu'il n'est plus inscrit sur la plateforme.