Politique de confidentialité

Version du 19 septembre 2026.

L'essentiel en 4 points

• Vos coordonnées ne sont jamais revendues.
• Elles ne sont partagées qu'avec l'artisan que vous choisissez.
• Vos photos ne servent qu'au traitement de votre demande.
• Vous pouvez supprimer votre compte et vos données à tout moment.

Responsable de traitement

Le responsable du traitement des données collectées via fixou.fr est JEAN-DOMINIQUE MICHAEL CASANOVA Drafted_By, entreprise individuelle immatriculée en Pologne (CEIDG), NIP 1133212109, ul. Dęblińska 2/73, 04-187 Warszawa, Polska. Pour toute question relative à vos données, vous pouvez écrire à [email protected].

Données collectées

• Compte : adresse email, prénom et, de manière facultative, numéro de téléphone.
• Demandes : description du besoin, photos éventuelles et code postal.
• Artisans : numéro SIRET déclaré, métiers, zones d'intervention et photos de réalisations.
• Données techniques : journaux de connexion, mesure d'audience et références pseudonymes de réseau et de navigateur pour la lutte contre les abus. L'adresse IP et le user-agent bruts ne sont pas envoyés à PostHog dans ces références.
• Échanges et preuves opérationnelles : réponses, messages, pièces jointes, avis, états de notification et, pour les artisans, solde et historique de crédits.

Finalités et bases légales

• Mise en relation entre clients et artisans : exécution du contrat.
• Emails de suivi de vos demandes et de vos échanges : exécution du contrat.
• Emails d'information sur le produit : intérêt légitime, avec désinscription possible à tout moment.
• Lutte contre la fraude et les abus : intérêt légitime.
• Mesure et amélioration du produit : intérêt légitime. Umami mesure l'audience sans cookie. PostHog est actif lors de chaque visite via fixou.fr/ph : pages vues persistantes, événements produit et identification du compte connecté. L'autocapture et l'enregistrement de session sont limités aux parcours de demande, de connexion et d'inscription artisan, avec tous les champs de saisie masqués.

Durées de conservation

• Compte : conservé jusqu'à sa suppression. L'accès et les sessions sont révoqués immédiatement ; l'effacement des données et stockages externes est ensuite vérifié de façon asynchrone.
• Demandes clôturées : conservées avec votre historique pour le suivi des échanges et des éventuelles réclamations, jusqu’à leur suppression ou celle du compte, sous réserve des données requises pour nos obligations légales. La clôture ne déclenche pas à elle seule une anonymisation automatique.
• Journaux techniques : conservés pour le diagnostic et la sécurité selon les durées configurées sur chaque système. Les copies de messages et les journaux de livraison sont distincts des données de demande.
• Références anti-abus : conservées avec les événements PostHog selon la durée configurée du projet, puis supprimées avec les événements du compte.
• PostHog : selon la durée configurée du projet. Lors de la suppression du compte, la personne identifiée, ses événements et ses enregistrements sont supprimés et leur suppression est vérifiée avant l'effacement final du compte.
• Marqueur technique de suppression : 90 jours. Il ne contient ni email ni contenu de demande et sert uniquement à rejouer la suppression après restauration d'une sauvegarde.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données personnelles. Pour les exercer, écrivez à [email protected] ou utilisez les réglages de votre compte. Vous pouvez également saisir la CNIL à tout moment si vous estimez que vos droits ne sont pas respectés.

L'export JSON disponible dans les réglages couvre le compte, les demandes, réponses et conversations accessibles, les avis, le profil artisan et l'historique de crédits. Les mots de passe, jetons de confirmation ou de partage et secrets techniques en sont exclus.

La suppression capture d'abord un manifeste durable des photos et pièces jointes R2, puis supprime ces objets et les données PostHog avant les pointeurs en base. En cas de panne, le compte reste inaccessible et la tâche est reprise automatiquement. Les sauvegardes antérieures disparaissent selon leur rotation ; toute restauration doit rejouer le registre de suppression avant la reprise du trafic.

Sous-traitants

Fixou fait appel à des prestataires techniques qui traitent des données pour son compte, dans le respect du RGPD :

• Cloudflare : distribution et protection du trafic, stockage des photos et pièces jointes dans R2. Le service applicatif et sa base de données sont hébergés sur notre infrastructure.
• Resend : envoi des emails transactionnels, de suivi et de prospection sous fixou.fr. Resend traite les destinataires, le contenu et les métadonnées de livraison ; les contacts, exclusions et historiques nécessaires aux envois peuvent y être conservés.
• MXroute : réception, conservation des échanges et réponses manuelles dans nos boîtes mail. Une copie livrée en boîte est distincte du journal du prestataire d’envoi.
• Sentry : suivi des erreurs techniques de la plateforme.
• Umami : mesure d'audience agrégée sans cookie.
• Telegram : alertes internes à l'exploitant lors d'une nouvelle demande ou inscription artisan (métier, ville, extrait du besoin, email professionnel de l'artisan, provenance de la visite).
• PostHog Cloud EU : mesure produit, identification du compte connecté et sessions masquées dans le parcours de demande.