Politique de confidentialité

Version du 13 août 2026.

L'essentiel en 4 points

• Vos coordonnées ne sont jamais revendues.
• Elles ne sont partagées qu'avec l'artisan que vous choisissez.
• Vos photos ne servent qu'au traitement de votre demande.
• Vous pouvez supprimer votre compte et vos données à tout moment.

Responsable de traitement

Le responsable du traitement des données collectées via fixou.fr est [Entité à confirmer - JD]. Pour toute question relative à vos données, vous pouvez écrire à [email protected].

Données collectées

• Compte : adresse email, prénom et, de manière facultative, numéro de téléphone.
• Demandes : description du besoin, photos éventuelles et code postal.
• Artisans : numéro SIRET déclaré, métiers, zones d'intervention et photos de réalisations.
• Données techniques : journaux de connexion et mesure d'audience.
• Échanges et preuves opérationnelles : réponses, messages, pièces jointes, avis, états de notification et, pour les artisans, solde et historique de crédits.

Finalités et bases légales

• Mise en relation entre clients et artisans : exécution du contrat.
• Emails de suivi de vos demandes et de vos échanges : exécution du contrat.
• Emails d'information sur le produit : intérêt légitime, avec désinscription possible à tout moment.
• Lutte contre la fraude et les abus : obligation légale.
• Mesure et amélioration du produit : intérêt légitime. Umami mesure l'audience sans cookie. La mesure de première partie PostHog est active par défaut via fixou.fr/ph : page vues persistantes, identification du compte connecté, autocapture et enregistrement de session uniquement dans le parcours de demande, avec tous les champs de saisie masqués. Le choix « Essentiels seulement » bascule PostHog en mémoire, sans identification, autocapture ni enregistrement.

Durées de conservation

• Compte : conservé jusqu'à sa suppression. L'accès et les sessions sont révoqués immédiatement ; l'effacement des données et stockages externes est ensuite vérifié de façon asynchrone.
• Demandes clôturées : conservées 3 ans, puis anonymisées à des fins de statistiques de prix, sauf suppression antérieure du compte.
• Journaux techniques : conservés 12 mois.
• PostHog : selon la durée configurée du projet. Lors de la suppression du compte, la personne identifiée, ses événements et ses enregistrements sont supprimés et leur suppression est vérifiée avant l'effacement final du compte.
• Marqueur technique de suppression : 90 jours. Il ne contient ni email ni contenu de demande et sert uniquement à rejouer la suppression après restauration d'une sauvegarde.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données personnelles. Pour les exercer, écrivez à [email protected] ou utilisez les réglages de votre compte. Vous pouvez également saisir la CNIL à tout moment si vous estimez que vos droits ne sont pas respectés.

L'export JSON disponible dans les réglages couvre le compte, les demandes, réponses et conversations accessibles, les avis, le profil artisan et l'historique de crédits. Les mots de passe, jetons de confirmation ou de partage et secrets techniques en sont exclus.

La suppression capture d'abord un manifeste durable des photos et pièces jointes R2, puis supprime ces objets et les données PostHog avant les pointeurs en base. En cas de panne, le compte reste inaccessible et la tâche est reprise automatiquement. Les sauvegardes antérieures disparaissent selon leur rotation ; toute restauration doit rejouer le registre de suppression avant la reprise du trafic.

Sous-traitants

Fixou fait appel à des prestataires techniques qui traitent des données pour son compte, dans le respect du RGPD :

• Cloudflare : hébergement et diffusion du site, ainsi que l'envoi des emails transactionnels et de suivi (Cloudflare Email Service). Les données applicatives sont hébergées dans l'Union européenne dès que cela est possible.
• Sentry : suivi des erreurs techniques de la plateforme.
• Umami : mesure d'audience agrégée sans cookie.
• PostHog Cloud EU : mesure produit, identification du compte connecté et sessions masquées dans le parcours de demande.