1. Qui sommes-nous
Dring est une application mobile qui met en relation des personnes ayant besoin d’un dépannage urgent à domicile avec des artisans indépendants proches. Le responsable du traitement est [RAISON SOCIALE], [ADRESSE DU SIÈGE], numéro d’entreprise [N° D’ENTREPRISE / TVA] (« Dring », « nous »).
Pour toute question sur vos données : privacy@heydring.com. Délégué à la protection des données : [NOM ET CONTACT DU DPO, si désigné]. Responsable de la protection des renseignements personnels (Québec) : [NOM ET FONCTION].
2. Champ d’application
Cette politique couvre l’app Dring pour Android et iOS et le site heydring.com. Elle s’applique aux particuliers (qui publient des demandes) et aux pros (qui les acceptent).
3. Les données collectées
| Catégorie | Contenu | Origine |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée par notre prestataire d’authentification), type de compte (particulier ou pro), nom complet, numéro de téléphone et date de sa vérification (nous vérifions votre numéro par un code envoyé par SMS à l’inscription ou quand vous le modifiez), langue préférée. | Vous |
| Vérification du téléphone | À chaque demande ou saisie de code : votre compte, le numéro de téléphone et l’heure. Cela nous sert à limiter les tentatives. | Vous, nos serveurs |
| Profil pro | Métier, nom de l’entreprise (facultatif), rayon d’intervention, types de lieux couverts, description, disponibilité, missions terminées, notes, indice de fiabilité, absences et éventuelle suspension. | Vous et votre activité |
| Demandes | Métier, description du problème, urgence, type de lieu, adresse et infos d’accès (étage, digicode…), position de l’adresse sur la carte, nom et téléphone pour l’intervention, durée d’ouverture de la demande, statut et horodatages, motif d’annulation. | Vous |
| Localisation | Particuliers : la position de votre appareil, uniquement si vous touchez « Utiliser ma position » pour remplir l’adresse. Pros : votre position précise quand vous êtes disponible, y compris en arrière-plan, pour vous proposer les demandes proches et la montrer au client pendant une mission pour laquelle il vous a validé. Nous ne gardons que votre dernière position, pas d’historique. Votre position au moment où vous saisissez le code du client (preuve de présence). | Votre appareil, avec votre autorisation |
| Messages | La conversation dans l’app entre le client et le pro au sujet d’une mission. | Vous et l’autre utilisateur |
| Notes et avis | Notes et commentaires, des clients sur les pros et des pros sur les clients. | Les utilisateurs |
| Leads et paiements (pros) | Solde et historique de leads (achats, utilisation, remboursements), identifiants client et de session de paiement Stripe, montants. Vos données de carte sont traitées par Stripe et ne nous parviennent jamais. | Vous, Stripe |
| Niveaux et défis (pros) | XP, niveau, badges, défis quotidiens, classements, série de connexions, leads offerts en récompense. | Votre activité |
| Notifications | Jeton de notification push, notifications envoyées et journaux d’envoi. | Votre appareil, nos serveurs |
| Données techniques | Rapports de plantage et données de performance (modèle d’appareil, versions du système et de l’app, détail de l’erreur) ; journaux serveur de notre hébergeur (adresse IP, heure, requête). | Votre appareil, nos serveurs |
| Support | Les e-mails que vous nous envoyez et nos réponses. | Vous |
Site web. heydring.com n’utilise ni cookies, ni outil d’analyse, ni traceur publicitaire. Notre hébergeur traite votre adresse IP et les données techniques de la requête pour afficher le site et le protéger des abus.
4. Pourquoi nous les utilisons, et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte ; transmettre votre demande aux pros disponibles proches ; alertes, validation, suivi en direct, vérification du code, messagerie, notes. | Exécution du contrat qui nous lie (art. 6.1.b). |
| Vérifier votre numéro de téléphone par SMS à l’inscription ou quand vous le modifiez, pour que clients et pros puissent se joindre ; un seul compte par numéro ; limitation des demandes et des essais de code. | Contrat ; notre intérêt légitime à empêcher les faux comptes et les abus (art. 6.1.f). |
| Position des pros en arrière-plan quand ils sont disponibles. | Contrat, avec l’autorisation que vous donnez sur votre téléphone. Vous pouvez la retirer à tout moment dans les réglages ; vous ne recevrez alors plus les missions proches. |
| Vente de packs de leads, facturation et comptabilité. | Contrat ; obligation légale pour les pièces comptables et fiscales (art. 6.1.c). |
| Sécurité et prévention de la fraude : limitation des essais de code, indice de fiabilité, suspensions, traitement des signalements. | Notre intérêt légitime à offrir un service sûr et fiable (art. 6.1.f). |
| Niveaux, badges, défis et classement. | Contrat (fonctions pro). |
| Rapports de plantage et correction de bugs. | Notre intérêt légitime à faire fonctionner l’app. |
| Répondre à vos messages. | Contrat, ou notre intérêt légitime à vous aider. |
| Respecter la loi et répondre aux autorités. | Obligation légale. |
Nous ne vendons pas vos données, ne les utilisons pas pour de la publicité et ne créons pas de profils publicitaires. Les demandes sont proposées automatiquement aux pros selon le métier, la distance, la disponibilité et le type de lieu ; cela ne produit pas d’effet juridique à votre égard, et c’est toujours vous qui choisissez le pro à valider.
5. Qui voit vos données
Les autres utilisateurs
- Quand vous publiez une demande, les pros proches qui exercent ce métier voient le métier, le type de lieu (logement, commercial ou industriel), votre description, le degré d’urgence, votre commune et la distance en kilomètres entiers. Ils ne reçoivent ni votre nom, ni votre adresse exacte, ni les infos d’accès, ni votre numéro avant que vous validiez l’un d’eux.
- Quand un pro accepte votre demande, vous voyez son nom, son entreprise, son numéro de téléphone, sa note moyenne et son nombre d’avis, son nombre de missions terminées, son indice de fiabilité, son niveau et ses badges, ainsi que le métier, la description, le rayon d’intervention et l’XP de son profil, jusqu’à la fin de la mission. Vous pouvez vous écrire ; les notifications de message affichent le prénom de l’expéditeur. Le pro ne voit toujours que votre commune.
- Une fois le pro validé, il voit aussi votre nom, votre numéro, votre adresse exacte et les infos d’accès, jusqu’à la fin de la mission. Ensuite, seule votre commune reste visible. De votre validation à la fin de la mission, vous pouvez voir la position du pro en direct, affichée sur une carte pendant qu’il est en route.
- Les notes. La note et le commentaire qu’un client et un pro se donnent après une mission sont visibles par eux deux. Les autres clients voient la note moyenne et le nombre d’avis d’un pro, pas les commentaires.
- Le classement. Tout utilisateur connecté peut voir le classement hebdomadaire et mensuel des meilleurs pros : nom complet, entreprise, rang, XP, nombre de missions terminées et note moyenne. Dans l’app, il est affiché aux pros.
Les autorités
Nous ne communiquons des données aux autorités que lorsque la loi l’exige, ou pour protéger la sécurité de quelqu’un.
Cession d’activité
Si Dring est vendu ou fusionné, vos données peuvent être transférées au nouveau propriétaire, qui restera tenu par cette politique.
6. Prestataires
Nous faisons appel à ces prestataires pour faire fonctionner Dring. Ils traitent les données sur nos instructions, dans le cadre d’un contrat de sous-traitance [À CONFIRMER POUR CHAQUE PRESTATAIRE].
| Prestataire | Usage | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification et e-mails de connexion, fonctions serveur. | Toutes les données de l’app décrites ci-dessus. | États-Unis (us-east-1) |
| Stripe | Paiement par carte des packs de leads. Stripe agit aussi comme responsable de traitement distinct pour ses propres obligations légales et antifraude. | Données de paiement des pros, e-mail, montants. | UE et États-Unis |
| Expo (650 Industries) | Envoi des notifications push, via Apple Push Notification service et Google Firebase Cloud Messaging. | Jeton push, contenu des notifications. | États-Unis |
| Twilio (Twilio Inc.) | Envoi du code par SMS qui vérifie votre numéro de téléphone, et vérification du code que vous saisissez (Twilio Verify). | Votre numéro de téléphone et son pays, la langue du SMS, le code saisi, le statut d’envoi. | États-Unis |
| Google (Maps Platform) | Suggestions d’adresses (Places API, via notre serveur) et image de la carte de suivi (Static Maps API, depuis votre téléphone). | Le texte d’adresse saisi ; les positions affichées sur la carte ; l’adresse IP de votre téléphone pour la carte. | États-Unis et autres |
| Services OpenStreetMap : Photon (komoot) et Nominatim (OpenStreetMap Foundation) | Recherche d’adresse de secours quand Google ne trouve rien. | Le texte d’adresse saisi, envoyé depuis notre serveur. | Union européenne / Royaume-Uni |
| Sentry (Functional Software) | Rapports de plantage et suivi des performances. Aucun nom, e-mail ni adresse n’y est joint. | Données techniques sur l’erreur et votre appareil. | Union européenne (Allemagne) |
| Cloudflare | Hébergement de heydring.com et transfert des e-mails envoyés à nos adresses. | Adresse IP, données de requête, e-mails envoyés. | Réseau mondial |
| Apple et Google | Distribution de l’app ; sur votre téléphone, conversion de votre position en adresse quand vous utilisez votre position. | Votre position, selon leurs propres politiques. | — |
7. Transferts internationaux
Notre base de données est hébergée aux États-Unis, et plusieurs prestataires y sont établis. Quand des données quittent l’Espace économique européen, nous nous appuyons sur [LA CERTIFICATION DU PRESTATAIRE AU DATA PRIVACY FRAMEWORK UE–ÉTATS-UNIS ET/OU LES CLAUSES CONTRACTUELLES TYPES DE LA COMMISSION EUROPÉENNE — À CONFIRMER POUR CHAQUE PRESTATAIRE]. Vous pouvez nous demander une copie de ces garanties à privacy@heydring.com. Pour les utilisateurs au Canada, vos renseignements peuvent être conservés et traités hors de votre province et hors du Canada [RÉFÉRENCE DE L’ÉVALUATION DES FACTEURS RELATIFS À LA VIE PRIVÉE, Loi 25].
8. Durées de conservation
| Données | Conservation |
|---|---|
| Compte et profil | Tant que votre compte est ouvert. Supprimés immédiatement quand vous supprimez votre compte (voir Supprimer son compte). |
| Demandes, messages, notes | Tant que votre compte est ouvert, ou [DURÉE] après la mission, selon ce qui arrive en premier. Si vous étiez le pro, la mission reste dans l’historique du client tant que son compte est ouvert (voir ce qui peut être conservé). |
| Tentatives de vérification du téléphone | Conservées 7 jours pour limiter les abus, même si vous supprimez votre compte, puis supprimées. Twilio conserve ses propres données de vérification pendant [DURÉE DE CONSERVATION TWILIO]. |
| Position des pros | Seule la dernière position est conservée, remplacée à chaque mise à jour. Position lors de la saisie du code : conservée avec la mission. |
| Pièces de paiement et comptables | [DURÉE LÉGALE DE CONSERVATION COMPTABLE] |
| Journaux de notifications | [DURÉE] |
| Rapports de plantage | Supprimés automatiquement après 30 jours. |
| Sauvegardes et journaux serveur | [DURÉE DE CONSERVATION DES SAUVEGARDES ET JOURNAUX] |
| E-mails au support | [DURÉE] |
9. Vos droits
Si vous êtes dans l’Union européenne (notamment en Belgique et en France), vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’usage ou de vous y opposer, de les recevoir dans un format portable, et de retirer votre consentement à tout moment. En France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Vous pouvez modifier vos informations et supprimer votre compte dans l’app. Pour le reste, écrivez à privacy@heydring.com. Nous répondons sous un mois et pouvons vous demander de justifier votre identité.
Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : en Belgique, l’Autorité de protection des données ; en France, la CNIL ; ou l’autorité du pays où vous vivez ou travaillez.
10. Canada et États-Unis
Canada. En vertu de la loi fédérale (LPRPDE) et de la Loi 25 au Québec, vous pouvez accéder à vos renseignements personnels et les faire rectifier, retirer votre consentement et, au Québec, demander vos renseignements dans un format portable. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information.
États-Unis. Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins de publicité ciblée. Selon votre État (par exemple la Californie), vous pouvez avoir le droit de savoir, d’accéder, de corriger et de supprimer vos renseignements ; exercer ces droits ne vous désavantagera pas. Écrivez à privacy@heydring.com.
11. Sécurité
Les données circulent chiffrées (HTTPS). Des règles d’accès à la base de données garantissent que chaque utilisateur n’accède qu’aux données qu’il est autorisé à voir. L’adresse exacte d’un client reste masquée jusqu’à ce qu’il valide un pro. Les essais de code sont limités, puis bloqués. Les données de carte sont traitées par Stripe. Aucun système n’est parfaitement sûr ; si une violation met vos droits en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
12. Autorisations du téléphone
- Localisation pendant l’utilisation : facultative pour les particuliers (pour remplir l’adresse) ; nécessaire aux pros pour recevoir les missions proches.
- Localisation en arrière-plan (pros) : à partir du moment où vous passez en disponible, jusqu’à ce que vous passiez en indisponible. Elle vous permet de continuer à recevoir les missions proches quand l’app est fermée. Elle continue aussi pendant une mission que vous avez acceptée, même si vous ne recevez plus de nouvelles missions à ce moment-là, pour que le client puisse vous voir sur la carte une fois qu’il vous a validé. Passez en indisponible et elle s’arrête. Votre téléphone indique quand elle est utilisée : une notification sur Android, l’indicateur de localisation sur iPhone.
- Notifications : pour vous informer de vos demandes, missions et messages. Pour les pros, une nouvelle mission arrive en notification prioritaire, avec les boutons Accepter et Refuser.
Ce sont les seules autorisations que Dring vous demande. Sur Android, l’app utilise aussi des autorisations standard qui ne nécessitent pas votre accord. Elles lui permettent de :
- se connecter à Internet et vérifier que vous avez une connexion ;
- recevoir les notifications, faire vibrer le téléphone, jouer le son d’alerte des missions et afficher un nombre sur l’icône de l’app ;
- garder le téléphone éveillé un instant pour qu’une alerte arrive ;
- fonctionner en arrière-plan quand vous êtes disponible, avec une notification qui indique que votre position est utilisée, et continuer à fonctionner après un redémarrage du téléphone ;
- demander à Android de ne pas limiter Dring pour économiser la batterie. Quand vous êtes disponible en tant que pro, l’app peut vous demander de laisser Dring fonctionner en arrière-plan sans limite de batterie, pour que les alertes de mission arrivent même app fermée. Vous pouvez refuser, et changer ce choix à tout moment dans les réglages du téléphone.
Composants intégrés. Certains composants logiciels intégrés à l’app apportent des autorisations que Dring n’utilise pas. Sur Android, la liste des autorisations sur Google Play peut mentionner « Play Install Referrer API », qui permet à une app de savoir par quel lien elle a été installée ; Dring ne lit jamais cette information. Sur iPhone, l’app contient le texte de demande standard pour le micro, mais Dring n’a aucune fonction qui l’utilise et ne vous le demande jamais : il reste donc désactivé.
Vous pouvez modifier ces autorisations à tout moment dans les réglages de votre téléphone.
13. Mineurs
Dring n’est pas destiné aux personnes de moins de [ÂGE MINIMUM] ans. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.
14. Modifications
Nous mettrons cette page à jour si nos pratiques évoluent, et vous préviendrons dans l’app ou par e-mail avant tout changement important.
15. Contact
[RAISON SOCIALE], [ADRESSE DU SIÈGE]. E-mail : privacy@heydring.com.