Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

• PFA Tofan Ioan
• CUI : 52890378 · Reg. Com. : F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, Roumanie
• E-mail : contact@handit.me

Pour toute demande relative à la protection des données, vous pouvez nous écrire à l'adresse e-mail ci-dessus. Nous nous engageons à traiter vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la loi roumaine 190/2018.

2. Informations que nous collectons

Informations de compte

• Nom, adresse e-mail et numéro de téléphone
• Photo de profil et biographie
• Compétences et catégories d'intérêt
• Données d'authentification (e-mail/mot de passe, ou jetons d'identité de Google/Apple Sign-In)
• Informations de paiement : les paiements par carte relatifs aux tâches et aux locations sont traités par Stripe, sur le web comme sur mobile ; les abonnements souscrits dans l'application peuvent être traités par Apple (iOS) ou Google Play (Android). Nous ne conservons aucune donnée de carte bancaire.

Informations d'utilisation

• Données de localisation (uniquement avec votre autorisation, utilisées pour vous proposer les tâches à proximité)
• Historique des tâches, des paiements et des transactions en crédits
• Historique des annonces et demandes d'emprunt, y compris les rapports d'état des objets
• Messages entre utilisateurs (texte et images)
• Avis et notes que vous donnez ou recevez
• Publications de retours et votes

Données comportementales et analytiques

• Données comportementales et analytiques: Données d'utilisation et de comportement : nous collectons les vues d'écran, les parcours de navigation, l'utilisation des fonctionnalités (création de tâches, recherches, candidatures) et les événements d'interaction au sein de notre plateforme. Ces données sont rattachées à votre compte lorsque vous êtes connecté, ou associées à un identifiant de session anonyme dans le cas contraire. Nous ne collectons ni empreintes d'appareil ni identifiants publicitaires par ce biais. Votre adresse IP peut servir à en déduire une localisation approximative au niveau de la ville ou du pays, pour le bon fonctionnement du service, mais les adresses IP brutes ne sont pas conservées.

Informations techniques

• Type d'appareil, système d'exploitation et informations relatives au navigateur
• Jetons de notifications push (pour vous envoyer les notifications sur votre appareil)
• Adresse IP et localisation générale qui en est déduite
• Préférences de cookies et choix de consentement

3. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes, prévues à l'article 6 du RGPD :

• Exécution du contrat (Art. 6(1)(b)) : traitement nécessaire à la fourniture du service HandIt! : gestion des comptes, mise en relation pour les tâches, paiements par carte, transactions en crédits, messagerie, opérations de prêt et d'emprunt
• Consentement (Art. 6(1)(a)) : accès aux données de localisation, cookies analytiques, cookies marketing, notifications push. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime (Art. 6(1)(f)) : prévention de la fraude, sécurité de la plateforme, modération des contenus, calcul du score de confiance, amélioration du service et analyses d'utilisation internes destinées à améliorer notre plateforme et à comprendre l'usage qui est fait des fonctionnalités
• Obligation légale (Art. 6(1)(c)) : conservation des enregistrements de transactions à des fins fiscales et comptables, réponse aux demandes des autorités

4. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer nos services
• Vous mettre en relation avec des tâches et des aidants près de chez vous
• Traiter les paiements par carte, les abonnements et les versements automatiques aux aidants et aux prêteurs via Stripe Connect Express
• Vous envoyer des notifications sur les mises à jour des tâches, les messages et l'activité de votre compte
• Vous envoyer occasionnellement des e-mails sur la plateforme et l'activité près de chez vous. Chacun comporte un lien de désabonnement en un clic, et se désabonner n'affecte jamais les notifications concernant vos propres tâches, messages ou paiements.
• Vérifier votre identité pour les versements sur votre compte bancaire (via Stripe Connect Express)
• Calculer les scores de confiance et afficher les avis
• Modérer les contenus pour garantir la sécurité (y compris la modération des images et des textes assistée par IA)
• Répondre à vos questions et vous apporter une assistance
• Détecter et prévenir la fraude, le spam et les abus
• Analyser les usages et l'adoption des fonctionnalités afin d'améliorer l'expérience sur la plateforme

5. IA et traitement automatisé

HandIt! recourt à l'intelligence artificielle dans plusieurs fonctionnalités. Nous tenons à être transparents sur la manière dont l'IA traite vos données :

Fonctionnalités reposant sur l'IA

• Suggestions de prix : lors de la création d'une tâche, l'IA analyse le titre, la description, la catégorie et le niveau de difficulté de la tâche afin de suggérer un prix juste. Ces données sont transmises à OpenAI pour traitement.
• Modération d'images : les images téléversées dans la messagerie sont analysées par l'API de modération d'OpenAI afin de détecter les contenus inappropriés.
• Assistant de support : un assistant IA intégré répond à vos questions sur le fonctionnement de HandIt!. Vos messages à l'assistant sont transmis à OpenAI pour traitement.
• Traitement des retours : lorsque vous envoyez un retour, l'IA aide à le catégoriser et à le traiter.
• Détection de fraude : des systèmes automatisés analysent les comportements afin de détecter une activité potentiellement frauduleuse. Cela peut conduire au signalement de paiements ou de transactions en crédits inhabituels, ou de comportements de compte suspects.

Vos droits concernant l'IA

En vertu de l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Nos fonctionnalités d'IA assistent la décision humaine et ne prennent pas de décisions entièrement automatisées. Si vous estimez qu'une décision automatisée vous a affecté, écrivez-nous à contact@handit.me pour obtenir une intervention humaine.

6. Partage des informations

Nous ne vendons pas vos informations personnelles. Nous partageons vos données avec les catégories de destinataires suivantes :

Autres utilisateurs

Votre profil public, vos avis, vos annonces de tâches et vos annonces de prêt sont visibles par les autres utilisateurs dans le cadre du service.

Réseaux sociaux

Les annonces publiques peuvent être partagées sur les pages de réseaux sociaux de HandIt!, par exemple sur notre page Facebook, afin que davantage de personnes découvrent la plateforme. Ces publications contiennent le titre de l'annonce, la description, la catégorie, la zone approximative, le prix ainsi que les photos que vous avez téléchargées. Elles ne contiennent ni votre nom, ni votre photo de profil, ni vos coordonnées. Vous pouvez à tout moment demander la suppression d'une publication en contactant l'assistance.

Prestataires de services (sous-traitants)

Nous utilisons les services tiers suivants pour faire fonctionner HandIt! :

• Supabase (AWS, UE/US) : hébergement de la base de données, authentification, stockage de fichiers, messagerie en temps réel
• Stripe (US) : traitement des paiements par carte, versements automatiques aux aidants et aux prêteurs, vérification d'identité, gestion des litiges et des rétrofacturations
• Apple / Google (US) : achats intégrés et gestion des abonnements sur mobile
• OpenAI (US) : suggestions de prix par IA, modération des images, assistant de support, traitement des retours
• Google Analytics (US) : analyses anonymes de l'utilisation du site web
• Microsoft Clarity (US) : enregistrement de sessions et cartes de chaleur pour comprendre comment les utilisateurs interagissent avec notre site web (données anonymisées)
• Expo (US) : envoi des notifications push pour les applications mobiles
• Twilio (US) : vérification du numéro de téléphone par SMS
• Resend (US) : envoi des e-mails transactionnels (e-mails de bienvenue, tickets de support)
• Mapbox (US) : rendu des cartes et géocodage
• Sentry (UE/DE) : suivi des erreurs et enregistrement limité de sessions à des fins de débogage (taux d'échantillonnage de 5 %, 100 % en cas d'erreur)
• ip-api.com : géolocalisation IP permettant de déterminer une localisation approximative au niveau de la ville ou du pays
• Vercel (US) : hébergement de l'application web et statistiques anonymes de pages vues

Aspects juridiques et sécurité

• Conformité légale : pour nous conformer aux lois, aux réglementations ou aux demandes des autorités
• Sécurité : pour protéger les droits, la sécurité et les biens des utilisateurs et de HandIt!

7. Transferts internationaux de données

HandIt! est exploité depuis la Roumanie (UE). Certains de nos prestataires sont toutefois établis aux États-Unis. Lorsque vos données sont transférées en dehors de l'Espace économique européen (EEE), nous veillons à ce que des garanties appropriées soient en place :

• Cadre de protection des données UE-États-Unis (pour les prestataires américains certifiés)
• Clauses contractuelles types (CCT) approuvées par la Commission européenne
• Décisions d'adéquation, le cas échéant

Vous pouvez obtenir davantage d'informations sur les garanties spécifiques appliquées à vos transferts de données en nous écrivant à contact@handit.me.

8. Données de localisation

HandIt! utilise votre localisation pour vous présenter les tâches à proximité et vous mettre en relation avec des aidants près de chez vous. Nous ne collectons vos données de localisation que lorsque vous utilisez l'application et avec votre autorisation explicite.

• La localisation sert à la mise en relation pour les tâches, au calcul des distances et aux fonctionnalités cartographiques
• L'emplacement des tâches est légèrement décalé de façon aléatoire (floutage) afin de masquer les adresses exactes aux autres utilisateurs
• Les données de localisation peuvent servir à proposer des suggestions de prix adaptées à votre région
• Vous pouvez désactiver l'accès à la localisation dans les réglages de votre appareil ou dans Paramètres → Confidentialité, ce qui limitera toutefois certaines fonctionnalités

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles :

• Chiffrement des données en transit (TLS/SSL) et au repos
• Traitement sécurisé des paiements via Stripe (conforme à la norme PCI DSS), Apple et Google
• Stockage de session chiffré sur les appareils mobiles
• Des règles d'accès appliquées à chaque table de la base de données limitent les enregistrements que chaque utilisateur peut consulter (sécurité au niveau des lignes)
• Audits de sécurité et surveillance réguliers
• Contrôles d'accès restreignant l'accès aux données des utilisateurs

Malgré tous nos efforts pour protéger vos données, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Si vous découvrez une faille de sécurité, nous vous invitons à la signaler à contact@handit.me.

10. Vos droits (RGPD)

En vertu du RGPD et de la loi roumaine 190/2018, vous disposez des droits suivants :

• Accès (Art. 15) : demander une copie de vos données personnelles. Utilisez Paramètres → Confidentialité → Exporter vos données pour les télécharger au format JSON.
• Rectification (Art. 16) : mettre à jour ou corriger vos informations à tout moment dans les paramètres de votre profil.
• Effacement (Art. 17) : demander la suppression de votre compte via Paramètres → Confidentialité → Supprimer le compte. Vos données personnelles seront anonymisées et votre compte désactivé. Les avis sont anonymisés (votre nom en est retiré). Les enregistrements de transactions peuvent être conservés lorsque la loi l'exige.
• Portabilité des données (Art. 20) : exporter vos données dans un format JSON lisible par machine.
• Limitation du traitement (Art. 18) : choisir les données visibles depuis les paramètres de confidentialité (statut en ligne, dernière activité, note, historique des tâches, localisation).
• Opposition au traitement (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime. Écrivez-nous pour exercer ce droit.
• Retrait du consentement (Art. 7) : retirer à tout moment votre consentement à l'accès à la localisation, aux cookies analytiques ou aux cookies marketing, sans que cela remette en cause les traitements déjà effectués.
• Décisions automatisées (Art. 22) : demander une intervention humaine sur toute décision automatisée vous affectant de manière significative.

Vous pouvez exercer la plupart de ces droits directement dans l'application, sous Paramètres → Confidentialité. Pour obtenir de l'aide ou déposer une réclamation, écrivez-nous à contact@handit.me. Nous répondons sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP), sur www.dataprotection.ro.

11. Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte :

• Vos informations personnelles sont anonymisées (nom, e-mail, téléphone et photo sont effacés)
• Votre compte d'authentification est supprimé définitivement (vous ne pouvez plus vous connecter)
• Les messages sont dissociés de votre identité
• Les avis sont anonymisés (votre nom en est retiré, mais leur contenu est conservé)
• Les enregistrements de transactions sont conservés à des fins de conformité légale et fiscale, comme l'exige le droit roumain

L'anonymisation du compte est effectuée dès réception de votre demande. La fiche de profil anonymisée est conservée afin que les registres de la plateforme restent cohérents (par exemple l'historique des tâches terminées ou le nombre d'avis).

Conservation des données analytiques : les sessions analytiques anonymes (celles des utilisateurs n'ayant pas créé de compte) sont automatiquement supprimées après 30 jours d'inactivité. Pour les utilisateurs authentifiés, les événements analytiques bruts sont agrégés en résumés quotidiens anonymes au bout de 180 jours, après quoi les enregistrements d'événements individuels sont supprimés. Les résumés agrégés ne contiennent aucun identifiant personnel et sont conservés sans limite de durée aux fins de l'analyse des tendances à long terme.

Conservation des données par Stripe (prestataire de paiement) : Stripe est l'établissement de paiement réglementé qui traite les paiements par carte, les versements et la vérification d'identité. En tant que responsable du traitement distinct soumis aux directives européennes de lutte contre le blanchiment de capitaux, Stripe conserve les enregistrements de transactions et les documents de vérification d'identité (tels que la pièce d'identité et le justificatif de domicile téléversés lors de l'inscription à Stripe Connect Express) pendant au moins 5 ans après la clôture du compte, que vous supprimiez ou non votre compte HandIt!. La suppression de votre compte HandIt! n'efface pas les enregistrements détenus par Stripe. Pour demander la suppression des données détenues par Stripe, adressez-vous directement à Stripe via votre tableau de bord Stripe ou sur stripe.com/contact.

Conservation des données de litige : lorsque vous ouvrez un litige ou y répondez, nous collectons le motif que vous sélectionnez, votre description et votre réponse en texte libre, toute preuve photo ou vidéo que vous téléversez, les détails de la réservation sous-jacente ainsi que le contexte de la conversation. Nous traitons ces données sur la base de l'intérêt légitime (Art. 6(1)(f) RGPD) et de notre obligation, au titre de l'article 20 du règlement européen sur les services numériques (DSA), de traiter les réclamations de manière non arbitraire et documentée. Les dossiers de litige sont conservés pendant 5 ans après la résolution du litige (durée correspondant au délai de prescription des actions civiles en droit roumain et à la conservation des registres financiers et de lutte contre le blanchiment appliquée à la transaction concernée). Les preuves photo et vidéo jointes à un litige sont conservées 90 jours après la résolution, puis supprimées automatiquement, sauf demande formelle d'une autorité d'exécution (ANPC, une juridiction) ou en tant que preuves de chargeback Stripe. Au bout de 5 ans, le dossier de litige est anonymisé : les champs de texte libre sont effacés et seuls le résultat de la résolution, les montants et les horodatages sont conservés à des fins fiscales et d'audit.

12. Cookies et suivi

Nous utilisons des cookies et des technologies similaires sur notre site web. Vous pouvez gérer vos préférences depuis notre bandeau de consentement aux cookies ou via le lien « Paramètres des cookies » en pied de page.

Cookies essentiels (toujours actifs)

Nécessaires à l'authentification, à la sécurité et aux fonctionnalités de base de la plateforme. Ils ne peuvent pas être désactivés.

Cookies analytiques (soumis à votre consentement)

• Google Analytics : collecte des données d'utilisation anonymes qui nous aident à comprendre comment les utilisateurs interagissent avec notre site web
• Microsoft Clarity : enregistre des rejeux de sessions anonymisés et des cartes de chaleur qui nous aident à améliorer l'expérience utilisateur. Clarity peut enregistrer les mouvements de la souris, les clics et le défilement sur notre site web.
• Sentry : enregistre des rapports d'erreurs anonymisés et des rejeux de sessions limités (5 % des sessions, 100 % en cas d'erreur) qui nous aident à repérer et à corriger les anomalies. Les rejeux de sessions capturent les interactions avec la page, mais n'enregistrent pas les saisies de texte dans les champs sensibles.
• Analyses de la plateforme HandIt! : nous collectons des données d'utilisation internes, notamment les vues d'écran, les interactions avec les fonctionnalités (création de tâches, candidatures, gestion des annonces) et les requêtes de recherche, afin de comprendre comment notre plateforme est utilisée et d'en améliorer l'expérience. Ce système repose sur l'intérêt légitime et utilise un unique cookie interne (handit_analytics_session) d'une durée de 30 jours, destiné à assurer la continuité de la session sur le web. Sur mobile, un identifiant de session aléatoire est stocké localement sur votre appareil. Aucune adresse IP, aucune empreinte d'appareil et aucun suivi intersites n'entre en jeu. Vous pouvez à tout moment refuser les analyses de la plateforme via Paramètres → Confidentialité.

Cookies marketing (soumis à votre consentement)

Utilisés pour la publicité personnalisée et le suivi des campagnes. Nous utilisons le pixel Meta (Meta Platforms Ireland Limited) pour mesurer nos publicités Facebook et Instagram. Ces cookies ne sont déposés qu'après votre consentement, que vous pouvez retirer à tout moment dans les Paramètres des cookies.

Vous pouvez modifier vos préférences en matière de cookies à tout moment en cliquant sur « Paramètres des cookies » en pied de page ou en ajustant les réglages de votre navigateur.

13. Protection des mineurs

HandIt! n'est pas destiné aux utilisateurs de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous constatons avoir collecté les données d'un enfant de moins de 13 ans, nous les supprimerons dans les meilleurs délais. Les utilisateurs âgés de 13 à 18 ans doivent disposer du consentement de leurs parents pour utiliser la plateforme, conformément à l'article 8 du RGPD et au droit roumain.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par l'application ou par e-mail. Si vous continuez à utiliser HandIt! après ces modifications, vous acceptez la politique mise à jour. Nous vous invitons à consulter cette page régulièrement.

15. Nous contacter

Si vous avez des questions sur la présente politique de confidentialité ou sur vos données, écrivez-nous à contact@handit.me

Pour toute réclamation relative à la protection des données, vous pouvez également saisir l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP) : www.dataprotection.ro

16. Déclaration fiscale (DAC7)

Si vous percevez des revenus via HandIt!, nous sommes légalement tenus de déclarer certaines informations vous concernant à l'administration fiscale roumaine (ANAF) une fois par an, en vertu de la directive (UE) 2021/514 du Conseil (« DAC7 »).

Base juridique

Respect d'une obligation légale à laquelle nous sommes soumis (article 6, paragraphe 1, point c) du RGPD). Ce traitement est obligatoire : sans lui, nous ne pouvons pas proposer de fonctionnalités rémunérées.

Données que nous traitons et déclarons

Votre nom, votre adresse, votre date de naissance ou numéro d'immatriculation de l'entreprise, votre numéro d'identification fiscale (CNP/CUI), vos revenus totaux par trimestre et le nombre d'activités. Les informations de votre carte et de vos versements sont traitées par Stripe.

Destinataire

L'Agence nationale d'administration fiscale (ANAF), qui peut échanger les informations avec l'administration fiscale de votre pays de résidence.

Conservation

Nous conservons les enregistrements DAC7 aussi longtemps que la loi l'exige (actuellement jusqu'à 10 ans).

Vos données fiscales ne sont jamais visibles par les autres utilisateurs. Vous pouvez y accéder et les rectifier à tout moment (articles 15 et 16 du RGPD) ; chaque année, avant le 31 janvier, nous vous fournissons une copie de ce qui a été déclaré.

Aide à la déclaration fiscale