Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
Cette page explique, simplement, quelles données personnelles nous collectons quand vous utilisez l'application et le site Atout à l'heure, pourquoi, combien de temps nous les gardons, et comment faire valoir vos droits.
1. Qui est responsable de vos données ?
ABBAQ SAS (SIREN 850 959 552), 101 rue de Sèvres, 75006 Paris, France.
Contact pour toute question sur vos données : [email protected].
2. Les données que nous collectons
| Ce que c'est | Détail |
|---|---|
| Identité et contact | Adresse e-mail (utilisée pour vous connecter par code), nom, prénom, numéro de téléphone, photo de profil (facultative). |
| Profil professionnel | Extras : statut professionnel, SIRET, compétences, tarif horaire, adresse et ville, disponibilités. Établissements : nom, type d'établissement, SIRET, adresse, ville, code postal. |
| Documents de conformité | Selon votre profil : pièce d'identité, assurance RC Pro, attestation de vigilance, extrait Kbis, certificat HACCP, extrait de casier judiciaire (facultatif), factures d'auto-entrepreneur. |
| Missions et échanges | Missions publiées ou acceptées (dates, lieu, tarif), contrats de mission et leurs signatures (date, heure, adresse IP et empreinte numérique du document), messages échangés dans l'application, avis, signalements et litiges. |
| Paiements et factures | Montants des missions, commissions, factures. Vos données bancaires sont saisies chez Stripe ; nous ne conservons que l'identifiant de votre compte Stripe et son statut, jamais votre numéro de carte ou d'IBAN. |
| Localisation | Uniquement les adresses, villes et codes postaux que vous renseignez vous-même. Nous ne suivons pas la position GPS de votre téléphone. |
| Notifications | Un identifiant technique de votre appareil (jeton de notification) et sa plateforme (iOS, Android ou web), si vous acceptez les notifications. |
| Données techniques | Jetons de connexion, dates et heures de connexion, journaux techniques de sécurité. |
3. Pourquoi nous les utilisons, et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer votre compte, vous connecter, vous mettre en relation avec des extras ou des établissements, gérer les missions, les contrats et les avis | Exécution du contrat (art. 6.1.b) |
| Payer les extras, prélever notre commission, émettre les factures | Exécution du contrat ; obligation légale pour la facturation et la comptabilité (art. 6.1.b et 6.1.c) |
| Vérifier les documents et le SIRET pour que la plateforme reste fiable | Intérêt légitime (art. 6.1.f) et obligations légales de vigilance du donneur d'ordre |
| Sécurité, prévention de la fraude, traitement des litiges | Intérêt légitime (art. 6.1.f) |
| Notifications push (nouvelle mission, message) | Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment dans les réglages de votre téléphone |
| Statistiques d'usage agrégées et anonymisées pour améliorer le service | Intérêt légitime (art. 6.1.f) |
Nous ne vendons aucune donnée personnelle et nous ne faisons pas de publicité ciblée.
4. Qui reçoit vos données ?
Les autres utilisateurs voient uniquement ce qui est nécessaire à une mission : par exemple le profil, les avis et les documents de conformité d'un extra pour l'établissement qui envisage de le choisir, ou le nom et l'adresse d'un établissement pour l'extra concerné. Un extra n'apparaît dans le catalogue public que s'il l'a choisi, et ses coordonnées n'y figurent jamais.
Nos prestataires techniques (sous-traitants), qui traitent les données pour notre compte :
- Supabase : base de données, authentification et stockage des fichiers.
- Stripe : paiements et versements aux extras (Stripe Connect).
- Cloudflare : hébergement du site et de la version web de l'application.
- Expo (Expo Application Services) : construction de l'application et envoi des notifications push.
Des autorités ou organismes peuvent aussi recevoir des données lorsque la loi nous y oblige.
5. Combien de temps nous les gardons
- Compte et profil : tant que votre compte est actif. À la suppression du compte, vos données d'identification sont supprimées ou anonymisées (voir Supprimer mon compte).
- Factures et pièces comptables : 10 ans, comme l'exige la loi.
- Contrats de mission et traces de signature : conservés pour la durée nécessaire à la preuve en cas de litige, dans la limite de la prescription légale.
- Journaux techniques : 12 mois.
- Jeton de notification : jusqu'à la désactivation des notifications ou la suppression du compte.
6. Transferts hors de l'Union européenne
Certains de nos prestataires sont établis ou traitent des données hors de l'Union européenne, notamment aux États-Unis (Stripe, Cloudflare, Expo) et pour Supabase (société hors UE, dont la base de données est hébergée dans l'Union européenne, en Irlande). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD), ou, pour les prestataires américains qui y adhèrent, par le cadre de protection des données UE-États-Unis lorsqu'il s'applique.
7. Vos droits
Vous pouvez à tout moment demander :
- l'accès à vos données et une copie ;
- la rectification de données inexactes ;
- l'effacement de vos données (dans la limite de nos obligations légales de conservation) ;
- la portabilité de vos données dans un format courant ;
- l'opposition aux traitements fondés sur notre intérêt légitime, et la limitation du traitement ;
- le retrait de votre consentement (par exemple pour les notifications).
Comment faire ? Écrivez à [email protected] depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois. Pour supprimer votre compte, suivez la page Supprimer mon compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr.
8. Cookies et traceurs
Notre site et notre application n'utilisent aucun cookie publicitaire ni outil de mesure d'audience. Seul un stockage technique strictement nécessaire est utilisé (par exemple pour rester connecté sur la version web ou mémoriser que vous avez fermé un bandeau d'information). Il ne demande donc pas de consentement.
9. Mineurs
Atout à l'heure s'adresse à des professionnels majeurs (établissements et indépendants). Le service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.
10. Sécurité
Les échanges sont chiffrés (HTTPS), l'accès aux données est limité par des règles d'accès par utilisateur, et les paiements sont traités par Stripe. Aucune mesure n'offre un risque zéro ; en cas de violation de données susceptible de vous affecter, nous vous en informerons, ainsi que la CNIL lorsque la loi l'exige.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.