TEMPO DOMI

Politique de confidentialité

Version du 27 juillet 2026.

Responsable du traitement

NEWLEADS, entreprise individuelle de Nathanaël Cuvelier, 6 résidence des Primevères, 29750 Loctudy — SIRET 914 360 292 00025. Contact relatif aux données : contact@tempodomi.com.

Données traitées

Compte : identité, e-mail, téléphone, photo facultative, ville et code postal. Activité : services, tarifs indicatifs, clients privés, adresses d’intervention, planning, durées, commentaires, paiements enregistrés et kilomètres. Annuaire : prénom, ville, photo, présentation, services, disponibilité et avis. Technique : appareil de notification, file de synchronisation, conflits, événements de sécurité et état d’abonnement.

TempoDomi ne demande pas de numéro de sécurité sociale, de coordonnées bancaires de salarié, de titre de séjour ni de copie de contrat. Stripe, Apple, Google et RevenueCat traitent directement les informations de paiement selon leurs propres politiques ; TempoDomi reçoit seulement les identifiants et états nécessaires à l’abonnement.

Finalités et bases

L’exécution du service couvre le compte, le planning, la synchronisation, les demandes de contact et l’abonnement. Le consentement couvre la publication volontaire dans l’annuaire, la photo et les notifications. L’intérêt légitime couvre la sécurité, la prévention de la fraude, le support et la modération. Les obligations légales couvrent les demandes des autorités et la conservation de justificatifs propres à l’éditeur.

Visibilité et partage

Les adresses exactes, téléphones et e-mails ne sont jamais publiés dans l’annuaire. Les coordonnées entre utilisateurs ne deviennent accessibles qu’après acceptation d’une demande. Les données saisies par un intervenant sur ses particuliers employeurs restent privées à son compte, sauf lorsqu’un particulier possède un compte lié et qu’un partage précis est prévu.

Prestataires

Supabase héberge l’authentification et la base ; Expo assure les notifications et les builds ; Vercel héberge le site ; Resend transmet les messages envoyés depuis le formulaire de contact ; Stripe, Apple, Google et RevenueCat gèrent les abonnements selon le canal ; Google Maps peut calculer un itinéraire à partir des adresses transmises au moment de la demande. Seules les données nécessaires sont envoyées à chaque prestataire.

Conservation

Les données métier sont conservées pendant l’existence du compte afin de permettre l’historique et l’export. La suppression du compte lance leur suppression active. Un client supprimé par l’intervenant est anonymisé afin de conserver la cohérence des interventions et paiements associés. Les messages de contact sont conservés le temps nécessaire au traitement de la demande et au suivi utile. Les appareils de notification désactivés sont supprimés après 6 mois, les traces de rappels après 1 an, les demandes refusées ou annulées après 2 ans et certaines traces de sécurité ou de modération après 5 ans. Les sauvegardes techniques sont renouvelées selon les délais de l’hébergeur.

Stockage hors ligne

Une copie locale chiffrée par les mécanismes du système et une file de modifications peuvent rester sur le téléphone. Elles sont supprimées lors de la déconnexion ou de la suppression du compte dans l’application. Une sauvegarde JSON n’est créée que sur demande et devient alors sous la responsabilité de l’utilisateur.

Droits

Vous pouvez accéder, rectifier, exporter ou supprimer vos données depuis l’application. Vous pouvez aussi demander limitation, opposition ou portabilité, ou retirer un consentement, en écrivant à l’adresse de contact. Une preuve d’identité peut être demandée si nécessaire. Vous pouvez adresser une réclamation à la CNIL.

Sécurité et incident

Les accès sont isolés par compte, les secrets serveur ne sont pas intégrés à l’application et les coordonnées privées sont séparées de l’annuaire public. Aucun dispositif ne garantit un risque nul. En cas d’incident susceptible d’engendrer un risque, les mesures et notifications requises seront appliquées.

Cette politique doit faire l’objet d’une validation juridique et d’un registre RGPD complet avant la commercialisation nationale.