RELAISMAISON

Politique de confidentialité

Version du 20 août 2026.

Responsable du traitement

Nathanaël Cuvelier, éditeur particulier de RelaisMaison. Contact relatif aux données : contact@relaismaison.fr.

Données traitées

Compte : identité, e-mail, téléphone, états de vérification, photo facultative, ville et code postal. Gestion privée : services, rémunérations horaires convenues, particuliers employeurs ou salariés enregistrés, dossiers de suivi, adresses d’intervention, planning, durées, commentaires, sommes reçues et kilomètres. Annuaire : prénom et initiale du nom, ville, photo, présentation, services, disponibilités, état de présence facultatif et avis publiés après modération. Messagerie et sécurité : messages, signalements, décisions de modération, pays de connexion, empreinte irréversible de l’adresse IP, fréquence d’utilisation, appareil de notification et événements de sécurité. Guide CESU Lumi : question transmise temporairement pour produire la réponse, sources consultées, modèle utilisé, empreinte protégée de la question, identifiant aléatoire limité à la session, empreinte de sécurité dérivée de l’adresse IP et avis utile ou pas utile. Si l’utilisateur active Google Calendar : adresse du compte Google connecté, calendrier choisi, identifiant technique des événements et jeton d’accès chiffré côté serveur.

RelaisMaison ne demande pas de numéro de sécurité sociale, de coordonnées bancaires de salarié, de titre de séjour ni de copie de contrat. Aucun abonnement ni moyen de paiement n’est demandé pour utiliser RelaisMaison.

Finalités et bases

L’exécution du service couvre le compte, le planning, la synchronisation et les demandes de contact. Le consentement couvre la publication volontaire dans l’annuaire, la photo, les notifications et le partage facultatif d’un extrait de conversation Lumi pour une revue humaine. L’intérêt légitime couvre la réponse demandée à Lumi, la mesure limitée de sa qualité, la sécurité, la prévention de la fraude, le support et la modération. L’utilisateur peut s’opposer au comptage de sa session directement dans Lumi. Les obligations légales couvrent les demandes des autorités et la conservation de justificatifs propres à l’éditeur.

Visibilité et partage

Les adresses exactes, téléphones et e-mails ne sont jamais publiés dans l’annuaire. L’adresse e-mail personnelle n’est pas communiquée à l’autre utilisateur, même après acceptation : les échanges restent dans la messagerie RelaisMaison. Un numéro de téléphone peut être affiché après acceptation. Les données saisies par un salarié sur ses particuliers employeurs restent privées à son compte, sauf lorsqu’un particulier possède un compte lié et qu’un partage précis est prévu.

Prestataires

Supabase héberge l’authentification, la base documentaire CESU et les métriques pseudonymisées et peut transmettre les codes SMS selon le fournisseur configuré ; Expo assure les notifications et les builds ; Vercel héberge le site et peut acheminer les demandes d’intelligence artificielle par son AI Gateway ; Resend transmet les messages du formulaire de contact ; OpenAI analyse le texte des messages pour repérer les contenus dangereux, illicites ou frauduleux, aide à classer une recherche de service ambiguë et répond aux questions adressées au guide CESU Lumi en consultant uniquement une liste limitée de sources. Les appels de Lumi désactivent l’historique applicatif chez le fournisseur. Les API professionnelles ne servent pas à entraîner les modèles avec ces demandes ; selon la configuration du fournisseur, des journaux de sécurité peuvent néanmoins être conservés temporairement, jusqu’à 30 jours. Google Maps propose des adresses à partir du texte saisi et peut calculer un itinéraire ; Google Calendar reçoit uniquement les interventions que l’utilisateur choisit de synchroniser. Seules les données nécessaires sont envoyées à chaque prestataire.

Certains prestataires sont établis ou peuvent traiter des données hors de l’Espace économique européen. RelaisMaison utilise leurs services professionnels avec les garanties contractuelles et mécanismes de transfert qu’ils publient pour leurs clients européens. Une information complémentaire ou une copie des garanties applicables peut être demandée à l’adresse de contact.

Guide CESU Lumi

Une question est envoyée temporairement au fournisseur d’intelligence artificielle afin de produire la réponse. Elle doit être formulée sans nom complet, adresse, téléphone, e-mail, numéro CESU, numéro de sécurité sociale, coordonnées bancaires ni détail de santé personnel. RelaisMaison refuse plusieurs formats reconnaissables avant l’envoi et désactive l’enregistrement de l’échange dans l’historique applicatif du fournisseur. Une empreinte irréversible de l’adresse IP lui est également transmise comme identifiant de sécurité afin de limiter les abus ; elle n’est pas reliée au compte RelaisMaison.

Par défaut, RelaisMaison n’enregistre pas le texte de la conversation. Il conserve uniquement une empreinte protégée de la question, les sources, le mode de réponse, le temps de traitement et l’avis utile ou pas utile. Un identifiant aléatoire valable uniquement pendant la session est transformé côté serveur en empreinte protégée pour compter approximativement les sessions utilisant Lumi, sans lien avec le compte ni avec un autre site. Ce comptage peut être désactivé sous le champ de question. Lors d’un avis négatif, l’utilisateur peut choisir de partager un extrait automatiquement expurgé pour une revue humaine ; ce partage est décoché par défaut et supprimé après revue ou au plus tard après 90 jours.

Mesure d’audience

RelaisMaison utilise Simple Analytics pour obtenir des statistiques agrégées de fréquentation et améliorer le site. Simple Analytics ne dépose aucun cookie, ne stocke pas l’adresse IP et ne crée pas d’identifiant permettant de suivre un visiteur. La mesure interne propre à Lumi est décrite dans la section précédente et peut être désactivée dans le guide. Aucune donnée de navigation n’est utilisée pour établir un profil publicitaire ou suivre une personne entre plusieurs sites.

Google Calendar

La connexion est facultative. L’utilisateur choisit le calendrier utilisé et peut le déconnecter à tout moment depuis Zen Salarié. RelaisMaison crée ou met à jour les événements contenant le service, l’horaire, la durée, l’adresse d’intervention et le prénom du particulier employeur. Le jeton Google est chiffré côté serveur et supprimé lors de la déconnexion ou de la suppression du compte.

Modération et lutte contre les arnaques

Les messages sont contrôlés automatiquement avant transmission afin de détecter notamment la haine, les menaces, le contenu sexuel, les activités manifestement illicites, l’hameçonnage, les faux employeurs, les faux chèques, les demandes d’argent ou de codes et la collecte de données sensibles. Un contenu ambigu ou signalé est retenu pour une décision humaine. Un utilisateur peut signaler un message ou un profil et contester une décision en écrivant au contact RelaisMaison.

Les signaux réseau n’utilisent pas une origine géographique comme preuve d’arnaque. Ils combinent, lorsque disponible, le pays de connexion avec des changements anormaux, la fréquence et le nombre de comptes associés à une même empreinte. L’adresse IP brute n’est pas enregistrée par RelaisMaison dans cette table de sécurité.

Conservation

Les données de gestion sont conservées pendant l’existence du compte afin de permettre l’historique et l’export. La suppression du compte lance un traitement contrôlé : le compte est d’abord gelé, les fichiers sont retirés, puis les données du compte et son accès sont supprimés. Une preuve technique minimale, sans identité ni contenu personnel, atteste ensuite l’achèvement des étapes. Un particulier employeur retiré par le salarié est anonymisé afin de conserver la cohérence des interventions et sommes associées. Les conversations refusées, annulées ou closes sont supprimées après 2 ans. Les métadonnées pseudonymisées du guide CESU et les empreintes de session sont supprimées après 6 mois ; les extraits de retours Lumi partagés volontairement sont supprimés après revue ou sous 90 jours. Les empreintes IP et signaux réseau sont supprimés après 6 mois. Les appareils de notification désactivés sont supprimés après 6 mois et les traces de rappels après 1 an. Les signalements clos, les décisions de modération, les journaux d’accès internes et les événements d’audit nécessaires à la sécurité ou à la défense de droits sont supprimés après 5 ans. La disparition d’un compte interne pseudonymise son identité dans le journal au lieu d’effacer la trace. Les sauvegardes techniques sont renouvelées selon les délais de l’hébergeur.

Stockage hors ligne

Une copie locale et une file de modifications peuvent rester dans l’espace privé de l’application sur le téléphone. Le cloisonnement et le chiffrement éventuel du stockage physique dépendent du système et du réglage de l’appareil ; RelaisMaison n’ajoute pas actuellement une seconde couche de chiffrement à cette base locale. Ces données sont supprimées lors de la déconnexion ou de la suppression du compte dans l’application. Depuis la rubrique Sécurité, l’utilisateur peut demander une archive ZIP de ses données RelaisMaison. Elle contient un manifeste, des fichiers JSON documentés et les fichiers réellement conservés pour le compte, notamment sa photo et ses documents de gestion. Les secrets de connexion, les signaux anti-abus internes et les motifs privés créés par des tiers en sont exclus pour protéger la sécurité et les droits d’autrui. L’archive est stockée dans un espace privé, son téléchargement exige une session authentifiée et elle est automatiquement supprimée après 7 jours. Les données détenues directement par les prestataires externes doivent être demandées à chacun d’eux. Après téléchargement, le fichier exporté devient sous la responsabilité de l’utilisateur.

Droits

Vous pouvez accéder, rectifier, exporter ou supprimer vos données RelaisMaison depuis votre compte. Pour demander une limitation, une opposition, le retrait d’un consentement ou une information complémentaire sur les données détenues par un prestataire, écrivez à l’adresse de contact. Une preuve d’identité peut être demandée si nécessaire. Vous pouvez adresser une réclamation à la CNIL.

Sécurité et incident

Les accès sont isolés par compte, les secrets serveur ne sont pas intégrés à l’application et les coordonnées privées sont séparées de l’annuaire public. Aucun dispositif ne garantit un risque nul. En cas d’incident susceptible d’engendrer un risque, les mesures et notifications requises seront appliquées.