RELAISMAISON

Politique de confidentialité

Version du 27 juillet 2026.

Responsable du traitement

NEWLEADS, entreprise individuelle de Nathanaël Cuvelier, 6 résidence des Primevères, 29750 Loctudy — SIRET 914 360 292 00025. Contact relatif aux données : contact@tempodomi.com.

Données traitées

Compte : identité, e-mail, téléphone, états de vérification, photo facultative, ville et code postal. Gestion privée : services, salaires horaires indicatifs, particuliers employeurs ou salariés enregistrés, contrats préparatoires, adresses d’intervention, planning, durées, congés, commentaires, sommes reçues et kilomètres. Annuaire : prénom, ville, photo, présentation, services, disponibilité et avis. Messagerie et sécurité : messages, signalements, décisions de modération, pays de connexion, empreinte irréversible de l’adresse IP, fréquence d’utilisation, appareil de notification, événements de sécurité et état d’abonnement. Si l’utilisateur active Google Calendar : adresse du compte Google connecté, calendrier choisi, identifiant technique des événements et jeton d’accès chiffré côté serveur.

RelaisMaison ne demande pas de numéro de sécurité sociale, de coordonnées bancaires de salarié, de titre de séjour ni de copie de contrat. Stripe, Apple, Google et RevenueCat traitent directement les informations de paiement selon leurs propres politiques ; RelaisMaison reçoit seulement les identifiants et états nécessaires à l’abonnement.

Finalités et bases

L’exécution du service couvre le compte, le planning, la synchronisation, les demandes de contact et l’abonnement. Le consentement couvre la publication volontaire dans l’annuaire, la photo et les notifications. L’intérêt légitime couvre la sécurité, la prévention de la fraude, le support et la modération. Les obligations légales couvrent les demandes des autorités et la conservation de justificatifs propres à l’éditeur.

Visibilité et partage

Les adresses exactes, téléphones et e-mails ne sont jamais publiés dans l’annuaire. L’adresse e-mail personnelle n’est pas communiquée à l’autre utilisateur, même après acceptation : les échanges restent dans la messagerie RelaisMaison. Un numéro de téléphone peut être affiché après acceptation. Les données saisies par un salarié sur ses particuliers employeurs restent privées à son compte, sauf lorsqu’un particulier possède un compte lié et qu’un partage précis est prévu.

Prestataires

Supabase héberge l’authentification et la base et peut transmettre les codes SMS selon le fournisseur configuré ; Expo assure les notifications et les builds ; Vercel héberge le site et peut acheminer les demandes de modération par son AI Gateway ; Resend transmet les messages du formulaire de contact ; Stripe, Apple, Google et RevenueCat gèrent les abonnements selon le canal ; OpenAI analyse le texte des messages pour repérer les contenus dangereux, illicites ou frauduleux ; Google Maps propose des adresses à partir du texte saisi et peut calculer un itinéraire ; Google Calendar reçoit uniquement les interventions que l’utilisateur choisit de synchroniser. Seules les données nécessaires sont envoyées à chaque prestataire.

Google Calendar

La connexion est facultative. L’utilisateur choisit le calendrier utilisé et peut le déconnecter à tout moment depuis Zen Salarié. RelaisMaison crée ou met à jour les événements contenant le service, l’horaire, la durée, l’adresse d’intervention et le prénom du particulier employeur. Le jeton Google est chiffré côté serveur et supprimé lors de la déconnexion ou de la suppression du compte.

Modération et lutte contre les arnaques

Les messages sont contrôlés automatiquement avant transmission afin de détecter notamment la haine, les menaces, le contenu sexuel, les activités manifestement illicites, l’hameçonnage, les faux employeurs, les faux chèques, les demandes d’argent ou de codes et la collecte de données sensibles. Un contenu ambigu ou signalé est retenu pour une décision humaine. Un utilisateur peut signaler un message ou un profil et contester une décision en écrivant au contact RelaisMaison.

Les signaux réseau n’utilisent pas une origine géographique comme preuve d’arnaque. Ils combinent, lorsque disponible, le pays de connexion avec des changements anormaux, la fréquence et le nombre de comptes associés à une même empreinte. L’adresse IP brute n’est pas enregistrée par RelaisMaison dans cette table de sécurité.

Conservation

Les données de gestion sont conservées pendant l’existence du compte afin de permettre l’historique et l’export. La suppression du compte lance leur suppression active. Un particulier employeur retiré par le salarié est anonymisé afin de conserver la cohérence des interventions et sommes associées. Les messages sont conservés le temps nécessaire au traitement de la relation et des signalements. Les empreintes IP et signaux réseau sont supprimés après 6 mois. Les appareils de notification désactivés sont supprimés après 6 mois, les traces de rappels après 1 an, les demandes refusées ou annulées après 2 ans et les décisions de modération nécessaires à la défense de droits jusqu’à 5 ans. Les sauvegardes techniques sont renouvelées selon les délais de l’hébergeur.

Stockage hors ligne

Une copie locale chiffrée par les mécanismes du système et une file de modifications peuvent rester sur le téléphone. Elles sont supprimées lors de la déconnexion ou de la suppression du compte dans l’application. Une sauvegarde JSON n’est créée que sur demande et devient alors sous la responsabilité de l’utilisateur.

Droits

Vous pouvez accéder, rectifier, exporter ou supprimer vos données depuis l’application. Vous pouvez aussi demander limitation, opposition ou portabilité, ou retirer un consentement, en écrivant à l’adresse de contact. Une preuve d’identité peut être demandée si nécessaire. Vous pouvez adresser une réclamation à la CNIL.

Sécurité et incident

Les accès sont isolés par compte, les secrets serveur ne sont pas intégrés à l’application et les coordonnées privées sont séparées de l’annuaire public. Aucun dispositif ne garantit un risque nul. En cas d’incident susceptible d’engendrer un risque, les mesures et notifications requises seront appliquées.

Cette politique doit faire l’objet d’une validation juridique et d’un registre RGPD complet avant la commercialisation nationale.