Politique de confidentialité

Ce que nous ne faisons pas

Commençons par là, parce que c'est ce qui inquiète le plus.

• Aucun paiement ne transite par Devizo. Nous ne collectons ni numéro de carte, ni identifiant de mobile money, ni solde. Le règlement d'une prestation se fait directement entre le client et le professionnel.
• Nous ne vendons aucune donnée et n'en louons à personne.
• Aucune publicité n'est affichée, et aucun traceur publicitaire n'est installé.
• Nous ne suivons pas votre position. L'application ne demande jamais l'accès au GPS. La ville et le quartier sont saisis à la main, par vous.

Les données que nous collectons

Votre compte

Un nom et un numéro de téléphone, qui sert d'identifiant de connexion — la plupart des professionnels d'ici n'ont pas d'adresse e-mail. Une adresse e-mail si vous en donnez une, ce qui reste facultatif. Un mot de passe, conservé sous forme d'empreinte : nous ne pouvons pas le lire, et personne chez nous ne le connaît.

Votre activité, si vous êtes professionnel

Le nom commercial de votre activité, vos métiers, votre ville et votre quartier, votre description, vos zones d'intervention, votre catalogue de prestations et leurs prix. Vos photos : portrait, logo, et les images de votre fiche. Vos devis, vos factures, vos clients et les règlements que vous enregistrez.

Une partie est publique par nature : votre fiche, votre nom, votre ville, vos prix d'appel et vos avis sont visibles par tout le monde — c'est ce qui vous fait trouver. Vos devis, vos factures et votre carnet de clients ne le sont pas : ils ne sont visibles que par vous.

Vos demandes, si vous êtes client

Votre nom, votre numéro, la description de votre besoin, votre quartier et, si vous en joignez, jusqu'à trois photos. Ces éléments sont transmis au professionnel que vous avez choisi, et à lui seul.

Envoyer une demande crée un compte client à votre numéro, pour que vous puissiez retrouver les devis reçus depuis un autre téléphone. Vous pouvez choisir un mot de passe ensuite, ou demander la suppression du compte.

Mesure d'audience

Sur les pages publiques du site — l'accueil, la recherche, les fiches, les tarifs — nous comptons les visites pour savoir si nos annonces servent à quelque chose. Nous conservons la page vue, l'heure, le site d'où vous venez s'il y en a un, les étiquettes de campagne présentes dans l'adresse, et le nom de votre navigateur.

Votre adresse IP n'est jamais conservée en clair. Nous en gardons une empreinte irréversible, salée par une clé propre à notre serveur, qui sert uniquement à ne pas compter dix fois la même personne. Elle ne permet ni de vous identifier, ni de rapprocher ces visites d'un autre fichier.

Ni cookie publicitaire, ni traceur d'un tiers : ces mesures restent sur notre serveur et ne sont transmises à personne. Elles sont conservées douze mois, puis effacées.

Techniques

Un identifiant d'appareil, généré par l'application, qui sert à ne pas créer deux fois le même devis quand le réseau coupe. Un jeton de notification (Firebase Cloud Messaging) pour vous prévenir qu'une demande vous attend. Les journaux du serveur, qui conservent l'adresse IP et l'heure des requêtes pendant trente jours, pour diagnostiquer les pannes et repérer les abus.

Pourquoi nous les gardons

• Rendre le service. Sans catalogue, pas de devis ; sans numéro, pas de connexion.
• Vous faire trouver, si vous êtes professionnel : c'est l'objet même de la fiche publique.
• Vous prévenir qu'une demande est arrivée ou qu'un devis a été accepté.
• Facturer l'abonnement et vérifier qu'il est à jour.
• Tenir le service debout : diagnostiquer une panne, empêcher un abus.

Avec qui elles sont partagées

Avec le professionnel que vous contactez, pour ce que vous lui envoyez. Avec l'hébergeur du serveur, en France, qui héberge la base de données et les images. Avec Google, pour l'unique envoi des notifications (Firebase Cloud Messaging) — le message contient le titre de l'alerte, pas le contenu de vos devis.

Et avec personne d'autre, sauf obligation légale à laquelle nous serions tenus de répondre.

Un devis envoyé par WhatsApp quitte Devizo : à partir de là, il suit les règles de WhatsApp, pas les nôtres.

Combien de temps

• Votre compte et vos données : tant que le compte existe.
• Devis et factures : dix ans après leur émission, même si le compte est fermé. Ce sont des pièces comptables, et votre client peut en demander une copie longtemps après.
• Demandes de devis non transformées : deux ans.
• Journaux du serveur : trente jours.
• Mesures d'audience : douze mois.
• Jetons de notification : jusqu'à la désinstallation de l'application.

Vos droits

Vous pouvez consulter et corriger vos données depuis l'application ou le site, à tout moment. Vous pouvez aussi demander une copie de tout ce que nous avons sur vous, ou la suppression de votre compte.

La suppression efface votre compte, votre fiche, vos photos et votre carnet. Elle ne peut pas effacer les devis et factures déjà émis, pour la raison comptable donnée plus haut ; ils sont alors détachés de votre compte.

Écrivez-nous, nous répondons sous trente jours.

Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d'empreinte bcrypt et ne sont jamais lisibles. La sauvegarde automatique de Google est désactivée dans l'application : elle copierait votre base locale et votre session sur un Drive, et les restaurerait sur un téléphone qui n'est plus le vôtre.

Les enfants

Devizo s'adresse à des professionnels et à leurs clients. Le service n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si cette politique change, la date en haut de page change avec elle. Un changement important vous sera annoncé dans l'application.