Politique de confidentialité

Ce qu'il faut retenir

• Responsable du traitement : PROPRE-X SARL, SIREN 934 119 447, 84 avenue de la République, 75011 Paris. Contact pour toute question ou demande relative à vos données : contact@proprex.fr.
• Données collectées : identité, coordonnées téléphoniques, adresse électronique, adresse d’intervention, description du besoin, créneau souhaité et informations nécessaires au calcul du tarif.
• Finalités : qualification de la demande, calcul et validation du tarif, établissement du devis et du contrat, organisation et suivi de la prestation, facturation et traitement des paiements sécurisés (acompte de réservation, puis solde après la mission), et, si vous avez déjà pris contact avec nous, vous proposer un prochain passage ou vous demander votre avis sur une prestation terminée.
• Recontact pour un prochain passage, et demande d’avis : nous ne contactons que les personnes qui nous ont déjà sollicités (une demande, un message, un appel) ou dont nous avons réalisé une prestation, par e-mail, SMS ou WhatsApp, quatre messages commerciaux au plus par mois. Base légale : notre intérêt légitime à faire connaître nos services à nos clients et à ceux qui nous ont contactés. Vous pouvez vous y opposer à tout moment, gratuitement et sans justification, en répondant STOP à l’un de ces messages ou en écrivant à contact@proprex.fr : nous ne vous enverrons plus alors que ce qui concerne une prestation en cours (rendez-vous, facture). Hors exécution d'un contrat en cours, toute sollicitation téléphonique à des fins commerciales suppose votre consentement préalable (article L223-2 du code de la consommation).
• Base légale : exécution des mesures précontractuelles prises à votre demande, puis exécution du contrat de prestation après sa signature. Les paiements (30 % d'acompte à la signature, déduit du prix ; le solde après la mission terminée et validée) interviennent conformément au contrat.
• Destinataires : PROPREX et les sous-traitants strictement nécessaires à la prestation et au fonctionnement du service — le professionnel qui réalise l’intervention ; OVH SAS (France), qui héberge le site et nos serveurs ; Supabase, dont la base de données qui conserve votre dossier est hébergée à Paris ; Stripe Payments Europe Limited (Irlande) pour le paiement en ligne : vous saisissez votre carte sur une page de Stripe, jamais chez PROPREX ; Twilio (SendGrid) pour l’envoi et la réception des e-mails, que nous conservons ensuite dans votre dossier ; Twilio pour la téléphonie, les SMS et les messages WhatsApp ; WhatsApp (Meta) lorsque vous choisissez de nous écrire par ce canal ; Cloudflare, qui conserve trente jours nos sauvegardes, chiffrées avant de quitter nos serveurs ; Sentry, qui reçoit les rapports d’erreurs techniques de nos serveurs ; PostHog et ElevenLabs, décrits ci-dessous. Aucune donnée n’est vendue à des tiers, et aucune n’est cédée à des fins publicitaires ou de ciblage.
• Données hors de l’Union européenne : Twilio achemine les appels, les SMS, les messages WhatsApp et les e-mails (SendGrid) par son infrastructure aux États-Unis ; PostHog y conserve les données de suivi décrites ci-dessous ; ElevenLabs, société établie aux États-Unis, y traite les appels pris par Lucie, notre assistante virtuelle, et les messages auxquels elle prépare une réponse. Ces données sont donc stockées ou traitées aux États-Unis par ces prestataires. Supabase (base hébergée à Paris), Stripe (contrat conclu avec sa société irlandaise), WhatsApp (Meta), Sentry (région de données européenne) et Cloudflare appartiennent eux aussi à des groupes établis aux États-Unis, même lorsque les données sont hébergées en Europe. Notre configuration ne fixe pas le lieu où Cloudflare conserve nos sauvegardes ; l’archive qui lui est confiée est chiffrée avant son envoi et reste illisible sans notre clé. Le traitement éventuel d’une partie de ces données hors de l’Union européenne par ces groupes relève de leurs propres politiques de confidentialité.
• Suivi de l’activité : notre serveur transmet à PostHog, dont les données sont conservées aux États-Unis, des événements qui comptent nos demandes, nos devis, nos missions et nos paiements. Chacun ne porte qu’un identifiant interne (de dossier, de devis ou de mission), la commune, l’origine de la demande et, le cas échéant, un montant — jamais votre nom, votre téléphone, votre adresse électronique ni votre adresse d’intervention. Aucun traceur PostHog n’est déposé dans votre navigateur.
• Lucie, notre assistante virtuelle : un appel peut être pris par Lucie, une assistante virtuelle, et Lucie peut préparer une réponse à vos messages écrits. La conversation téléphonique, ou le texte de votre message, le fil de nos échanges et les éléments de votre dossier utiles à la réponse sont alors transmis à ElevenLabs, société établie aux États-Unis, qui les fait traiter par un modèle de langage. Aucun autre service ne rédige nos réponses.
• Rapports d’erreurs : lorsqu’une panne survient sur nos serveurs, un rapport technique est envoyé à Sentry, qui le conserve dans sa région de données européenne. Votre adresse IP n’y est pas jointe, et les numéros de téléphone, adresses électroniques et textes de messages que ce rapport pourrait contenir sont masqués ou remplacés par un pseudonyme avant l’envoi.
• Demande d’avis : après une prestation terminée, nous vous invitons une fois à laisser un avis public, que la prestation vous ait satisfait ou non. Vous pouvez vous y opposer à tout moment en répondant STOP ou en écrivant à contact@proprex.fr, sans aucune conséquence sur la prestation. Aucune contrepartie n’est proposée en échange d’un avis.
• E-mails : les devis, contrats et factures vous sont envoyés par e-mail. Le contenu des échanges, les adresses et les pièces jointes sont traités par Twilio (SendGrid) pour leur envoi et leur réception, puis conservés sur nos serveurs, dans votre dossier. Vous pouvez refuser ce canal à tout moment en le demandant au contact ci-dessus : le devis vous sera alors transmis autrement.
• Mesure d’audience : nous comptons les pages consultées, le nombre de visiteurs, ainsi que les clics sur « Appeler » et sur WhatsApp et les étapes franchies dans le formulaire de devis, sans aucun cookie et sans service publicitaire. Pour cette mesure, votre adresse IP et votre navigateur ne sont pas conservés : ils servent uniquement à calculer une empreinte à sens unique, salée par un secret renouvelé chaque jour, qui ne permet ni de vous identifier ni de vous suivre d’un jour à l’autre. Ces mesures sont tenues sur notre serveur, sans aucun service de mesure extérieur : le détail y est effacé au bout de trois heures, et seuls des totaux par jour sont gardés soixante jours (les empreintes du jour en cours servent à ne pas compter deux fois le même visiteur, puis disparaissent). Comme nos autres données, elles entrent dans nos sauvegardes horaires, chiffrées avant l’envoi et conservées trente jours par Cloudflare : une copie du détail peut donc y subsister jusqu’à trente jours. Comme tout serveur web, le nôtre tient par ailleurs un journal technique des requêtes (adresse IP, page demandée, navigateur), qui sert à la sécurité et au diagnostic et n’est transmis à personne. Votre navigateur conserve enfin, pour la durée de la session en cours uniquement, quelques repères techniques — le canal et, le cas échéant, la campagne par lesquels vous êtes arrivé, l’étape atteinte dans le formulaire, et pendant dix minutes au plus le numéro de réception d’une demande en cours d’envoi — effacés à la fermeture de l’onglet et jamais transmis à un tiers.
• Appels téléphoniques : les appels avec notre équipe sont enregistrés, ce qui vous est annoncé au début de chaque appel ; vous pouvez le refuser en le disant simplement à votre interlocuteur. L’enregistrement et les informations consignées dans votre dossier servent à traiter votre demande et à suivre la prestation. Les enregistrements sont conservés six mois, puis supprimés. Les coordonnées du contact PROPREX figurent sur le site.
• Formulaire du site : vous renseignez votre besoin, vos coordonnées et le créneau souhaité. Votre demande est transmise à PROPREX lorsque vous validez le formulaire. Aucun accès au microphone n’est nécessaire pour utiliser ce formulaire.
• Durée de conservation : les données liées à une demande non aboutie sont conservées trois ans à compter du dernier contact ; les données liées à une prestation facturée sont conservées pendant la durée légale de conservation des documents comptables (dix ans) ; les enregistrements d’appels sont conservés six mois.
• Vos droits : accès, rectification, effacement, limitation, opposition et portabilité, ainsi que le droit de définir des directives sur le sort de vos données après votre décès, exerçables auprès du contact ci-dessus. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).