Politique de confidentialité
Version 2.8 · Publication : 30 octobre 2026 · Entrée en vigueur : dès la publication · S'applique à get-handyman.com, à l'application HandyMan pour Android (paquet com.gethandyman.app) et à l'application HandyMan pour iOS (App Store id 6796590581).
Nous collectons des données personnelles auprès des utilisateurs de HandyMan. Cette page dit exactement ce que nous collectons, pourquoi, qui le reçoit, combien de temps nous le conservons et comment vous pouvez y accéder, le corriger, l'exporter ou le supprimer.
Nous ne vendons pas vos données personnelles et nous n'affichons pas de publicité de tiers. Uniquement pour les utilisateurs connectés depuis les EAU, et uniquement lorsque les Statistiques d'usage sont activées, les applications Android et iOS envoient à Meta l'identifiant publicitaire (sur iOS, uniquement avec votre autorisation) et quelques événements de l'application afin que nous puissions mesurer et améliorer nos propres publicités ; vous pouvez le désactiver (section 11).
Vous pouvez supprimer votre compte dans n'importe quelle application HandyMan ou sur le site (Réglages → Supprimer le compte), ou par e-mail. Voir Suppression du compte et des données.
1. Qui est responsable de vos données
HandyMan est exploité par Procode FZ-LLC, une société à responsabilité limitée de zone franche immatriculée dans la zone économique de Ras Al Khaimah (RAKEZ), Émirats arabes unis (« HandyMan », « nous »). Siège social : CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.
Contact pour les questions de confidentialité : feedback@get-handyman.com. Nous répondons aux demandes relatives à la vie privée dans un délai de 30 jours.
2. Ce que couvre cette politique
Cette politique couvre le site get-handyman.com, les applications HandyMan pour Android et iOS, les e-mails et les notifications push que nous envoyons, ainsi que vos échanges avec notre support (ensemble, le « Service »). HandyMan est une place de marché : les clients publient des demandes, des professionnels indépendants (« pros ») font des offres, et les deux parties conviennent du travail entre elles. Là où le paiement via HandyMan est activé pour un pays (voir la section 18), le client paie l’intervention via HandyMan par carte ; ailleurs, les deux parties s’entendent entre elles sur le paiement. Nos Conditions d'utilisation régissent l'usage du Service.
3. Ce que nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Données de compte | Nom, adresse e-mail, numéro de téléphone, mot de passe (stocké sous forme de hachage), rôle (client ou pro), langue de l'interface, code de parrainage, pays et ville choisis à l'inscription, le fait et l'heure auxquels vous avez accepté les Conditions et cette politique. | Vous |
| Fournisseurs de connexion | Si vous vous connectez avec Google ou Apple : votre nom, votre adresse e-mail et un identifiant de compte fourni par ce fournisseur. Apple peut nous transmettre une adresse e-mail relais privée au lieu de votre adresse réelle. | Google, Apple |
| Vérification du téléphone | Votre numéro de téléphone et un code SMS à usage unique, traités par Firebase Authentication (Google) pour confirmer que le numéro vous appartient. | Vous, Google |
| Profil pro (public) | Nom affiché, photo, spécialité, services et tarifs, présentation, années d'expérience, ville, horaires de travail, photos de portfolio, note et avis, ainsi que le lieu de travail que vous placez sur la carte (latitude et longitude). Les profils pro sont visibles par tout le monde, y compris par les visiteurs non connectés. | Vous |
| Vérification des pros (facultatif) | Photo d'une pièce d'identité, selfie, certificats, statut de vérification et notes du vérificateur. Ces éléments sont conservés dans un espace de stockage privé, ne sont jamais publics et ne sont vus que par notre personnel chargé de la vérification. | Vous |
| Licence commerciale (facultatif, pros aux EAU) | Le type de licence (licence commerciale ou permis de freelance), son numéro, l'autorité qui l'a délivrée, sa date d'expiration et l'activité qui y figure ; une photo ou un PDF de la licence ; le numéro de l'Emirates ID du titulaire de la licence, sa date d'expiration et, si vous en ajoutez une, une photo de l'Emirates ID ; lorsque le formulaire de licence le demande, un selfie de vous tenant votre Emirates ID, afin que notre personnel puisse comparer votre visage à la photo figurant sur celui-ci ; le statut de chaque envoi et notre décision avec son motif. Le fichier de la licence, le numéro de l'Emirates ID, la photo de l'Emirates ID et le selfie sont conservés dans un stockage privé et ne sont jamais publics. Ils sont vus par le personnel qui compare la licence au registre et votre visage à l'Emirates ID ; votre licence, avec son fichier, et la photo de l'Emirates ID sont également montrées au client d'une demande aux EAU pendant que vous êtes en route vers celle-ci, comme décrit à la section 7. Le selfie n'est pas utilisé pour vous reconnaître automatiquement et n'est jamais montré aux clients. Une fois la licence confirmée, le badge « Licence vérifiée », l'autorité émettrice, la date d'expiration, le numéro de licence et l'activité sont affichés sur votre profil public. | Vous |
| Demandes et contenus de service | Titre de la demande, description, catégorie, budget, date souhaitée, adresse de l'intervention et ses coordonnées, photos (jusqu'à 10) et vidéos (jusqu'à 3) que vous joignez, offres des pros (prix, heure d'arrivée, message), historique des statuts de la demande, motifs d'annulation, signalements d'absence. | Vous, l'autre partie |
| Messagerie | Messages et photos échangés avec l'autre partie d'une demande. Lorsqu'un pro est engagé, le Service publie les numéros de téléphone des deux parties dans la messagerie de cette demande afin que vous puissiez vous appeler. Pour une demande payée via HandyMan, la messagerie contient aussi les propositions de prix du pro et les événements de paiement de la demande (par exemple « Paiement bloqué : 350 AED »). | Vous, l'autre partie |
| Avis et signalements | Notes, étiquettes et commentaires après une intervention ; signalements que vous déposez à propos d'un utilisateur ou d'un contenu ; utilisateurs que vous bloquez. | Vous |
| Localisation | La position de votre appareil, lorsque vous activez une fonction qui en a besoin (centrer la carte, utiliser ma position comme adresse d'intervention, définir mon lieu de travail). Nous ne collectons jamais votre position à des fins publicitaires, ni sans un interrupteur que vous voyez : il existe deux cas continus, et c'est le pro lui-même qui active chacun d'eux — être « En ligne » pour recevoir des demandes à proximité, et partager sa position en temps réel en se rendant à une demande qu'il a acceptée. Tous deux sont décrits à la Section 7. L'adresse que vous saisissez est convertie en coordonnées (et inversement) par un service de géocodage (voir Prestataires). | Votre appareil, avec votre autorisation |
| Position en temps réel (pros, pendant une intervention) | Si vous êtes pro et que vous activez la position en temps réel, les coordonnées de votre appareil pendant que vous vous rendez à une demande que vous avez acceptée : envoyées environ toutes les dix secondes, depuis le moment où le client accepte votre offre jusqu'au début des travaux, et à ce seul client. C'est désactivé tant que vous ne l'activez pas ; nous vous le demandons la première fois que vous acceptez une demande, et vous pouvez le désactiver à tout moment. Pour une demande payée via HandyMan, elle doit être activée lorsque vous appuyez sur « En route » (voir la ligne suivante). | Votre appareil, avec votre consentement |
| Trajet vers une demande payée (pros) | Pour une demande payée via HandyMan, du moment où vous appuyez sur « En route » jusqu’au début des travaux, à l’annulation de la demande ou à l’écoulement de trois heures : les positions que votre appareil envoie avec la position en temps réel, conservées comme relevé du trajet — au plus un point toutes les 30 secondes, chacun avec son heure. Ce relevé sert uniquement à décider si des frais d’annulation tardive s’appliquent (voir la section 18) et à résoudre les litiges concernant cette demande. | Votre appareil, avec votre consentement |
| Position en mode « En ligne » (pros, facultatif) | Tant que vous gardez le mode « En ligne » activé dans l'application : les coordonnées de votre appareil et leur précision, le moment où vous êtes passé en ligne, le moment où l'application a envoyé son dernier signal, et la version de l'application. L'application envoie un signal environ toutes les 5 secondes. Le mode « En ligne » se désactive de lui-même au bout de 8 heures. Seule votre position actuelle est conservée — chaque signal remplace le précédent, il n'y a pas d'historique de vos déplacements, et la position n'est pas conservée dans nos sauvegardes. Une position d'une précision inférieure à 500 m n'est pas utilisée. Nous enregistrons aussi quelles demandes vous ont été proposées et votre réponse, avec la zone d'environ 1 km où vous vous trouviez à ce moment-là. | Votre appareil, avec votre consentement |
| Notifications | Un jeton de notification push pour chaque appareil où vous avez activé les notifications, la plateforme (web, Android, iOS) et vos préférences de notification. | Votre appareil |
| Remise des e-mails | Pour chaque e-mail que nous vous envoyons : s’il a été envoyé, remis, retardé, non remis (avec le motif du serveur de messagerie du destinataire) ou signalé comme spam, s’il a été ouvert, quel lien de l’e-mail a été cliqué, et quand. Nous ne conservons ni l’objet ni le texte de l’e-mail avec ces données. | Resend |
| Diagnostic et usage | Dans les applications : les rapports de plantage (modèle de l'appareil, versions du système et de l'application, état de l'application au moment du plantage), collectés par Firebase Crashlytics. Dans les applications et sur le site : les événements d'usage — les écrans que vous ouvrez et ce que vous touchez, ainsi que des étapes comme inscription terminée, demande créée, offre envoyée, professionnel choisi — avec votre appareil ou navigateur, votre système d'exploitation, la version de l'application, la langue et le pays de votre connexion, collectés par Firebase Analytics (applications) et PostHog (applications et site), et associés à votre identifiant utilisateur HandyMan une fois connecté. Ils ne contiennent jamais ce que vous écrivez : ni noms, ni coordonnées, ni adresses, ni descriptions de demandes, ni messages. Sur le site, nous enregistrons aussi l'utilisation des pages (enregistrements de session), avec tout le texte et tous les champs masqués et les images, cartes et formulaires de paiement bloqués ; la connexion, les réglages, le formulaire licence et versements et le portefeuille ne sont jamais enregistrés. Dans les applications, pour les utilisateurs connectés depuis les EAU, le SDK de Meta peut aussi envoyer à Meta ses propres rapports d'erreurs internes. | Votre appareil |
| Mesure publicitaire (applications Android et iOS, utilisateurs connectés depuis les EAU uniquement) | Si vous utilisez l'application Android ou iOS, que vous vous connectez depuis les EAU et que vous n'avez pas désactivé les Statistiques d'usage (section 11), nous envoyons à Meta Platforms l'identifiant publicitaire de votre appareil, l'identifiant d'installation anonyme de Meta, l'identifiant d'attribution de l'application Facebook (si elle est installée) et des événements de l'application : l'installation, l'ouverture et la fermeture de l'application avec la durée de la session, et l'inscription avec votre rôle (client ou pro). Avec eux, Meta reçoit des informations techniques sur l'appareil et l'application : modèle, système, langue, fuseau horaire, opérateur mobile, résolution et densité de l'écran, nombre de cœurs du processeur, quantité de mémoire, version et paquet de l'application, adresse IP et source de l'installation. Cela sert à diffuser des publicités pour l'application et à en compter les résultats. Nous n'envoyons à Meta ni votre nom, ni votre e-mail, ni votre téléphone, ni votre identifiant utilisateur HandyMan, ni le contenu de vos missions. La première installation est envoyée avant que vous puissiez voir l'interrupteur ; sur un nouvel appareil, le refus enregistré sur le compte s'applique à la connexion. Sur iOS, l'identifiant publicitaire (IDFA) n'est collecté qu'après votre autorisation dans la demande système « Suivi » (App Tracking Transparency) ; sans autorisation, les événements sont envoyés sans l'identifiant. | Votre appareil, via le SDK de Meta dans les applications |
| Données techniques et de sécurité | Adresse IP, version du navigateur ou de l'application, heure et résultat des requêtes, dans les journaux de nos hébergeurs et prestataires d'infrastructure ; une IP hachée et la chaîne du navigateur avec les envois du formulaire de retour ; les signaux captcha de hCaptcha lors de la connexion et de l'inscription. | Votre appareil |
| Pays de votre connexion | Le code pays à deux lettres d'où semble provenir votre connexion internet, déterminé par Cloudflare à partir de votre adresse IP. Nous l'utilisons pour décider si vous pouvez créer un compte et si le Service est disponible là où vous êtes (voir la section 6). Le pays depuis lequel vous vous êtes inscrit est conservé sur votre compte ; l'adresse IP elle-même n'est pas conservée. Nous n'utilisons ni l'un ni l'autre pour vous placer sur une carte ou pour vous cibler. | Cloudflare, à partir de votre adresse IP |
| Paiements | Clients, pour une demande payée via HandyMan : les propositions de prix que vous avez acceptées ou refusées ; chaque montant bloqué sur votre carte, débité, débloqué ou remboursé, avec les dates et la demande à laquelle il se rapporte ; les identifiants Stripe de votre fiche client et de chaque paiement. Pros : si vos versements sont connectés, l’identifiant et le pays de votre compte connecté Stripe et son statut, et pour chaque demande le montant débité, notre commission et le montant qui vous a été versé. Les numéros de carte sont saisis directement dans Stripe ; HandyMan ne les reçoit pas. Pour les versements aux pros aux EAU, vous saisissez votre IBAN, vos informations d’identité et d’entreprise et les documents demandés dans HandyMan. Notre serveur les transmet à Stripe par API. Nous ne conservons ni l’IBAN complet ni les copies des documents de ce formulaire ; nous gardons ses quatre derniers chiffres, les données de licence, le statut des versements et l’acceptation de l’accord. | Vous, Stripe |
| Support et retours | Votre adresse e-mail et le texte des messages que vous envoyez via le formulaire de retour ou par e-mail. | Vous |
| Demandes en mode invité | Si vous publiez une demande avant de vous inscrire, nous créons un compte invité temporaire et y enregistrons la demande. Les demandes en mode invité sont rattachées à votre compte lors de votre inscription, ou supprimées à leur expiration. | Vous |
Nous ne collectons pas : les contacts, l'agenda, le microphone ou l'audio, les données de santé, la localisation en arrière-plan sans un mode que vous avez activé (l'application ne demande jamais l'accès à la position « toujours » ; « En ligne » et la position en temps réel en route ne fonctionnent que tant que vous les gardez activés, et l'application indique qu'ils sont activés ; le trajet vers une demande payée n’est enregistré qu’à partir de cette même position en temps réel), les identifiants publicitaires sur le site, ni de données destinées à la publicité comportementale, hormis la mesure publicitaire dans les applications pour les utilisateurs connectés depuis les EAU, décrite dans le tableau ci-dessus.
4. Pourquoi nous utilisons vos données et sur quelle base légale
| Finalité | Données utilisées | Base légale (PDPL des EAU / de type GDPR (RGPD)) |
|---|---|---|
| Créer et sécuriser votre compte, vous connecter, vérifier votre téléphone | Données de compte, fournisseurs de connexion, vérification du téléphone, données techniques | Exécution de notre contrat avec vous (les Conditions) ; obligation légale (prévention de la fraude) |
| Faire fonctionner la place de marché : publier les demandes auprès des pros à proximité, afficher les profils pro, transmettre les offres, la messagerie, les appels, les avis, la gestion des absences et des annulations | Demandes, profil pro, messagerie, avis, localisation | Exécution de notre contrat avec vous |
| Classer et rapprocher demandes et pros selon la distance, la catégorie et la note | Coordonnées des demandes et des lieux de travail des pros, position des pros en ligne, note | Exécution du contrat ; notre intérêt légitime à proposer une place de marché utile |
| Proposer aussitôt une nouvelle demande aux pros en ligne à proximité | Position en mode « En ligne » ; demandes proposées et réponses | Votre consentement, donné la première fois que vous passez en ligne. Vous pouvez le retirer à tout moment dans l'application ; vous passez alors aussitôt hors ligne, et les demandes continuent de vous parvenir par la liste générale. |
| Montrer aux clients connectés les pros en ligne sous forme de points approximatifs et anonymes sur la carte de l'application | Un point approximatif calculé à partir de votre position lorsque vous êtes en ligne : environ 500 m sur la carte de l'accueil, environ 100 m pour un client dont la demande est en recherche à proximité | Exécution de notre contrat avec vous : être montré ainsi est une condition du mode « En ligne », prévue dans les Conditions et affichée avant que vous ne l'activiez. Passer en ligne est facultatif ; si vous ne voulez pas être montré, ne passez pas en ligne. |
| Vous envoyer des notifications sur les demandes, les offres, les messages et les avis | Jeton de notification, préférences, données de la demande | Exécution du contrat ; vous pouvez désactiver les push à tout moment |
| Vous montrer le texte dans votre langue (traduction automatique, voir la section 5) | Texte des demandes, des messages et des avis que vous demandez à traduire | Votre demande (consentement) à chaque fois que vous appuyez sur « Traduire » |
| Vérifier les pros qui demandent le badge Vérifié | Documents de vérification | Votre consentement explicite ; vous pouvez le retirer en retirant la demande ou en nous demandant de supprimer les documents |
| Comparer la licence commerciale d'un pro qui l'ajoute au registre de l'autorité qui l'a délivrée, et montrer le résultat aux clients | Informations de la licence, fichier de la licence, Emirates ID, selfie avec l'Emirates ID | Votre consentement explicite, donné lorsque vous envoyez la licence. Montrer aux clients une licence confirmée reflète aussi le droit du consommateur, selon la loi des EAU, à ce que la licence d'un commerçant numérique soit accessible au public (décret-loi fédéral n° 14 de 2023, article 6(9)). Vous pouvez le retirer en nous demandant d'enlever la licence de votre profil ; le badge est alors retiré |
| Permettre au client d'une demande aux EAU d'identifier le pro qui est en route, par exemple pour lui faire franchir le contrôle de sécurité d'un immeuble | Informations de la licence, fichier de la licence, photo de l'Emirates ID | Votre consentement explicite, donné lorsque vous envoyez la licence ; il vous est rappelé chaque fois que vous appuyez sur « En route ». Vous pouvez le retirer en nous demandant d'enlever la licence de votre profil |
| Assurer la sécurité du Service : détecter les robots, les abus, les faux comptes et les faux avis ; traiter les signalements et les blocages ; faire respecter les Conditions | Données techniques et de sécurité, signalements, messagerie, avis, avertissements | Notre intérêt légitime à protéger les utilisateurs ; obligation légale |
| Corriger les plantages et comprendre comment les applications et le site sont utilisés, pour les améliorer | Diagnostic et usage | Notre intérêt légitime à un produit qui fonctionne ; activé par défaut, vous pouvez le désactiver (section 11) |
| Mesurer et optimiser notre publicité : voir combien d'installations et d'inscriptions nos annonces apportent et aider Meta à les montrer aux personnes les plus susceptibles de s'inscrire | Mesure publicitaire (applications Android et iOS, utilisateurs connectés depuis les EAU uniquement) | Notre intérêt légitime à atteindre de nouveaux utilisateurs ; activé par défaut, vous pouvez le désactiver (section 11) |
| Vous envoyer un message de bienvenue sur WhatsApp après votre inscription et y répondre à vos questions | Votre nom et le numéro de téléphone de votre profil ; les messages échangés avec nous sur WhatsApp | Votre consentement, donné lors de l'inscription. Vous pouvez le retirer à tout moment en répondant STOP ou en nous écrivant (section 11) |
| Encaisser le paiement des demandes payées via HandyMan : bloquer le prix accepté sur la carte du client, le débiter une fois le travail confirmé, débloquer ce qui n’est pas utilisé, verser au pro le montant diminué de notre commission, traiter les remboursements et les litiges | Données de paiement, données de la demande, données de compte | Exécution de notre contrat avec vous ; obligation légale (comptabilité, fiscalité, lutte contre la fraude) |
| Décider si des frais d’annulation tardive s’appliquent lorsqu’un client annule après que le pro s’est mis en route, avertir le client avant qu’il n’annule et résoudre les litiges concernant cette demande | Trajet vers une demande payée, adresse de l’intervention du client, heures du « En route » et de l’annulation | Exécution de notre contrat avec vous (les frais et leurs conditions font partie des Conditions) ; notre intérêt légitime à traiter les annulations et les litiges de manière équitable pour les deux parties |
| Répondre à vos questions et à vos demandes | Support et retours | Votre demande ; obligation légale (droits relatifs à la vie privée) |
| Vous informer des changements importants du Service ou de cette politique | Adresse e-mail | Obligation légale ; intérêt légitime |
| Décider si vous pouvez créer un compte ; si le Service est disponible depuis l’endroit où vous vous connectez ; et, lorsque l’adresse d’une demande ne peut pas être localisée, si la demande peut être publiée | Pays de votre connexion, conservé sur votre compte depuis l’inscription | Notre intérêt légitime à n'opérer que là où nous le choisissons ; obligation légale lorsqu'une restriction nous est imposée |
| Respecter la loi, répondre aux demandes légales, faire valoir ou défendre des droits en justice | Tout ce qui précède, selon les besoins | Obligation légale ; intérêt légitime |
Nous n'utilisons pas vos données à des fins de marketing pour le compte de tiers ni pour les vendre, et nous ne constituons pas nous-mêmes de profils publicitaires. Pour les utilisateurs connectés depuis les EAU, Meta, qui reçoit les données pour la mesure publicitaire, peut les combiner avec ce qu'elle détient déjà sur vous, selon sa propre politique (section 8). Nous n'envoyons d'e-mails marketing que si vous vous y êtes abonné, et vous pouvez vous désabonner en un clic dans chacun de ces e-mails.
5. Traitement automatisé, traduction automatique et IA
- Traduction automatique. Lorsque vous appuyez sur « Traduire » sur une demande, un message ou un avis, le texte est envoyé à Google Cloud Translation, traduit, et le résultat est mis en cache chez nous afin de ne pas traduire deux fois le même texte. Rien n'est traduit sans que vous appuyiez. La traduction est automatique et peut être inexacte ; ne vous y fiez pas pour des détails critiques pour la sécurité.
- Le texte des notifications est produit à partir de modèles fixes dans la langue que vous avez choisie, et non par une IA.
- Classement. L'ordre dans lequel les demandes sont montrées aux pros et les pros aux clients est calculé à partir de la distance, de la catégorie, de la note et de la fraîcheur. Cela ne produit pas d'effets juridiques ni d'effets comparables vous concernant, et c'est un être humain (vous) qui décide qui engager.
- Pas de chatbot IA. Sur HandyMan, la messagerie ne relie que des personnes. Nous n'exploitons pas d'assistant IA, de compagnon ni de robot de support, et nous n'utilisons pas vos contenus pour entraîner des modèles d'IA. Si nous ajoutons un jour une fonction d'IA, nous le dirons clairement dans le produit et dans cette politique avant qu'elle ne traite vos données.
- Le choix des pros à qui une nouvelle demande est proposée en premier est automatique : lorsqu'une demande est publiée, le système la propose aussitôt à tous les pros en ligne dans un rayon d'environ 5 km qui ont la bonne spécialité, puis, au bout de 90 secondes, à ceux qui se trouvent dans un rayon d'environ 10 km. Il ne décide pas qui obtient la demande — le client choisit parmi les pros qui l'ont acceptée, et tout pro peut encore répondre à la demande dans la liste générale une fois la recherche terminée (quatre minutes au plus). Aucune décision produisant des effets juridiques ou comparables n'est prise à votre sujet de manière exclusivement automatisée : les vérifications, les signalements et les avertissements sont examinés par une personne avant qu'un compte ne soit restreint. La licence commerciale est comparée au registre par une personne ; la seule étape automatique est l'extinction du badge à la date d'expiration de la licence elle-même.
- Les paiements des demandes payées via HandyMan suivent des règles fixes, appliquées automatiquement : le montant bloqué est débité lorsque le client confirme le travail, ou 48 heures après que le pro l’a marqué comme terminé, sauf si le client signale un problème ; et lorsqu’un client annule après que le pro s’est mis en route, des frais d’annulation tardive ne s’appliquent que si le trajet du pro montre qu’il avait parcouru au moins la moitié du chemin et qu’il était en route depuis au moins 10 minutes. Le client voit le montant des frais avant de confirmer l’annulation. Un client ou un pro qui n’est pas d’accord peut signaler un problème concernant la demande ; les litiges sont tranchés par une personne.
6. Où le Service est disponible
HandyMan opère aux Émirats arabes unis et aux États-Unis. Trois choses différentes sont vérifiées par rapport à un pays, et ce n'est pas le même pays.
La création d'un compte est vérifiée par rapport au pays d'où votre connexion internet semble provenir, lorsque nous pouvons le déterminer. La vérification dispose de quelques secondes pour obtenir une réponse de notre fournisseur réseau. Si aucune n'arrive, nous retenons le pays de la ville que vous avez indiquée — elle est demandée aux professionnels à l'inscription. Si aucun des deux n'est connu, l'inscription est autorisée. Un VPN, un proxy ou l'itinérance peuvent donc refuser une personne qui se trouve réellement dans un pays où nous opérons, et admettre une personne qui ne s'y trouve pas.
La publication d'une demande est vérifiée par rapport au lieu où se trouve le travail, et non à l'endroit où vous êtes. Nous prenons le pays à partir de l'emplacement de l'adresse que vous indiquez pour le travail ; à défaut, à partir du pays enregistré sur votre compte. Votre connexion n'y joue aucun rôle : vous pouvez donc publier une demande à l'adresse de votre domicile pendant un voyage.
La proposition de réaliser un travail est vérifiée par rapport au pays enregistré pour le professionnel, qui détermine aussi s'il apparaît dans les résultats de recherche.
Nous conservons le pays d'où provenait votre connexion lors de votre inscription. Il est enregistré sur votre compte et ne sert ensuite que de solution de repli : si l'adresse d'une demande ne peut pas être localisée sur la carte, c'est le pays de votre compte qui est utilisé. Nous ne conservons pas votre adresse IP elle-même. La seule exception est le formulaire de contact, où nous conservons une empreinte irréversible de l'adresse IP, avec un sel cryptographique, afin d'éviter que le formulaire ne soit inondé, et nous la supprimons au bout de 24 mois. Nos hébergeurs et fournisseurs réseau conservent leurs propres journaux de serveur, qui contiennent bien des adresses IP, selon leurs propres durées : la base de données et ses fonctions tournent sur Supabase à Francfort, en Allemagne, qui conserve ses journaux de serveur 7 jours, et le site est servi via Cloudflare, qui conserve les siens selon sa propre durée.
Une connexion ou une adresse peut être attribuée au mauvais pays. Si cela vous arrive, écrivez-nous et nous examinerons la situation.
Nous pouvons également restreindre un pays entièrement ; le Service est alors indisponible depuis ce pays aussi bien sur le site que dans les applications : le site répond par un avis et les requêtes des applications sont refusées. Restreindre un pays restreint l'accès ; cela ne supprime en soi ni le compte ni les données de quiconque, et les droits décrits dans la présente politique — y compris demander une copie de vos données ou nous demander de les supprimer — n'en sont pas affectés.
7. Qui d'autre voit vos données sur HandyMan
- Les profils pro sont publics. Tout ce qui figure dans la ligne « Profil pro (public) » ci-dessus, y compris votre note, vos avis et le lieu de travail que vous avez défini, est visible par tout le monde sur le site et dans les applications, et peut apparaître dans les moteurs de recherche. Si vous préférez, indiquez comme lieu de travail un quartier ou une rue, et non votre domicile.
- Les demandes des clients sont montrées aux pros. Tant qu'une demande est ouverte, les pros connectés en voient le titre, la description, les photos, le budget, le secteur où elle se trouve et à quelle distance environ, ainsi que votre prénom et votre photo. L'adresse exacte et ses coordonnées ne sont montrées qu'au pro que vous engagez. Tant qu’une demande est ouverte, vous pouvez écrire à chaque pro qui y a répondu : chacun dispose d’une conversation distincte que seuls vous et ce pro voyez — les autres pros ne la voient pas —, et aucun numéro de téléphone n’y est publié avant que vous n’engagiez quelqu’un. Une fois que vous avez engagé un pro, seul ce pro voit les détails de la demande et la messagerie.
- Les avis sont publics. Votre nom affiché, la note, les étiquettes et le commentaire apparaissent sur le profil de la personne que vous avez évaluée.
- Les numéros de téléphone ne sont partagés qu'entre le client et le pro engagé pour une demande donnée, à l'intérieur de la messagerie de cette demande.
- Le statut du paiement d’une demande payée via HandyMan (en attente de paiement, bloqué, débité, remboursé) est visible par son client et par son pro. Un client ne voit jamais les coordonnées de versement d’un pro, et un pro ne voit jamais la carte d’un client.
- Les documents de vérification, la messagerie et les vidéos des demandes ne sont jamais publics.
- Le fichier de la licence, l'Emirates ID et le selfie avec celui-ci ne sont jamais publics non plus. D'une licence commerciale confirmée, chacun peut voir le badge, l'autorité émettrice, la date d'expiration, le numéro de licence et l'activité — le numéro est affiché pour qu'un client puisse retrouver la licence dans le registre.
- Pendant qu'un pro est en route vers vous. Pour une demande aux EAU, du moment où le pro engagé appuie sur « En route » jusqu'au début des travaux, le client de cette demande — et personne d'autre — peut voir la licence du pro — ses informations et le fichier de la licence — et la photo de l'Emirates ID du pro, par exemple pour lui faire franchir le contrôle de sécurité d'un immeuble. Le client les ouvre au moyen d'un lien temporaire, et chaque consultation est enregistrée avec son heure. Après le début des travaux, ou si la demande est annulée, le client ne peut plus les ouvrir. Le selfie n'est jamais montré.
La position en temps réel d'un pro pendant une intervention
Un pro peut laisser le client le voir approcher. C'est désactivé par défaut. La première fois qu'un pro accepte une demande, l'application le lui demande, et il peut ensuite l'activer ou le désactiver à tout moment dans les réglages.
Lorsque c'est activé, les coordonnées du pro sont envoyées environ toutes les dix secondes, mais seulement dans une fenêtre étroite : après que le client a accepté l'offre du pro et jusqu'au début des travaux. Elles sont affichées sur une carte à ce seul client, pour qu'il voie le pro en route, et à personne d'autre. Les points sont conservés au maximum 24 heures, puis supprimés automatiquement.
Pour une demande payée via HandyMan, la position en temps réel doit être activée pour que le pro puisse appuyer sur « En route », et à partir de ce moment jusqu’au début des travaux (trois heures au plus) les points sont en outre conservés 30 jours comme relevé du trajet. Le relevé du trajet n’est pas montré aux autres utilisateurs : si le client commence à annuler, on lui indique seulement quelle part du chemin le pro a parcourue, en pourcentage, et ce que l’annulation lui coûterait. Notre personnel ne consulte le trajet que lorsqu’il traite un litige concernant cette demande.
Un pro en ligne
Nos serveurs n'utilisent la position exacte d'un pro en ligne que pour déterminer qui est proche d'une nouvelle demande ; aucun autre utilisateur ne la voit. Les clients connectés à l'application voient les pros en ligne sous forme de points anonymes, jamais à la position exacte :
- sur la carte de l'accueil, un point est placé à environ 500 m près et se déplace au plus toutes les 30 secondes ;
- un client dont la demande est en recherche (quatre minutes au plus) voit les pros autour de cette demande de plus près, à environ 100 m près, et les points se déplacent avec les pros.
Pour protéger l'endroit où un pro commence et celui où il s'arrête, aucun point n'est montré à moins d'environ 500 m de l'endroit où il est passé en ligne, et un pro qui reste au même endroit plus de cinq minutes n'est montré qu'à environ 500 m près. Chaque point est décalé de l'emplacement exact, n'a ni nom ni identifiant durable, et les pros ne voient pas les autres pros sur la carte. Un point en mouvement montre tout de même où un pro circule pendant qu'il se déplace ; c'est pourquoi nous masquons l'endroit où il commence et celui où il s'arrête.
Être montré ainsi est une condition du mode, et chaque pro en ligne est montré ainsi. Les pros qui ont accepté une demande apparaissent dans la liste sous la carte, avec leur nom, leur note et leur prix approximatif. La distance qu'un pro voit jusqu'à une demande est mesurée jusqu'au centre du carré d'environ 500 m de la demande, et non jusqu'à l'adresse. Lorsqu'un pro désactive « En ligne », ou au bout de 8 heures lorsque le mode se désactive de lui-même, sa position et son point sont supprimés aussitôt. Si l'application cesse d'envoyer des signaux, le point disparaît en quelques secondes, le pro ne se voit plus proposer de demandes au bout de cinq minutes et sa position est supprimée au bout de quinze.
Avant qu'un pro ne soit engagé, en dehors de la recherche décrite ci-dessus, le client voit les pros à proximité sous forme de points au lieu de travail indiqué dans le profil de chacun — le même lieu que celui affiché dans la recherche. La position en temps réel en route vers une intervention n'est jamais montrée pendant une recherche, et elle ne sert jamais à choisir à qui une demande est proposée.
8. Prestataires et autres destinataires de vos données
Nous ne partageons de données personnelles qu'avec les prestataires ci-dessous, qui les traitent sur nos instructions dans le cadre de contrats les obligeant à les protéger au moins aussi bien que cette politique, ainsi qu'avec les autorités lorsque la loi l'exige. Nous ne vendons ni ne louons de données personnelles à qui que ce soit. La seule exception, pour les utilisateurs connectés depuis les EAU, est Meta : elle reçoit les données de sa ligne ci-dessous selon ses propres conditions commerciales et peut aussi les utiliser à ses propres fins selon sa propre politique de confidentialité. Le SDK de Meta et l'identifiant publicitaire ne concernent que les applications Android et iOS et que les utilisateurs connectés depuis les EAU : pour tous les autres, les applications n'envoient rien à Meta. Il n'y a pas de SDK de Meta sur le site, et nos serveurs n'envoient aucun événement à Meta.
| Destinataire | Ce qu'il fait pour nous | Données qu'il reçoit | Où |
|---|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage de fichiers, messagerie en temps réel, fonctions serveur, journaux | Toutes les données de la section 3 | Francfort, Allemagne (UE) |
| Google LLC — Firebase Cloud Messaging | Distribue les notifications push sur Android, iOS et le web | Jeton de notification, titre et texte de la notification (qui peuvent contenir le titre d'une demande et le prénom d'un utilisateur), métadonnées de l'application et de l'appareil | États-Unis / monde entier |
| Google LLC — Firebase Authentication | Envoie le code SMS qui vérifie votre numéro de téléphone | Numéro de téléphone, signaux de l'appareil utilisés pour bloquer les abus | États-Unis / monde entier |
| Google LLC — Firebase Crashlytics et Firebase Analytics (applications uniquement) | Rapports de plantage et statistiques d'usage | Données de diagnostic et d'usage, votre identifiant utilisateur HandyMan, modèle d'appareil et d'OS, version de l'application, un identifiant d'installation Firebase. Aucun identifiant publicitaire. | États-Unis / monde entier |
| PostHog, Inc. — statistiques produit (applications et site) | Statistiques d'usage et enregistrements de session sur le site | Événements d'usage, votre identifiant utilisateur HandyMan, appareil ou navigateur, système d'exploitation, version de l'application, langue et pays de connexion ; enregistrements de session du site avec tout le texte et les champs masqués. Votre adresse IP n'est pas conservée. Aucun identifiant publicitaire. | UE (Francfort, Allemagne) |
| Meta Platforms, Inc. et ses sociétés affiliées — SDK de Meta (applications Android et iOS, utilisateurs connectés depuis les EAU uniquement) | Mesure et optimisation de nos publicités sur Meta | L'identifiant publicitaire, l'identifiant d'installation de Meta, l'identifiant d'attribution de Facebook le cas échéant, des événements de l'application et des informations techniques sur l'appareil et l'application, comme indiqué à la section 3, y compris votre adresse IP. Ni nom, ni e-mail, ni téléphone, ni identifiant utilisateur HandyMan, ni contenu de mission. | États-Unis / monde |
| Meta Platforms, Inc. — WhatsApp Business Platform (Cloud API) | Vous remet nos messages WhatsApp et nous remet vos réponses, en tant que sous-traitant | Votre numéro de téléphone et votre nom, et les messages échangés avec nous | États-Unis / monde |
| Google LLC — Google Maps (site et Android), Google Sign-In | Affiche les cartes ; connexion facultative | Interactions avec la carte, adresse IP, métadonnées de l'appareil ; pour la connexion : le nom et l'e-mail de votre compte Google | États-Unis / monde entier |
| Google LLC — Cloud Translation | Traduction automatique à la demande | Le texte que vous avez demandé à traduire et la langue cible. Aucun identifiant d'utilisateur. | États-Unis / monde entier |
| Apple Inc. (application iOS) | Sign in with Apple, Apple Maps et géocodage, App Store, distribution des push (APNs) | Pour la connexion : nom et e-mail (ou adresse relais) ; pour les cartes : coordonnées et adresses que vous recherchez ; pour les push : jeton de l'appareil | États-Unis / monde entier |
| Komoot GmbH — Photon (site) | Suggestions d'adresses et géocodage inverse sur les données OpenStreetMap | Le texte d'adresse que vous saisissez ou les coordonnées que vous avez sélectionnées, votre adresse IP | Allemagne (UE) |
| Intuition Machines, Inc. — hCaptcha | Bloque les robots à la connexion, à l'inscription et dans les formulaires | Adresse IP, caractéristiques du navigateur et de l'appareil, signaux d'interaction | États-Unis / monde entier |
| Stripe, Inc. et ses sociétés affiliées | Stripe traite les paiements par carte et les versements aux pros, vérifie l’identité, le compte bancaire et les documents d’entreprise, et détecte la fraude en tant que responsable indépendant selon sa propre politique de confidentialité. Pour les pros aux EAU, les données et fichiers du formulaire transitent par HandyMan vers Stripe via API ; Stripe conserve les fichiers de vérification. Le badge de licence facultatif de la section 3 est distinct. | Clients : montant, devise, e-mail, identifiant de la demande et données de carte saisies directement dans Stripe (HandyMan ne reçoit pas le numéro de carte). Pros : nom, e-mail, pays et identifiant HandyMan ; date de naissance, nationalité, adresses, Emirates ID, passeport, visa le cas échéant, licence commerciale, IBAN et justificatifs saisis dans HandyMan puis transmis à Stripe. Stripe renvoie le statut du compte et ses exigences. HandyMan conserve les données de licence, les quatre derniers chiffres de l’IBAN et l’acceptation de l’accord, pas l’IBAN complet ni les copies des justificatifs de versement. | États-Unis / UE / monde entier |
| Cloudflare, Inc. | Héberge et protège le site | Adresse IP, journaux de requêtes | Réseau mondial de points de présence |
| Resend, Inc. | Envoie nos e-mails (retours, e-mails liés au compte, envois groupés et récapitulatifs) et nous indique ce qu’il est advenu de chacun | Adresse e-mail, contenu du message ; rapports de remise, d’ouverture et de clics sur les liens | États-Unis |
| Telegram Messenger Inc. | Transmet des alertes opérationnelles internes à notre propre équipe (nouvelles inscriptions, nouvelles demandes et offres) pour que nous puissions réagir vite aux problèmes | Type d'événement, heure, prénom, pays, titre de la demande, catégorie, budget et ville de l'intervention. Pour un problème de paiement (un débit ou un versement qui a échoué, une contestation de paiement par carte) : l’identifiant de la demande, le montant et la devise. Ces alertes ne contiennent ni adresse e-mail ni adresse postale et ne sont visibles que par le personnel de HandyMan. Nous recevons aussi une alerte lorsqu'une licence est envoyée : le nom affiché du pro, l'autorité émettrice et le type de licence — jamais le numéro de licence ni l'Emirates ID. | Monde entier |
| Unsplash, Inc. | Héberge les photos d'illustration de la page d'accueil | Votre adresse IP, comme tout hébergeur d'images | États-Unis |
| Conseils professionnels, ayants cause | Avocats, comptables ; un acquéreur si HandyMan est vendu ou fusionné | Uniquement ce qui est nécessaire, sous obligation de confidentialité | — |
| Autorités | Tribunaux, régulateurs, forces de l'ordre, lorsque la loi l'exige ou pour protéger la sécurité d'une personne | Uniquement ce qui est exigé | — |
Les données de localisation du Service reposent sur les données GeoNames, sous licence CC BY 4.0. Les données cartographiques du site proviennent des contributeurs d'OpenStreetMap et de Google.
9. Transferts internationaux
Vos données sont stockées dans l'Union européenne (Allemagne) et sont traitées par les prestataires ci-dessus aux États-Unis et dans d'autres pays. Ces pays peuvent ne pas disposer d'une législation sur la protection des données équivalente à celle de votre pays. Nous protégeons les transferts par des garanties contractuelles (les accords de traitement des données des prestataires, y compris les clauses contractuelles types lorsque le prestataire les propose), par le chiffrement en transit et au repos, et par des contrôles d'accès.
Si vous êtes aux Émirats arabes unis : en application du Federal Decree-Law No. 45 of 2021 (décret-loi fédéral n° 45 de 2021), nous vous informons que vos données sont transférées hors des EAU vers les destinataires et les pays listés ci-dessus, protégées par les garanties décrites ici. Lorsque la loi l'exige, nous nous fondons sur votre consentement explicite donné à l'inscription, que vous pouvez retirer en supprimant votre compte.
10. Combien de temps nous conservons vos données
| Données | Durée de conservation |
|---|---|
| Compte, profil, demandes, offres, messagerie, photos, vidéos, avis, jetons de notification | Tant que votre compte existe. Supprimés des systèmes actifs lorsque vous supprimez votre compte (voir la section 12). Les sauvegardes chiffrées sont écrasées sous 30 jours. |
| Notifications dans votre liste | 12 mois, puis suppression automatique. |
| Données de remise des e-mails : ce qu’il est advenu de chaque e-mail que nous vous avons envoyé — envoyé, remis, retardé, non remis (avec le motif du serveur de messagerie du destinataire), signalé comme spam, ouvert, si un lien de l’e-mail a été cliqué (et lequel) | 12 mois à compter de la réception de la donnée par nos soins, puis suppression automatique. Si une adresse e-mail ne peut pas recevoir de courrier, ou si notre e-mail a été signalé comme spam, nous conservons une mention de ce fait — avec un hachage de l’adresse, et non l’adresse elle-même — afin de ne plus y envoyer d’envois groupés, de récapitulatifs ni d’avis sur la politique ; les e-mails concernant votre compte et vos demandes continuent d’être envoyés. Une mention de non-remise est supprimée lorsqu’un e-mail ultérieur est remis à cette adresse ; une mention de signalement comme spam est conservée jusqu’à ce que vous nous demandiez de la supprimer. Dès que vous changez d’adresse e-mail, la mention ne vous concerne plus, et une mention liée à votre compte est supprimée avec lui. Une mention concernant un e-mail envoyé à plusieurs destinataires à la fois n’est liée au compte de personne et ne contient que le hachage. |
| Documents de vérification et selfies | 12 mois après la décision de vérification, puis les fichiers sont supprimés automatiquement et seule la décision elle-même est conservée. Plus tôt si vous supprimez votre compte ou nous demandez de les retirer. Une demande encore en attente de décision conserve ses documents jusqu'à ce qu'elle soit tranchée. |
| Trace de la consultation de la licence d'un pro par un client (quelle demande, quel client, quand) | 12 mois à compter de la consultation, puis supprimée automatiquement. Plus tôt si la demande ou la licence est supprimée. |
| Fichier de la licence commerciale, numéro et photo de l'Emirates ID, selfie avec celui-ci | Tant que la licence est votre licence confirmée en cours, puis pendant 12 mois après qu'elle a cessé de l'être : elle a été refusée, révoquée, remplacée par un envoi ou une licence plus récents, ou elle a expiré. Les fichiers sont ensuite supprimés et le numéro de l'Emirates ID est effacé automatiquement ; le reste de l'envoi — la décision, l'autorité émettrice, le numéro de licence et les dates — est conservé comme trace de la comparaison jusqu'à la suppression de votre compte. Un fichier que vous avez téléversé sans l'envoyer est supprimé sous deux jours. Plus tôt si vous supprimez votre compte. |
| Demandes en mode invité | Jusqu'à leur rattachement à un compte, ou 30 jours après leur création. |
| Signalements, blocages, avertissements et éléments de preuve associés | 24 mois après l'événement, puis suppression. Si vous supprimez votre compte avant, les identifiants qui pointent vers vous sont retirés immédiatement. |
| Points de position en temps réel (pendant une intervention) | Conservés au maximum 24 heures, puis supprimés automatiquement. |
| Trajet vers une demande payée | 30 jours, puis suppression automatique. La décision sur les frais et ses chiffres (part du chemin parcourue, minutes de trajet, nombre de points) sont conservés avec les registres de paiement de la demande. |
| Position en mode « En ligne » | Seule la position actuelle, sans historique ; supprimée lorsque vous passez hors ligne (y compris à la désactivation automatique au bout de 8 heures) ou 15 minutes après le dernier signal de l'application ; au plus tard dans un délai d'un jour. Le point approximatif affiché sur la carte n'est conservé que tant que vous êtes en ligne et n'est pas conservé dans nos sauvegardes. |
| Journal des demandes proposées à un pro | La demande, le moment, la réponse du pro et la zone d'environ 1 km où il se trouvait : 90 jours. |
| Historique des pros auxquels une demande a été montrée | 90 jours. |
| Registres de paiement | Aussi longtemps que l'exigent le droit comptable et fiscal (jusqu'à 5 ans aux EAU, 7 ans lorsque le droit américain s'applique). |
| Messages de support et retours | 24 mois après le dernier message ; l'adresse e-mail est retirée lorsque vous supprimez votre compte. |
| Données de plantage et d'usage (Firebase) | Données de plantage jusqu'à 90 jours ; données d'usage jusqu'à 14 mois (paramètres de conservation de Google). |
| Statistiques produit (PostHog) : événements d'usage et enregistrements de session sur le site | Jusqu'à 12 mois, puis supprimés automatiquement. |
| Données de mesure publicitaire détenues par Meta | Selon les règles de conservation de Meta, que nous ne fixons pas : voir la Politique de confidentialité de Meta. |
| Messages WhatsApp échangés avec nous | Conservés dans WhatsApp selon les règles de Meta, que nous ne fixons pas : voir la Politique de confidentialité de WhatsApp. |
| Journaux serveur, de sécurité et de distribution | Supabase (notre base de données) les conserve 7 jours ; les autres prestataires, jusqu’à 90 jours. |
| Cache de traduction | Ne conserve que le texte traduit, sans identifiant d'utilisateur. Une entrée inutilisée pendant 12 mois est supprimée. |
Lorsque nous disons que nous dépersonnalisons des données, nous en retirons les noms, coordonnées et identifiants, de sorte que l'enregistrement ne puisse plus raisonnablement être relié à vous.
11. Vos choix
- Notifications push : désactivez-les dans l'application (Profil → Notifications), dans les réglages du site, ou dans les réglages de votre appareil.
- Localisation : refusez ou révoquez l'autorisation de localisation dans les réglages de votre appareil ; vous pouvez toujours saisir les adresses à la main.
- Statistiques d'usage : activées par défaut. Désactivez-les dans Réglages → « Statistiques d’usage » sur le site ou dans Profil → Confidentialité dans les applications ; si vous êtes connecté, le choix s'applique à votre compte sur tous vos appareils. Les rapports de plantage des applications ont un interrupteur distinct, valable sur cet appareil seulement. Tant que l'interrupteur n'existe pas dans votre version de l'application, écrivez-nous et nous désactiverons les statistiques pour votre compte. Dans les applications, cet interrupteur arrête aussi les données publicitaires envoyées à Meta. Vous pouvez également réinitialiser ou supprimer votre identifiant publicitaire dans les réglages d'Android (Confidentialité → Annonces) et, sur iOS, le désactiver dans Réglages → Confidentialité → Suivi.
- WhatsApp : après votre inscription, nous envoyons un message de bienvenue au numéro de téléphone de votre profil et nous y répondons si vous nous écrivez. Pour ne plus recevoir de messages, répondez STOP ou écrivez à feedback@get-handyman.com.
- Lieu de travail public (pros) : indiquez un quartier ou une rue plutôt que votre domicile.
- Position en temps réel (pros) : activez-la ou désactivez-la à tout moment dans les réglages de l'application. Elle reste désactivée tant que vous ne l'activez pas. Lorsqu'elle est désactivée, le client ne voit que le lieu de travail de votre profil, jamais votre position en temps réel.
- « En ligne » (pros) : activez-le et désactivez-le à tout moment dans l'application ; il se désactive de lui-même au bout de 8 heures. Retirer votre consentement au partage de votre position vous fait passer aussitôt hors ligne. Être montré sous forme de point approximatif est une condition du mode : si vous n'en voulez pas, ne passez pas en ligne. Hors ligne, les demandes continuent de vous parvenir par la liste générale et les notifications, comme avant.
- E-mails marketing : lien de désabonnement dans chaque e-mail.
- Stockage du navigateur (site) : effacez les données du site get-handyman.com dans votre navigateur ; cela vous déconnecte et réinitialise votre langue.
12. Suppression du compte et des données
Vous pouvez supprimer votre compte vous-même à tout moment :
- Application Android : Profil → Supprimer le compte → confirmer.
- Application iOS : Profil → Supprimer le compte → confirmer.
- Site : connectez-vous → Réglages → Supprimer le compte → confirmer.
- Par e-mail : écrivez à feedback@get-handyman.com depuis l'adresse e-mail de votre compte, ou depuis n'importe quelle adresse avec assez d'éléments pour que nous puissions vous identifier. Nous confirmons et effectuons la suppression sous 30 jours.
La suppression retire immédiatement et définitivement de nos systèmes actifs votre compte de connexion, votre profil, votre profil pro et votre portfolio, vos documents de vérification, vos demandes, vos offres, vos messages, vos photos, vos vidéos, les avis que vous avez écrits, vos favoris, vos adresses, vos jetons de notification et vos notifications. Les avis que vous avez reçus sont supprimés avec votre profil. Tout compte Stripe que vous aviez connecté est déconnecté de HandyMan ; Stripe conserve ses propres enregistrements selon sa propre politique. Les envois de licence commerciale et leurs fichiers sont supprimés eux aussi.
Si une demande payée via HandyMan a encore de l’argent bloqué, débité mais pas encore versé, ou faisant l’objet d’un litige, le compte ne peut pas être supprimé tant que ce paiement n’est pas clos : terminez ou annulez d’abord la demande, puis supprimez le compte. Cela protège à la fois le client et le pro de cette demande.
Nous conservons, sous forme dépersonnalisée ou lorsque la loi l'exige : les signalements et avertissements vous concernant (pour protéger les autres utilisateurs), les registres de paiement — montants, dates, commission, versements, remboursements et les identifiants Stripe correspondants — aussi longtemps que l’exige le droit comptable et fiscal (section 10), et la trace de votre demande de suppression. Les sauvegardes chiffrées contenant vos données sont écrasées sous 30 jours.
Les contenus que vous avez publiés peuvent rester visibles pour l'autre partie d'une intervention terminée dans son propre historique (par exemple la description d'une demande), sans votre nom ni vos coordonnées.
13. Vos droits
Où que vous viviez, vous pouvez nous demander de :
- Accéder aux données personnelles que nous détenons sur vous et en recevoir une copie ;
- Corriger des données inexactes ou incomplètes (vous pouvez modifier vous-même la plupart des champs du profil) ;
- Supprimer vos données (section 12) ;
- Exporter vos données dans un format structuré et lisible par machine (portabilité des données) ;
- Limiter le traitement ou vous y opposer lorsqu'il repose sur nos intérêts légitimes, y compris les statistiques ;
- Retirer votre consentement à tout moment lorsque le traitement repose sur le consentement, sans que cela remette en cause le traitement effectué avant le retrait ;
- Ne pas faire l'objet de décisions exclusivement automatisées produisant des effets juridiques ou comparables (nous n'en prenons aucune ; la première proposition automatique d'une demande aux pros en ligne à proximité est décrite à la Section 5) ;
- Déposer une réclamation auprès d'une autorité de contrôle et contester notre décision sur votre demande en y répondant.
Vous pouvez exporter vos données vous-même, sans nous le demander : dans les réglages, choisissez « Télécharger mes données » et nous constituons un fichier JSON de ce que contient votre compte — votre profil, les demandes que vous avez publiées ou réalisées, les offres que vous avez envoyées ou reçues, les avis que vous avez écrits, les messages que vous avez envoyés, vos notifications, vos favoris, les appareils sur lesquels vous avez activé les notifications, vos abonnements et paiements, votre statut de vérification et vos messages au support. L'export comprend aussi vos envois de licence commerciale, avec votre numéro d'Emirates ID. L'export comprend aussi votre position actuelle en ligne, si vous êtes en ligne, votre consentement au partage de votre position et votre acceptation des conditions du mode, avec leurs dates.
Certaines choses en sont volontairement exclues, parce qu'elles ne vous appartiennent pas à vous seul : les messages de l'autre personne dans une conversation, et tout ce qui concerne quelqu'un qui vous a bloqué ou signalé — sa photo, sa position, la demande concernée. Deux valeurs techniques sont exclues parce qu'elles identifient un appareil plutôt qu'elles ne vous décrivent : les jetons push de vos appareils et l'empreinte salée d'une adresse IP conservée avec les envois du formulaire de contact. Vos fichiers — photos et éventuels documents de vérification — sont référencés dans l'export et fournis par lien ou sur demande, plutôt qu'empaquetés dans le JSON. Le fichier de la licence, la photo de l'Emirates ID et le selfie n'y sont ni inclus ni référencés ; vous pouvez nous en demander une copie.
Si vous êtes professionnel, l'export comprend les demandes que vous avez acceptées, avec l'adresse du client et la description des travaux — les mêmes éléments que la plateforme vous montre une fois la demande à vous, et rien de plus.
Vous pouvez exporter une fois par heure.
Vous pouvez accéder à vos données et les exporter vous-même, comme décrit ci-dessus ; pour les autres droits, écrivez à feedback@get-handyman.com en indiquant votre demande et l'adresse e-mail de votre compte. Nous vérifions les demandes de manière proportionnée (généralement en répondant à l'e-mail du compte) et répondons sous 30 jours ; nous pouvons prolonger ce délai une fois de 30 jours supplémentaires pour les demandes complexes et nous vous en informerons le cas échéant. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives. Un mandataire autorisé peut agir pour vous s'il présente votre autorisation écrite et que nous pouvons vérifier votre identité. Nous ne vous traiterons jamais moins bien parce que vous exercez un droit.
Émirats arabes unis
Le Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL, décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles) vous accorde les droits ci-dessus, y compris le droit d'être informé des finalités du traitement, des destinataires à l'intérieur et à l'extérieur des EAU, des mesures de protection du traitement transfrontalier, des durées de conservation, ainsi que de la manière de corriger ou d'effacer vos données et de la façon dont nous traitons les violations de données (sections 4, 8, 9, 10, 12, 14). Les réclamations peuvent être adressées au UAE Data Office (bureau des données des EAU). Nous signalons les violations de données personnelles au Data Office et, lorsque la violation est susceptible de vous porter préjudice, à vous-même, comme l'exigent le PDPL et ses règlements d'application.
États-Unis (Californie et autres États)
Si vous résidez en Californie, au Colorado, dans le Connecticut, en Virginie, en Utah, au Texas, en Oregon, dans le Montana, le Delaware, l'Iowa, le Nebraska, le New Hampshire, le New Jersey, le Tennessee, le Minnesota, le Maryland, l'Indiana, le Kentucky, le Rhode Island ou dans un autre État doté d'une loi générale sur la vie privée, vous disposez des droits ci-dessus dans la mesure où cette loi s'applique à HandyMan. Les catégories d'informations personnelles que nous collectons, les sources, les finalités et les destinataires sont décrits aux sections 3, 4 et 8. Au cours des 12 derniers mois, nous n'avons pas vendu d'informations personnelles, nous ne les avons pas partagées à des fins de publicité comportementale inter-contextes et nous n'avons pas utilisé ni divulgué d'informations personnelles sensibles (localisation précise, pièces d'identité) à d'autres fins que la fourniture du Service que vous avez demandé ; aucun mécanisme de refus « Do Not Sell or Share » (ne pas vendre ni partager) ou « Limit the Use of My Sensitive Personal Information » (limiter l'utilisation de mes informations personnelles sensibles) n'est donc nécessaire ; nous respectons les signaux Global Privacy Control comme un refus de toute vente ou tout partage futurs. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans. Les demandes peuvent être adressées par e-mail à feedback@get-handyman.com ; nous répondons sous 45 jours lorsque la loi de l'État prévoit ce délai.
Espace économique européen et Royaume-Uni
HandyMan ne s'adresse pas à l'EEE ni au Royaume-Uni, mais nos données y sont stockées. Si le GDPR (RGPD) ou le UK GDPR (RGPD britannique) s'applique à vous, les bases légales de la section 4 et les droits ci-dessus s'appliquent, et vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale.
14. Sécurité
Nous protégeons les données par le chiffrement en transit (TLS) et au repos, des règles d'accès au niveau des lignes dans la base de données pour que chaque utilisateur ne puisse lire que ce que cette politique autorise, un stockage privé pour les documents de vérification, la messagerie et les vidéos avec des liens signés à durée de vie courte, un stockage de session chiffré dans les applications, un captcha et des limites de débit contre les abus, ainsi qu'un accès aux systèmes de production réservé à l'exploitant. Aucun système n'est totalement sûr. Si une violation touche vos données, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige. Les fichiers de licence sont conservés dans le même stockage privé.
15. Mineurs
HandyMan s'adresse aux adultes de 18 ans et plus. Vous confirmez avoir 18 ans ou plus lors de votre inscription. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans ; si vous pensez qu'un mineur possède un compte, écrivez-nous et nous le supprimerons.
16. Cookies et ce que nous stockons sur votre appareil
Site. Nous ne déposons aucun cookie publicitaire. Pour les statistiques produit, nous utilisons PostHog (section 8) : il conserve un identifiant aléatoire dans le stockage local du navigateur, pas dans un cookie, et ses requêtes passent par notre propre domaine. Les événements d'usage et les enregistrements de session — tous les champs, conversations et adresses masqués — sont associés à votre identifiant utilisateur HandyMan ; désactivez-les dans Réglages → Statistiques d’usage. Le site utilise le stockage local du navigateur pour : sb-…-auth-token (votre session), hm_lang (langue), hm_role et hm_active_mode (mode client ou pro), hm_push_token (uniquement si vous activez les push), et des indicateurs de courte durée pour les demandes en mode invité et les liens de parrainage. Les tiers chargés sur certaines pages (hCaptcha sur les formulaires de connexion, Google Maps là où une carte est affichée, Firebase si vous activez les push) peuvent stocker leurs propres données sous leurs domaines et selon leurs politiques.
Applications. Les applications stockent sur l'appareil votre session (chiffrée), votre langue, votre rôle, votre jeton de notification et du contenu en cache. Firebase stocke un identifiant d'installation pour la distribution des push et, dans les versions de production, pour les rapports de plantage et d'usage. Pour les utilisateurs connectés depuis les EAU, tant que les Statistiques d'usage sont activées, le SDK de Meta dans les applications conserve son propre identifiant sur l'appareil et lit l'identifiant publicitaire (sur iOS, uniquement avec votre autorisation).
Liens de campagne. Dans notre guide de rédaction d’une demande, hm_acquisition_v1 dans le stockage de session mémorise les premiers identifiants reconnus de campagne et de page dans l’onglet actuel, avec une expiration de 24 heures vérifiée lorsque le contexte est utilisé. Cette entrée est effacée lorsque vous vous déconnectez dans cet onglet ; fermer l’onglet met normalement fin au stockage de session, même si les navigateurs peuvent restaurer des onglets. Nous conservons uniquement des identifiants issus d’une liste fixe de campagnes et des horodatages, pas l’URL complète, la page de provenance ni des valeurs de suivi arbitraires. Après la création réussie d’une demande, nous envoyons son identifiant avec les identifiants autorisés de campagne et de page et conservons un lien avec cette demande, associée à votre compte, afin de comprendre quels contenus conduisent à des demandes. Une entrée temporaire du stockage de session, hm_acquisition_pending_v1, peut conserver l’identifiant de la demande pour une seule nouvelle tentative ; elle est effacée à la déconnexion ou à son expiration. Le lien côté serveur est supprimé par notre nettoyage quotidien après 90 jours, ou lors de la suppression de la demande ou du compte de son propriétaire. Il figure dans l’exportation de vos données personnelles. Le contexte de campagne du navigateur n’est pas synchronisé entre appareils. L’enregistrement côté serveur est lié à votre demande et à votre compte.
17. Avis et notes
Un avis ne peut être écrit que par le client ou le pro d'une intervention réellement terminée, une fois par partie, et le nom de l'auteur est repris de son compte. Nous n'écrivons pas, n'achetons pas et ne fabriquons pas d'avis, nous ne payons pas pour des avis et ne les conditionnons pas à leur contenu, et nous ne supprimons ni ne masquons un avis parce qu'il est négatif. Les avis qui enfreignent les Conditions (injures, données personnelles d'autrui, spam) peuvent être supprimés et la suppression est consignée. Si vous pensez qu'un avis est faux, signalez-le dans l'application.
18. Paiements, commission et remboursements
Là où le paiement via HandyMan est activé. Nous l’activons pays par pays, en commençant par les Émirats arabes unis, et nous l’annonçons dans les applications. Aujourd’hui, cela ne s’applique qu’aux EAU ; aux États-Unis, le paiement reste direct entre le client et le pro. Dans ces pays, le client paie l’intervention via HandyMan, par carte : lorsque le client accepte la proposition de prix d’un pro, le montant est bloqué sur la carte, et non débité. Il est débité lorsque le client confirme le travail, ou automatiquement 48 heures après que le pro a marqué la demande comme terminée, sauf si le client signale un problème ; toute partie du montant bloqué qui n’est pas utilisée est débloquée. HandyMan prélève une commission à la charge du pro, et le client paie des frais de service affichés avant le paiement ; les montants figurent à la section 6 des Conditions d’utilisation. Si un client annule après que le pro s’est mis en route et que le trajet du pro montre qu’il avait parcouru au moins la moitié du chemin et qu’il était en route depuis au moins 10 minutes, des frais fixes d’annulation tardive peuvent être facturés ; les conditions figurent dans les Conditions d’utilisation, et le client voit le montant avant d’annuler. Les paiements par carte et les versements sont traités par Stripe (voir la section 8).
Ailleurs, le paiement du travail lui-même est convenu directement entre le client et le pro, et HandyMan ne facture rien.
Nous ne vendons actuellement ni abonnements ni packs de réponses à des demandes ; si nous introduisons des fonctions payantes pour les pros, elles seront décrites ici avant leur lancement. Si nous introduisons une formule récurrente, nous en afficherons le prix et la périodicité de renouvellement avant votre souscription, enverrons un rappel avant chaque renouvellement et vous permettrons de résilier en une seule étape au même endroit que celui où vous avez souscrit, conformément aux lois qui vous sont applicables. Les conditions de remboursement, d’annulation et de litige figurent dans les Conditions d’utilisation.
19. Modifications de cette politique
Nous modifierons cette politique lorsque le Service ou la loi évolueront. La version et la date en haut de page seront mises à jour. Pour les changements substantiels, comme de nouvelles catégories de données, de nouveaux destinataires ou de nouvelles finalités, nous vous informerons par e-mail ou dans les applications et, lorsque la loi l'exige, nous vous redemanderons votre consentement. Un changement auquel il vous est demandé de consentir s'applique à vous dès le moment où vous y consentez ; les autres changements substantiels entrent en vigueur au plus tôt 14 jours après que nous vous en avons informé. Les versions antérieures sont disponibles sur demande.
20. Contact
Procode FZ-LLC, CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates · feedback@get-handyman.com
Les Conditions d'utilisation régissent votre usage de HandyMan ; la présente Politique de confidentialité décrit nos pratiques en matière de données. En cas de divergence entre les versions linguistiques, la version anglaise prévaut.