Ce que nous faisons de vos données

Traxo est un service en ligne qui permet à un artisan d'avoir un site professionnel, de recevoir des demandes de ses clients et de prendre des rendez-vous dans son agenda.

Le service est édité par à venir, à venir, dont le siège est situé à venir. Les informations complètes d'identification figurent dans nos mentions légales.

Pour toute question sur vos données, écrivez-nous à contact@artisans-rdv.fr. Nous n'avons pas désigné de délégué à la protection des données : notre activité n'entre dans aucun des cas où le RGPD l'impose. Vos demandes sont traitées à cette adresse.

Trois personnes différentes apparaissent dans ce document.

• L'artisan — notre client, celui qui souscrit au service. Pour ses données, c'est nous le responsable de traitement.
• Le client final — la personne qui visite le site d'un artisan, demande une estimation ou prend rendez-vous. Ces données sont collectées pour le compte de l'artisan : c'est lui qui décide de son fichier client, et nous agissons sur ses instructions pour la partie technique. Nous restons responsables de la sécurité de l'ensemble.
• L'auteur d'un avis Google — une personne qui a laissé un avis public sur la fiche Google d'un artisan. Nous affichons cet avis sans que son auteur soit notre utilisateur ; la section 3 explique exactement ce que nous en reprenons.

Cette liste est exhaustive. Elle correspond à ce que le service enregistre réellement, pas à ce qu'il pourrait enregistrer.

Les données de l'artisan

• Identité de l'entreprise : nom, e-mail de contact, téléphone, SIRET, forme juridique, adresse, site web, estimation de l'effectif.
• Identifiant de la fiche Google de l'établissement, quand l'artisan la relie à son site.
• Notes internes et suivi commercial : nos échanges avec l'artisan (appel, SMS, e-mail, courrier, rendez-vous, scan d'un QR code), leur date, et les tâches de rappel associées.
• Les identifiants de connexion au service et, si l'artisan connecte un agenda, les jetons d'accès correspondants (voir la section 6).

Les données du client final

• Demande de contact : nom, e-mail, téléphone et message. Selon le formulaire utilisé, le message peut aussi contenir le métier recherché, la commune et le code postal, le rayon d'intervention, et les préférences exprimées.
• Demande d'estimation : les réponses au questionnaire, puis — à l'étape suivante seulement — le nom, le téléphone et l'e-mail. Les photos envoyées à l'appui d'une demande sont stockées sur nos serveurs.
• Rendez-vous : les informations nécessaires à la réservation d'un créneau et à sa confirmation.

Les avis Google

Quand un artisan relie sa fiche Google, nous reprenons ses cinq avis les plus récents tels que Google les publie : le nom affiché de l'auteur, sa photo, la note, le texte de l'avis et sa date. Ce sont des données déjà publiques, republiées telles quelles. Un auteur qui souhaite ne plus y figurer peut nous écrire, ou supprimer son avis chez Google — notre copie est remplacée chaque semaine par ce que Google renvoie alors.

L'agenda connecté

Si l'artisan connecte Google Agenda ou Outlook, nous lisons ses créneaux occupés pour calculer ses disponibilités, et nous y écrivons les rendez-vous pris via le service. Cet accès porte sur le contenu de son agenda — donc, potentiellement, sur des rendez-vous qui n'ont rien à voir avec nous et sur les personnes qui y figurent. La section 6 dit précisément ce que nous en faisons et ce que nous n'en faisons pas.

Deux précisions d'honnêteté. Les métriques d'activité présentées à l'artisan et les résumés produits par intelligence artificielle sont des finalités que nous annonçons : elles font partie du service que nous construisons, mais elles ne sont pas encore en place à la date de cette page. Aujourd'hui, le seul traitement par intelligence artificielle réellement en service est l'estimation décrite ci-dessus. Nous mettons cette page à jour avant d'activer les autres, pas après.

Cette section est un engagement, pas une formule de style. Elle est aussi vérifiable : les points de la seconde liste décrivent l'absence de code, pas une intention.

• Nous ne vendons aucune donnée personnelle, à personne.
• Nous ne cédons ni ne louons de données à des tiers commerciaux, courtiers de données, régies ou annonceurs.
• Nous ne faisons pas de publicité ciblée et nous n'en hébergeons pas.
• Nous n'entraînons aucun modèle d'intelligence artificielle public sur vos données, et nos prestataires n'y sont pas autorisés.
• Nous n'utilisons pas le fichier client d'un artisan pour démarcher, ni pour le compte d'un autre artisan.

Et, concrètement, sur notre site vitrine et les sites de nos artisans :

• Aucune adresse IP n'est conservée. Elle est lue en mémoire pour compter les envois d'un même visiteur sur une minute glissante, et disparaît avec cette minute. Aucune table ne la stocke.
• Aucun agent utilisateur (navigateur, appareil) n'est collecté.
• Aucun outil de mesure d'audience ni de télémétrie : ni Google Analytics, ni Plausible, ni Matomo, ni équivalent.
• Le scan d'un QR code n'identifie personne : nous comptons qu'un scan a eu lieu, pour quel artisan et sur quel support, puis nous redirigeons. Ni adresse IP, ni cookie, ni identifiant de visiteur.
• Aucune photo envoyée pour une estimation n'est transmise au modèle d'intelligence artificielle.

Connecter un agenda est le geste le plus sensible du service. Voici exactement les autorisations que nous demandons, et pourquoi.

Google Agenda

• userinfo.profile — identifier le compte que vous venez de connecter, pour vous montrer lequel est relié.
• calendar.readonly — lire vos créneaux occupés afin de ne jamais proposer une disponibilité que vous n'avez pas.
• calendar.events — créer, modifier et annuler dans votre agenda les rendez-vous pris par vos clients via le service.

Microsoft / Outlook

• User.Read — identifier le compte connecté.
• Calendars.Read — lire vos créneaux occupés.
• Calendars.ReadWrite — y inscrire les rendez-vous pris via le service.
• offline_access — maintenir la connexion sans vous redemander votre mot de passe à chaque synchronisation.

Nous utilisons ces accès pour deux choses, et rien d'autre : calculer vos disponibilités, et écrire les rendez-vous pris chez vous. Nous ne lisons pas le contenu de vos rendez-vous personnels pour en tirer autre chose, nous ne le transmettons à personne, et nous ne l'utilisons ni pour de la publicité, ni pour entraîner un modèle. Vous pouvez retirer cet accès à tout moment depuis votre espace client, ou directement depuis votre compte Google ou Microsoft.

L'usage que nous faisons des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

En dehors de vous, deux catégories de personnes accèdent à ces données : notre propre personnel habilité, et nos prestataires techniques.

Notre personnel : les demandes reçues via les sites de nos artisans, avec le nom, le téléphone et l'e-mail de leur auteur, sont consultables par les membres de notre équipe disposant du rôle d'administrateur, pour faire fonctionner et dépanner le service. Cet accès est restreint à ce rôle.

Nos prestataires : ils sont peu nombreux, et les voici tous.

Le reste tourne sur nos propres machines, en France : la base de données, les photos d'estimation et l'application elle-même. Le stockage des photos n'est pas confié à un tiers.

Les transferts hors de l'Union européenne se limitent donc à Anthropic, Google et Microsoft. Let's Encrypt ne reçoit aucune donnée personnelle : un certificat porte sur un nom de domaine. Nous communiquons par ailleurs des données lorsque la loi nous y oblige — réquisition judiciaire, demande d'une autorité compétente.

Une précision, parce qu'elle nous engage : ces suppressions sont automatiques. Les photos partent au bout de 12 mois. Les demandes de contact et d'estimation sont supprimées par un traitement mensuel, qui compte les 3 ans à partir du dernier échange enregistré pour la demande. Une demande devenue un dossier client suit la durée du contrat, indiquée sur la première ligne du tableau. Une demande adressée à contact@artisans-rdv.fr est traitée dans les délais prévus à la section 9.

Vous pouvez à tout moment demander à accéder à vos données, les faire corriger, les faire supprimer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, ou récupérer celles que vous nous avez fournies dans un format réutilisable.

Une seule adresse pour tout cela : contact@artisans-rdv.fr. Nous répondons sous un mois. Si votre demande porte sur des données collectées par le site d'un artisan (une demande de devis, par exemple), nous la transmettons à cet artisan, qui en est responsable, et nous vous le disons.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous ne posons aucun cookie et n'embarquons aucun script tiers. C'est pour cela que vous n'avez pas vu de bandeau en arrivant : nous n'avons rien à vous faire accepter, et un bandeau qui ne sert à rien reste un obstacle de plus.

Votre navigateur conserve seulement trois choses, strictement nécessaires au fonctionnement, et jamais transmises à un tiers :

• le brouillon d'un formulaire en cours, pour ne pas vous le faire ressaisir si vous revenez en arrière ;
• le lien entre vos coordonnées et le rendez-vous que vous êtes en train de prendre ;
• le fait que vous ayez fermé le bandeau d'aperçu d'un site.

Les deux premières disparaissent à la fermeture de l'onglet. Ces usages sont exemptés de consentement.

Les échanges avec le service sont chiffrés (HTTPS). Les accès à la base de données et au stockage des photos sont internes à notre infrastructure et ne sont pas exposés sur Internet. Les clés d'accès à nos prestataires sont conservées à part et n'apparaissent jamais dans nos journaux. Nos journaux techniques enregistrent qu'un traitement a eu lieu, sa durée et son coût — jamais son contenu.

Si une violation de données présentait un risque pour vous, nous vous préviendrions, ainsi que la CNIL, dans les délais prévus par le RGPD.

Le service s'adresse à des professionnels et aux personnes qui les sollicitent. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment leurs données. Si vous pensez que c'est arrivé, écrivez-nous : nous supprimons.

Nous mettons cette page à jour quand le service change — et avant que le changement n'entre en service, pas après. La date de dernière mise à jour figure en haut. Si une modification touche vos droits ou l'usage que nous faisons de vos données, nous prévenons les artisans par e-mail.