Politique de confidentialité

1. Qui sommes-nous ?

RenooLab est une application mobile de mise en relation entre particuliers et artisans du bâtiment en France. L'application et le site renoolab.fr sont édités par Mehdi BOUKENOUCHE, entrepreneur individuel, exerçant sous le nom commercial « RenooLab », SIRET 524 511 938 00036, RCS Marseille (n° de gestion 2026A02254), code APE 6312Z (Portails Internet), dont le siège social est situé au 55 rue Grignan, 13006 Marseille. Email : [email protected]. TVA non applicable, art. 293 B du CGI.

2. Données que nous collectons

Lors de l'inscription (tous les utilisateurs)

• Adresse email et mot de passe (le mot de passe est chiffré et jamais stocké en clair)
• Nom complet
• Ville, code postal et coordonnées géographiques associées (pour la recherche par proximité)
• Photo de profil (facultative)

Pour les artisans uniquement

• Métiers exercés
• Bio et présentation
• Numéro de téléphone professionnel
• Numéro SIRET (facultatif)
• Rayon d'intervention

Contenu que vous publiez

• Photos de vos réalisations
• Publications dans le fil d'actualité et commentaires
• Avis clients déposés ou reçus
• Messages privés échangés avec d'autres utilisateurs

Données techniques

• Identifiant technique de votre appareil (token de notifications push), nécessaire pour vous envoyer des notifications (nouveau message, nouvel avis, etc.)
• Date de votre dernière connexion
• Statut de votre abonnement (Starter, Pro ou Premium) et historique de paiement (géré par notre partenaire RevenueCat et Apple/Google)

3. Pourquoi nous collectons ces données (finalités)

• Vous permettre de créer et gérer votre compte
• Vous mettre en relation avec d'autres utilisateurs (artisans ou particuliers) selon leur proximité géographique et leur métier
• Vous envoyer des notifications utiles à l'utilisation de l'application
• Gérer votre abonnement et les paiements associés
• Améliorer la qualité du service et détecter les comportements frauduleux

4. Où vos données sont-elles stockées ?

La majorité de vos données sont hébergées en France, sur Supabase (région Paris, eu-west-3). Les photos publiques sont stockées sur Cloudflare R2 (infrastructure européenne). Les justificatifs de vérification artisan (KBis, attestation d'assurance) sont conservés dans un bucket privé Cloudflare R2 (jurisdiction EU), accessibles uniquement à notre équipe via URLs pré-signées temporaires.

Les données de paiement sont traitées par RevenueCat et les plateformes Apple App Store ou Google Play. Les notifications push transitent par le service Expo Push, qui les relaie ensuite vers les serveurs Apple (APNs, États-Unis) ou Google (FCM, États-Unis) — transferts encadrés par les Clauses Contractuelles Types européennes.

5. Combien de temps sont-elles conservées ?

Vos données personnelles sont conservées tant que votre compte est actif. Si vous supprimez votre compte, l'effacement est immédiat (suppression DB + R2), à l'exception des informations que nous devons légalement conserver (historique des paiements, 10 ans pour la comptabilité).

En complément, certaines données sont automatiquement purgées au-delà d'une durée fixée :

• Contenu des messages privés : pseudonymisé après 24 mois (effacement du contenu et du lien vers l'expéditeur)
• Vues de profils artisan : supprimées après 12 mois
• Demandes de vérification refusées : conservées 12 mois pour traçabilité anti-fraude

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer ces droits, envoyez un email à [email protected]. Nous vous répondrons dans un délai maximum d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Cookies, traceurs et stockage local

Le site renoolab.fr utilise deux outils tiers de mesure et de publicité, désactivés par défaut et chargés uniquement après votre consentement explicite via le bandeau cookies :

• Google Analytics 4 (Google Ireland Limited) : mesure d'audience anonymisée (`anonymize_ip` activé). Permet de comprendre comment les visiteurs utilisent le site (pages consultées, durée de session) sans les identifier nominativement.
• Meta Pixel (Meta Platforms Ireland Limited) : pixel de conversion utilisé pour mesurer l'efficacité de nos campagnes publicitaires sur Instagram et Facebook (audiences personnalisées, retargeting).

Aucun de ces outils ne dépose de cookie ni n'envoie de donnée tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau. Si vous cliquez sur « Refuser » ou ignorez le bandeau, aucun cookie analytics ou publicitaire n'est posé. Vous pouvez à tout moment revenir sur votre choix via le lien « Gérer mes cookies » dans le pied de page.

Ces deux services peuvent transférer des données vers les États-Unis. Les transferts sont encadrés par les Clauses Contractuelles Types européennes ainsi que le Data Privacy Framework UE-US auquel Google et Meta adhèrent.

En dehors de ces deux outils tiers (déclenchés uniquement après consentement), seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés (par exemple l'enregistrement de votre choix de consentement dans le stockage local du navigateur).

Dans l'application mobile, votre session de connexion est stockée localement dans le coffre sécurisé du système d'exploitation (iOS Keychain ou Android Keystore via expo-secure-store). Aucun identifiant publicitaire (IDFA / Google Advertising ID) n'est collecté par RenooLab ou ses partenaires dans l'application.

8. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.