Politique de confidentialité

Version du 2 octobre 2026

Responsable du traitement

Artigo est le responsable du traitement de vos données personnelles. Son identité et son adresse figurent dans « Informations sur Artigo ». Pour toute question : ov.artigo@gmail.com ou 04 80 16 17 53.

Les informations collectées servent à gérer votre compte et votre accès au service, à vous mettre en relation avec des artisans, à suivre vos demandes, vos chantiers et vos paiements, et à vous prévenir, par des notifications, de ce qui les concerne. Aucun e-mail d'information ou de publicité ne vous est envoyé : les confirmations s'affichent dans l'application. Vous pouvez modifier ou compléter vos informations à tout moment dans « Mon compte », puis « Mes informations personnelles ».

Ce que nous collectons

• Compte : adresse e-mail, rôle (particulier ou artisan), date de création.
• Connexion avec Apple ou Google : si vous la choisissez, nous recevons de ce fournisseur votre adresse e-mail — une adresse relais créée par Apple, si vous avez choisi de masquer la vôtre — et l’identifiant de votre compte chez lui. Votre nom ne lui est pas demandé.
• Profil : prénom, nom, téléphone, adresse postale et ses coordonnées géographiques.
• Demandes : description du besoin, écrite ou dictée, photos (au moins une), métier, urgence, créneau souhaité.
• Messagerie : contenu des messages échangés avec l'artisan, et leurs dates.
• Paiements : montants, état des paiements, identifiants techniques fournis par Stripe, et la trace de votre renonciation au délai de rétractation (texte accepté, version, date). Aucune donnée de carte bancaire.
• Notifications : le jeton que le système de votre téléphone attribue à l’application, si vous les autorisez.
• Artisans : nom de l’entreprise, numéro SIRET (déclaré par l’artisan, non contrôlé par Artigo) et adresse de facturation, métiers, zone d’intervention, présentation, photo et réalisations.
• Artisans — compte de versement : l’identité du représentant, les justificatifs de l’entreprise et le compte bancaire (IBAN) sont collectés et contrôlés directement par Stripe, dans son propre formulaire, pour ses propres obligations réglementaires. Artigo ne reçoit ni pièce d’identité, ni extrait K-Bis, ni IBAN : seulement le résultat de ce contrôle et, le cas échéant, la liste des éléments manquants. Ce contrôle de Stripe n’est pas une garantie donnée par Artigo aux clients.
• Artisans — photos de fin de chantier (et de l’état du chantier en cas d’arrêt), prises avec l’appareil photo de l’application, avec leur date de prise de vue et le modèle de l’appareil : elles attestent du travail fait et sont visibles du client.
• Artisans — attestation d’assurance décennale, obligatoire pour se déclarer assuré. Artigo ne l’examine pas. Elle n’est visible que de l’artisan et du client qui l’a retenu.

Pourquoi, et sur quelle base légale

• Créer et sécuriser votre compte, vous mettre en relation avec des artisans proches — l'adresse sert de centre au rayon de recherche —, permettre la messagerie, le suivi du chantier et les paiements. Base légale : l'exécution du contrat (conditions d'utilisation et de vente).
• Tenir la comptabilité et la facturation, conserver la preuve des consentements que la loi nous demande de recueillir. Base légale : le respect de nos obligations légales.
• Permettre à Stripe de contrôler, pour ses propres obligations, l'identité des artisans et de leur entreprise avant de les payer. Base légale : les obligations légales de Stripe (lutte contre le blanchiment) et l'exécution du contrat.
• Assurer la sécurité du service, prévenir la fraude, diagnostiquer les pannes grâce aux journaux techniques. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs.
• Proposer le métier et l'urgence de votre demande par l'intelligence artificielle (qualification). Base légale : notre intérêt légitime à faciliter la rédaction d'une demande — vous pouvez toujours choisir le métier vous-même.
• Relire la présentation publique d'un artisan avant sa publication (modération). Base légale : notre intérêt légitime à ne pas publier de contenus illicites ou offensants.
• Publier les avis des clients ayant fait réaliser un chantier par l’artisan via Artigo. Base légale : notre intérêt légitime à informer les clients sur les artisans.
• Vous envoyer des notifications. Base légale : votre consentement, donné dans la fenêtre d’autorisation du système et retirable à tout moment dans les réglages de votre téléphone.

Ce que nous ne faisons pas

Nous ne vendons pas vos données et ne les cédons pas à des fins publicitaires. Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont transmises directement à Stripe. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : l'intelligence artificielle suggère un métier, que vous choisissez ; un refus de présentation peut être contesté auprès d'une personne de l'équipe.

Cookies et traceurs

L'application n'utilise aucun cookie. Ce n'est pas une formule : une application mobile ne navigue pas, et votre session est conservée dans le Trousseau d'iOS ou le Keystore d'Android — un coffre géré par le système, propre à cet appareil.

Aucun traceur publicitaire, aucune mesure d'audience, aucun outil d'analyse comportementale n'est intégré. Nous ne suivons pas votre navigation et ne construisons pas de profil publicitaire.

• Deux éléments techniques existent, et ne servent qu'au fonctionnement : le jeton de notification que le système d'exploitation attribue à cet appareil, et le jeton de session décrit ci-dessus.
• Les formulaires de Stripe — paiement, dossier de versement de l'artisan — s'ouvrent dans un navigateur et posent leurs propres cookies, régis par la politique de Stripe et non par la nôtre.
• Si un site web d'Artigo voit le jour, il pourra en déposer : un bandeau vous le demandera alors, et refuser y sera aussi simple qu'accepter.

Qui voit quoi

• Avant le paiement, les artisans du secteur dont le métier correspond voient votre besoin, vos photos, la commune et le code postal — jamais votre adresse exacte ni votre téléphone.
• Après le paiement, l’artisan que vous avez retenu, et lui seul, reçoit en plus votre adresse exacte et votre téléphone, et échange avec vous par la messagerie.
• La note et les avis d’un artisan sont visibles de tous les utilisateurs de l’application.

Nos prestataires

Ils traitent des données pour notre compte, ou pour le leur lorsque c’est précisé :

• Amazon Web Services (Irlande) : hébergement des données, gestion des comptes et de la connexion, et envoi par e-mail des codes de connexion.
• Apple ou Google, si vous choisissez de vous connecter avec leur compte : ils vous authentifient et nous transmettent votre adresse e-mail, sous leur propre politique de confidentialité.
• Stripe (Stripe Payments Europe, Limited) : paiements, et contrôle des artisans qu'il paie. Stripe agit comme responsable de traitement pour ce qui relève de ses obligations réglementaires, et sa politique s'applique alors à ces données.
• OpenRouter (États-Unis), passerelle d’intelligence artificielle, qui confie chaque requête à l’un des seuls hébergeurs que nous autorisons : DeepInfra et Fireworks (États-Unis), Mistral AI (France), et Google (Vertex AI, AI Studio). Deux usages : la qualification — le texte de votre demande et au plus deux de ses photos sont analysés pour proposer le métier et l’urgence — et la modération — la présentation qu’un artisan rédige pour sa fiche est relue avant publication. Ces prestataires sont tenus à la rétention zéro : ils ne conservent pas les données et ne s’en servent pas pour entraîner leurs modèles.
• Expo (650 Industries, États-Unis) : acheminement des notifications, qu’il remet au service de notification d’Apple (APNs) ou de Google (Firebase Cloud Messaging). Sont transmis le jeton de notification de l’appareil et le contenu de la notification — qui peut comporter le nom de votre interlocuteur et un aperçu de message, jamais une adresse, un montant ni un code d’arrivée.
• La Base Adresse Nationale (État français, api-adresse.data.gouv.fr) : les lettres que vous tapez pour trouver votre adresse, afin de vous la proposer complète.
• Si vous dictez votre demande, la reconnaissance vocale de votre téléphone (Apple ou Google) transforme votre voix en texte ; selon l’appareil, elle peut traiter l’enregistrement sur ses propres serveurs, sous sa propre politique. Rien ne vous oblige à dicter : vous pouvez toujours écrire.

Durées de conservation

• Compte et profil : pendant la vie du compte. Ils sont effacés dès que vous supprimez votre compte depuis l’Application (« Mon compte », puis « Supprimer mon compte ») ou sur demande écrite.
• Demandes : 5 ans, durée de la garantie légale et des recours associés. Une demande jamais réglée est effacée avec votre compte ; ses photos le sont dans tous les cas.
• Messages : 5 ans, comme élément de preuve en cas de litige. Ils sont conservés après la suppression d’un compte, car ils appartiennent aussi à votre interlocuteur.
• Paiements, factures et preuve de renonciation au délai de rétractation : 10 ans, comme l’impose la loi pour les pièces comptables.
• Contrôle d’un artisan par Stripe : Artigo ne détient aucune pièce justificative. Le résultat de ce contrôle est gardé pendant la vie du compte ; Stripe conserve les pièces selon ses propres obligations.
• Attestation d’assurance d’un artisan : tant qu’elle figure sur son profil. Elle est effacée avec son compte.
• Avis : tant que la fiche de l’artisan existe.
• Qualification et relecture par l’intelligence artificielle : aucune conservation chez les prestataires. Le métier proposé est gardé avec la demande.
• Jeton de notification : jusqu’à votre déconnexion, sa péremption ou la suppression du compte.
• Journaux techniques : 90 jours. Ils ne contiennent ni texte, ni nom, ni adresse.

Données obligatoires

Une adresse e-mail est nécessaire pour créer un compte. Pour qu'une demande aboutisse à une intervention, votre nom, votre téléphone, l'adresse du lieu et au moins une photo sont nécessaires : sans eux, l'artisan ne peut ni chiffrer, ni venir, ni vous joindre. Le reste est facultatif.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition — notamment aux traitements fondés sur notre intérêt légitime — et de portabilité. Lorsqu'un traitement repose sur votre consentement, comme les notifications, vous pouvez le retirer à tout moment dans les réglages de votre téléphone, sans que cela remette en cause ce qui a été fait auparavant. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à ov.artigo@gmail.com ou appelez le 04 80 16 17 53 : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne (région Irlande). Deux traitements les font sortir de l'Union, vers les États-Unis : l'analyse par l'intelligence artificielle (OpenRouter et, selon le cas, ses hébergeurs américains), qui reçoit le texte d'une demande et au plus deux de ses photos, ou le texte de la présentation d'un artisan ; et l'acheminement des notifications (Expo), qui reçoit le jeton de notification et le contenu de la notification. Les données envoyées sont limitées au strict nécessaire à ces deux usages.

La mise en place des garanties prévues par le RGPD pour ces transferts — clauses contractuelles types de la Commission européenne, ou adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework) — est en cours avec OpenRouter et Expo. Vous pouvez nous écrire à ov.artigo@gmail.com pour en connaître l'état.