Politique de confidentialité

1. Données collectées

Compte : numéro de téléphone, nom, photo (optionnelle), langue, pays. Pour les Ustah : métiers, ville, rayon, photos de travaux, pièce d’identité (vérification uniquement, jamais publique).

Usage : demandes, devis, messages (texte, photo, vocal), réservations, avis. Les paiements se font hors de la plateforme : nous ne collectons aucune donnée de paiement.

Technique : le jeton de notification de l’appareil (uniquement pour les notifications push) ; les événements d’usage (recherche, consultation de fiche) sont comptés SANS aucun identifiant, sauf si vous acceptez la mesure d’usage dans Réglages › Confidentialité ; localisation seulement si vous l’autorisez, pour le tri par distance.

2. Finalités

Fournir le service (mise en relation client–Ustah, notifications) — base : contrat.

Sécurité, prévention de la fraude et médiation des litiges — base : intérêt légitime.

Communications marketing — uniquement avec votre consentement (Réglages › Confidentialité), révocable à tout moment.

3. Destinataires

L’Ustah ou le client impliqué dans une demande (nom, messages, photos ; numéro de téléphone seulement si vous le fournissez). Via le lien « Partager avec la famille », le détenteur du lien voit la demande et son statut, les photos du chantier, le nom et le contact de l’Ustah, le montant de son devis, l’heure du rendez-vous, votre prénom et le nom de la personne pour qui les travaux sont faits. Jamais votre numéro de téléphone. Le lien fonctionne sans compte : ne le partagez qu’avec des personnes de confiance.

Sous‑traitants techniques : Supabase (base de données et stockage, UE), Expo (notifications push), Vercel (site) et Anthropic pour la traduction automatique des messages et l’assistant (uniquement le texte envoyé pour traduction/question).

Expo et Anthropic sont établis aux États‑Unis : ces transferts hors de l’Union européenne reposent sur les clauses contractuelles types de la Commission européenne. Le reste des données est hébergé dans l’Union européenne.

Nous ne vendons pas vos données.

4. Durées de conservation

Compte : jusqu’à suppression. Messages et demandes : 3 ans après clôture de la demande. Factures et paiements : 10 ans (obligation légale). Pièce d’identité : supprimée 30 jours après la décision de vérification. Événements d’usage : 24 mois.

5. Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité — depuis l’application (Réglages) ou par e‑mail à hello@ustah.app. Réponse sous 30 jours. Vous pouvez saisir l’Agence d’information et de protection de la vie privée du Kosovo.

Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de contrôle de la protection des données de votre pays.

Chaque e-mail que nous envoyons porte un lien de désinscription en un clic, qui fonctionne sans se connecter.

6. Sécurité

Données hébergées sur des serveurs dans l’UE, chiffrées en transit et au repos ; accès de l’équipe restreint et journalisé. Vous pouvez activer la vérification en deux étapes dans Réglages › Sécurité.

7. Mineurs et modifications

Le service ne s’adresse pas aux personnes de moins de 18 ans. Les modifications de cette politique sont annoncées dans l’application.

Mise à jour : 2026-09-29.

8. Cookies et stockage local

Ustah n'utilise aucun cookie publicitaire ni aucune mesure d'audience tierce. Seuls sont conservés sur votre appareil : votre session de connexion (pour rester identifié), la langue choisie, et un code de parrainage si vous êtes arrivé par un lien d'invitation — ce dernier est effacé dès qu'il est utilisé.

Si vous acceptez la mesure d'usage, s'y ajoute un identifiant d'appareil aléatoire ; il n'est créé qu'à ce moment‑là et effacé dès que vous retirez votre accord.

Ces éléments sont nécessaires au service que vous demandez et ne requièrent donc pas de consentement. Vous pouvez les effacer à tout moment depuis votre navigateur ; il vous faudra simplement vous reconnecter.