Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est TONTON XPERT SERVICES, Société par actions simplifiée unipersonnelle (SASU), siège social 60 rue François 1er, 75008 Paris, France, 935 189 514 R.C.S. Paris, représentée par Wassim Chaoued.

• Contact données : contact@allotonton.fr
• Contact société : tontonxpertservices@gmail.com — 01 85 09 62 14

Aucun délégué à la protection des données (DPO) n’a été désigné à ce jour ; les demandes sont traitées directement par l’éditeur.

2. Données collectées

• Compte : adresse e-mail, mot de passe chiffré, rôle (Client, Tonton, Partenaire).
• Demande de mission : métier, description du projet, code postal, adresse d’intervention, photos éventuelles, coordonnées de contact.
• Entreprises prestataires : raison sociale, SIRET, TVA, assurances, pièces justificatives, coordonnées bancaires de règlement.
• Échanges : messages et pièces jointes transmis via la plateforme.
• Facturation : devis, jalons, factures et justificatifs de paiement.
• Techniques : journaux de connexion, préférences de cookies.

3. Finalités et bases légales

• Fourniture du service (compte, mise en relation, suivi de mission) — exécution du contrat.
• Vérification des entreprises prestataires — obligation légale et intérêt légitime de sécurité.
• Facturation et comptabilité — obligation légale.
• Notifications de suivi — exécution du contrat.
• Mesure d’audience et amélioration du service — consentement (cookies non essentiels).
• Prévention de la fraude et gestion des litiges — intérêt légitime.

4. Destinataires et partage

Les coordonnées d’un Client ne sont transmises qu’à l’entreprise prestataire à laquelle sa demande est attribuée, et réciproquement. Les données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

Elles peuvent être communiquées aux équipes habilitées de Tonton Xpert Services, aux sous-traitants techniques listés ci-dessous et, sur requête, aux autorités compétentes.

5. Sous-traitants et hébergement

La plateforme s’appuie sur une infrastructure cloud managée (hébergement applicatif, base de données PostgreSQL, stockage de fichiers, authentification), avec des données hébergées au sein de l’Union européenne. Chaque sous-traitant intervient sur instruction de l’éditeur, dans le cadre d’un accord de sous-traitance conforme à l’article 28 du RGPD.

6. Durées de conservation

• Compte actif : pendant toute la durée d’utilisation du service.
• Compte inactif : suppression ou anonymisation après 3 ans sans connexion.
• Demandes et missions : 5 ans à compter de la clôture (prescription commerciale).
• Documents comptables et factures : 10 ans (obligation légale).
• Preuves de consentement cookies : 6 mois.

7. Sécurité

Les accès sont authentifiés et cloisonnés par rôle. Les données sont chiffrées en transit (HTTPS/TLS) et les documents sensibles (pièces justificatives, preuves de chantier, factures) sont stockés dans des espaces privés accessibles uniquement via des liens temporaires signés. Les accès à la base de données sont restreints par des règles de sécurité au niveau des lignes.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Ces droits s’exercent depuis votre espace personnel ou par e-mail à contact@allotonton.fr. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

9. Cookies

L’usage des traceurs et la gestion de vos préférences sont détaillés dans notre politique de cookies.