Confidentialité

1. Responsable du traitement

Le responsable du traitement est El Ghandour Youssef, exerçant sous le nom commercial Comnetix, éditeur du service Fixara, dont l’adresse est 28 Rue des Rosiers, 59760 Grande-Synthe et le numéro SIRET 978 217 784 00021. Toute demande relative à vos données peut être déposée depuis le formulaire de contact, ou adressée à contact@comnetix.fr.

2. Données collectées

Auprès des clients

• Identité : nom, prénom ;
• Coordonnées : adresse électronique, numéro de téléphone ;
• Adresse d’intervention et données de géolocalisation de la course ;
• Détails de la commande : appareil, panne, historique des courses ;
• Données de paiement, traitées exclusivement par Stripe (aucun numéro de carte n’est stocké par la Plateforme).

Auprès des réparateurs

• Identité et coordonnées professionnelles ;
• SIRET, statut, zone d’intervention et spécialités déclarées ;
• Identifiant de compte Stripe Connect et données de versement ;
• Lorsque le réparateur y consent expressément, l’identifiant de son compte SumUp et l’historique de ses encaissements (montant, date, statut, pourboire éventuel et quatre derniers chiffres de la carte), aux seules fins de rapprochement avec ses factures. Aucune coordonnée bancaire n’est lue, aucun paiement n’est déclenché, et l’autorisation est révocable à tout moment depuis SumUp comme depuis la Plateforme ;
• Activité sur la Plateforme : courses, disponibilités, évaluations.

3. Finalités et base légale

Fournir le service de mise en relation et exécuter la commande

Exécution du contrat (article 6.1.b du RGPD).

Traiter les paiements et versements

Exécution du contrat et obligation légale.

Assurer la sécurité, prévenir la fraude et gérer les litiges

Intérêt légitime de la Plateforme.

Répondre aux obligations comptables et fiscales

Obligation légale.

Adresser des informations facultatives sur le service

Consentement, révocable à tout moment.

4. Durées de conservation

Les données de compte sont conservées le temps de la relation, puis archivées ou supprimées. Les données liées aux commandes et aux paiements sont conservées pendant les durées légales de prescription et d’obligation comptable (dix ans pour les pièces comptables, conformément à l’article L.123-22 du code de commerce). Les données strictement facultatives sont supprimées dès le retrait du consentement.

4 bis. Les réparateurs qui n’ont pas de compte chez nous

Nous publions un annuaire des ateliers de réparation construit à partir de sources publiques (le répertoire Sirene de l’INSEE et l’annuaire Répar’Acteurs des Chambres de Métiers), et nous écrivons à une partie d’entre eux pour leur présenter notre logiciel. Ces professionnels ne nous ont rien communiqué : leurs données ne viennent pas d’eux, mais de ces répertoires.

Tout ce qui les concerne est réuni sur une page dédiée, accessible sans compte : vos données professionnelles, votre fiche et notre prospection. Elle indique les données détenues, leur origine, les finalités, la base légale, la durée de conservation, et comment faire retirer une fiche de l’annuaire ou ne plus recevoir aucun message.

5. Destinataires et sous-traitants

Vos données ne sont partagées qu’avec les personnes nécessaires à l’exécution du service : le réparateur pour réaliser la course, le client pour la suivre, et les sous-traitants techniques suivants, agissant sur instruction de la Plateforme :

Stripe

Paiement des courses du réseau et versement aux réparateurs (Stripe Connect), Union européenne / États-Unis.

SumUp

Lecture, sur autorisation expresse du réparateur, de l’historique de ses encaissements afin de les rapprocher de ses factures. Aucun fonds ne transite par la Plateforme et l’autorisation est révocable à tout moment, Union européenne.

Super PDP

Transmission des factures électroniques par une plateforme agréée par l’administration fiscale, sur délégation du réparateur, et inscription à l’annuaire de facturation, France.

Railway

Hébergement de la plateforme et des bases de données, États-Unis.

Resend

Envoi des courriels transactionnels, États-Unis.

Cloudflare R2

Stockage des photos d’appareils, des logos et des pièces jointes déposées par les réparateurs et leurs clients, États-Unis.

Ecologic (QualiRépar)

Dépôt des dossiers de demande du Fonds Réparation, sur instruction du réparateur : la facture, la signature du client et la photo de la plaque signalétique de l’appareil, France.

Brevo

Envoi des SMS d’information aux clients des réparateurs (numéro et contenu du message), France.

Esri

Fond de carte des pages publiques. Le service reçoit l’adresse IP du visiteur et la zone géographique consultée, États-Unis.

Google (Firebase Cloud Messaging) et Apple (APNs)

Acheminement des notifications sur les téléphones des réparateurs qui les ont activées, États-Unis.

OpenStreetMap (Nominatim) et api-adresse.data.gouv.fr

Conversion d’une adresse postale en coordonnées, pour situer une course, Union européenne / France.

Les transferts hors de l’Union européenne sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types).

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits depuis le formulaire de contact, qui ouvre une conversation suivie : vous gardez la trace de votre demande et de notre réponse.

Aucun délégué à la protection des données n’est désigné : les demandes sont traitées directement par le responsable du traitement, aux coordonnées indiquées à l’article 1. Vous avez également le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

7. Sécurité

La Plateforme met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (TLS), cloisonnement des accès et journalisation.

8. Cookies

L’utilisation des cookies et le fonctionnement du consentement sont décrits dans la politique cookies.