Politique de Confidentialité

2.1. Données d'identification et de contact

Pour tous les utilisateurs : nom, prénom, date de naissance, adresse postale complète en France, adresse email, numéro de téléphone, copie de pièce d'identité (carte d'identité, passeport, titre de séjour). Pour les Prestataires professionnels : raison sociale, forme juridique, numéro d'immatriculation au registre du commerce, siège social, nom et prénom du représentant légal, fonction du représentant légal.

2.2. Données professionnelles et qualifications (Prestataires)

Domaines de compétence et spécialités déclarées, zone géographique d'intervention, numéro SIRET, attestations d'assurance responsabilité civile professionnelle et décennale (compagnie, numéro de police, dates de validité, montants de garantie), certificats de qualification professionnelle et diplômes (CAP, BTS, titres professionnels, qualifications Qualibat, etc.), références et réalisations antérieures, photographies de travaux précédents, description de l'entreprise et de son historique.

2.3. Données relatives aux projets et demandes de travaux

Descriptions détaillées des projets de construction ou rénovation, localisation précise des chantiers (adresse complète), photographies des sites et des lieux à rénover, budget estimatif ou montant des devis, délais souhaités ou convenus, spécifications techniques et contraintes particulières, échanges et communications via la messagerie intégrée entre Clients et Prestataires, devis soumis et acceptés avec leur contenu détaillé, contrats conclus et leurs conditions.

2.4. Données de suivi de chantier

Photographies d'avancement des travaux téléchargées par les Prestataires, commentaires et descriptions de l'état d'avancement, pourcentages de progression des chantiers, dates de démarrage et d'achèvement effectifs, demandes de déblocage de paiements et leur justification, validations ou refus de validation par les Clients, procès-verbaux de réception des travaux, signalements de problèmes ou de litiges.

2.5. Données de paiement et financières

Coordonnées bancaires (IBAN, BIC) pour les versements aux Prestataires, informations de carte bancaire pour les paiements des Clients (collectées et traitées directement par notre prestataire de paiement Mollie, Worvo ne conserve pas les numéros de cartes complets), montants des transactions effectuées, calendriers de paiement et échéances, historique complet des paiements et déblocages de fonds, factures et justificatifs de paiement, montants des commissions prélevées.

2.6. Données de notation et avis

Notes attribuées par les Clients aux Prestataires et vice-versa (sur 5 étoiles), commentaires et avis textuels rédigés par les utilisateurs, notes détaillées par critère (qualité, délais, communication, etc.), réponses publiques aux avis, signalements d'avis abusifs ou inappropriés, statistiques de notation (moyenne, nombre d'avis, répartition).

2.7. Données de navigation et d'utilisation

Adresse IP, type et version du navigateur internet, système d'exploitation, pages consultées et durée de visite, site de provenance lors de l'inscription, parcours de navigation sur la Plateforme, date et heure de connexion, données de géolocalisation approximative (ville, région), cookies et identifiants uniques, logs de connexion et d'activité, préférences et paramètres utilisateur, historique des recherches effectuées.

2.8. Preuve de signature électronique

Lors de la signature d'un devis : nom du signataire, signature tracée ou dactylographiée, date et heure, adresse IP, navigateur, empreinte numérique (SHA-256) du document présenté et sceau de signature. Ces données sont indispensables à la valeur probante du contrat (articles 1366 et 1367 du Code civil) et figurent sur la page de preuve jointe au devis signé, accessible aux deux parties.

4.1. Exécution du contrat

La majorité des traitements sont nécessaires à l'exécution des Conditions Générales d'Utilisation que vous avez acceptées lors de votre inscription. Il s'agit notamment de : la création et la gestion de votre compte ; la mise en relation entre Clients et Prestataires ; le traitement des paiements et la conservation des paiements jusqu'à leur validation ; le suivi des chantiers ; le système de notation. Sans ces traitements, nous ne pourrions pas fournir nos services.

4.2. Obligation légale

Certains traitements sont nécessaires pour respecter nos obligations légales, notamment : la conservation des données de transaction à des fins comptables et fiscales pendant les durées légales ; la vérification de l'identité des utilisateurs dans le cadre de la lutte contre le blanchiment d'argent ; la réponse aux réquisitions judiciaires ; la conservation des logs de connexion conformément aux obligations en matière de cybersécurité.

4.3. Intérêt légitime

Certains traitements sont fondés sur notre intérêt légitime à assurer le bon fonctionnement, la sécurité et l'amélioration de la Plateforme, dès lors que cet intérêt ne porte pas atteinte de manière disproportionnée à vos droits et libertés. Il s'agit notamment de : la prévention de la fraude et du contournement de la Plateforme ; la surveillance des communications pour détecter les abus ; l'amélioration de nos services et le développement de nouvelles fonctionnalités ; l'analyse statistique de l'utilisation de la Plateforme ; l'établissement de fourchettes de prix indicatives à partir des devis signés ; la sécurisation des comptes et la détection des intrusions.

4.4. Consentement

Pour certains traitements spécifiques, nous sollicitons votre consentement explicite, que vous pouvez retirer à tout moment. Il s'agit notamment de : l'utilisation de cookies non essentiels (analytiques, publicitaires) ; l'envoi de newsletters et communications marketing ; la géolocalisation précise pour des fonctionnalités optionnelles ; le partage de vos données avec des partenaires tiers pour des finalités non essentielles. Vous pouvez gérer vos consentements à tout moment dans les paramètres de votre compte.

6.1. Personnel autorisé de Worvo

Les employés et collaborateurs de HumanX SAS ayant besoin d'accéder à vos données dans le cadre de leurs fonctions (service client, équipe technique, service juridique, équipe de vérification des documents) y ont accès de manière strictement limitée et dans le respect de la confidentialité. Ils sont tenus par une obligation de confidentialité contractuelle et formés aux exigences de protection des données.

6.2. Autres utilisateurs de la Plateforme

Lorsque vous publiez une Demande en tant que Client, certaines de vos données sont visibles par les Prestataires (nom, prénom, description du projet, localisation du chantier, budget, photos). Lorsqu'un Prestataire soumet un Devis, son profil, ses badges, ses notes et avis sont visibles par le Client. Les échanges via la messagerie intégrée sont visibles uniquement par les deux parties concernées. Les avis et notations sont publiés publiquement sur les profils des utilisateurs.

6.3. Prestataire de paiement : Mollie

Pour le traitement sécurisé des paiements, nous utilisons les services de Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas), établissement de monnaie électronique agréé par De Nederlandsche Bank. Mollie collecte et traite directement vos données de paiement (numéro de carte bancaire, coordonnées bancaires) en qualité de responsable de traitement, selon sa propre politique de confidentialité, consultable sur mollie.com/fr/privacy. Lorsqu'un Prestataire ouvre son compte Mollie, Worvo transmet à Mollie, pour préremplir son inscription, la raison sociale, le numéro SIREN, l'adresse de l'entreprise ainsi que les nom, prénom et email du dirigeant. Worvo ne conserve jamais les numéros de cartes bancaires complets. Mollie est certifiée PCI-DSS niveau 1, le plus haut niveau de sécurité pour les prestataires de paiement.

6.4. Hébergeur et infrastructure technique

Les données de la Plateforme sont hébergées sur des serveurs sécurisés situés dans l'Union Européenne, opérés par des prestataires d'hébergement cloud professionnels respectant les normes de sécurité les plus élevées (certifications ISO 27001, SOC 2). Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de traiter vos données uniquement selon nos instructions et dans le respect de la réglementation applicable.

6.5. Prestataires techniques et services analytiques

Nous faisons appel à des prestataires techniques pour le bon fonctionnement de la Plateforme : services d'envoi d'emails transactionnels, services d'analyse de l'utilisation du site (avec anonymisation des données), services de support client, services de stockage de fichiers et de sauvegarde. Ces prestataires n'ont accès qu'aux données strictement nécessaires à la fourniture de leurs services et sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

Mesure publicitaire : avec votre consentement préalable, le pixel de Meta Platforms Ireland Limited (Facebook et Instagram) mesure les visites et les inscriptions provenant de nos annonces, afin d'en améliorer la diffusion. Meta reçoit alors votre adresse IP, des identifiants de navigateur, les pages visitées et l'événement d'inscription, jamais le contenu de votre compte ni vos documents. Lors d'une inscription, ces informations sont aussi envoyées par nos serveurs (API de conversions de Meta), avec votre adresse e-mail et votre numéro de téléphone sous forme chiffrée (hachée), pour que Meta rattache l'inscription à l'annonce vue. Ce traitement n'a lieu que si vous avez accepté les cookies publicitaires, il ne concerne que les pages publiques et l'inscription, et vous pouvez retirer votre accord à tout moment.

6.6. Intelligence artificielle : OpenAI

Certaines fonctions de la Plateforme s'appuient sur un prestataire d'intelligence artificielle, OpenAI (États-Unis), qui agit en qualité de sous-traitant : l'estimation du prix des travaux et l'assistant Worvo AI, la relecture d'une demande par notre équipe et la mise en forme de son titre et de sa description, l'analyse d'un devis que vous nous transmettez, et la lecture des documents justificatifs d'une entreprise (attestations, pièce d'identité, devis importés). Seules les données nécessaires à chaque fonction lui sont transmises : pour une demande, la description des travaux, les réponses au questionnaire, la ville et les photos du projet, sans nom, e-mail, téléphone ni rue. Les données que ce prestataire reçoit par son interface de programmation ne servent pas à entraîner ses modèles. Le transfert hors de l'Union européenne est encadré comme indiqué à l'article 7.

6.7. Autorités judiciaires et administratives

Nous pouvons être amenés à communiquer vos données personnelles aux autorités compétentes (tribunaux, police, autorités fiscales, autorité de protection des données) en réponse à une obligation légale, une réquisition judiciaire, une assignation, ou pour protéger nos droits, notre propriété ou notre sécurité, ainsi que ceux de nos utilisateurs. Ces communications sont effectuées dans le strict respect de la législation applicable et de vos droits.

6.8. Tiers en cas de restructuration

En cas de fusion, acquisition, cession d'actifs ou de restructuration de HumanX SAS, vos données personnelles pourraient être transférées au repreneur, qui sera tenu de les traiter conformément à la présente Politique de Confidentialité ou de vous informer de toute modification substantielle. Vous serez informé de tout changement de responsable du traitement et de vos options concernant vos données.

8.1. Droit d'accès

Vous avez le droit d'obtenir la confirmation que vos données personnelles sont ou non traitées par Worvo, et d'accéder à ces données. Vous pouvez demander une copie de l'ensemble de vos données personnelles détenues par Worvo, ainsi que des informations sur les finalités du traitement, les catégories de données, les destinataires, la durée de conservation, et l'existence de vos autres droits.

8.2. Droit de rectification

Vous avez le droit d'obtenir la rectification de vos données personnelles inexactes ou incomplètes. Vous pouvez mettre à jour la plupart de vos informations directement depuis les paramètres de votre compte. Pour les données que vous ne pouvez pas modifier vous-même (notamment les documents justificatifs pour les Prestataires), vous pouvez nous contacter pour demander leur rectification.

8.3. Droit à l'effacement ("droit à l'oubli")

Vous avez le droit de demander la suppression de vos données personnelles dans certains cas : lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ; lorsque vous retirez votre consentement au traitement ; lorsque vous vous opposez au traitement et qu'il n'existe pas de motif légitime impérieux ; lorsque les données ont été traitées illicitement ; lorsque les données doivent être effacées pour respecter une obligation légale. Ce droit n'est toutefois pas absolu : nous pouvons conserver certaines données si nous avons une obligation légale de le faire (données comptables, données de transaction) ou si nous avons un intérêt légitime à les conserver (preuve en cas de litige).

En pratique, vous pouvez supprimer vous-même une demande depuis son lien de suivi ou depuis « Mes Projets », tant qu'aucun devis n'a été signé, et supprimer votre compte depuis votre profil. Vos coordonnées, vos descriptions, vos photos et le contenu de vos échanges avec l'assistance sont alors effacés ou remplacés. Seules des données rendues anonymes, qui ne permettent plus de vous identifier (catégorie de travaux, ville, budget, dates, statuts), sont conservées à des fins statistiques. Les contrats signés, les chantiers et les factures sont conservés pendant la durée imposée par la loi.

8.4. Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données dans certaines situations : lorsque vous contestez l'exactitude de vos données, pendant la durée nécessaire à leur vérification ; lorsque le traitement est illicite et que vous vous opposez à l'effacement des données ; lorsque nous n'avons plus besoin des données mais que vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice ; lorsque vous vous êtes opposé au traitement, pendant la vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent sur les vôtres.

8.5. Droit à la portabilité

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement. Ce droit ne concerne que les données que vous nous avez fournies directement et dont le traitement est fondé sur votre consentement ou sur un contrat, et lorsque le traitement est effectué à l'aide de procédés automatisés.

8.6. Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime. Nous cesserons alors le traitement, sauf si nous démontrons qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice. Vous avez également le droit de vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, y compris au profilage lié à cette prospection. Vous pouvez vous désinscrire des newsletters à tout moment via le lien présent dans chaque email.

8.7. Droit de retirer votre consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Vous pouvez gérer vos consentements (cookies, newsletters, géolocalisation) directement depuis les paramètres de votre compte.

8.8. Droit de ne pas faire l'objet d'une décision automatisée

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques vous concernant ou vous affectant de manière significative. Bien que nous utilisions des algorithmes pour la recommandation de Prestataires et le classement dans les résultats de recherche, toutes les décisions importantes (acceptation d'un Prestataire, attribution de badges, résolution de litiges) impliquent une intervention humaine.

9.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation d'un site internet. Il permet au site de reconnaître votre navigateur lors de vos visites ultérieures et de mémoriser certaines informations (préférences, panier, connexion, etc.). La durée de vie d'un cookie est variable selon sa finalité, de quelques minutes à plusieurs mois.

9.2. Types de cookies utilisés

Cookies strictement nécessaires : Ces cookies sont indispensables au fonctionnement de la Plateforme et à l'utilisation de ses fonctionnalités de base (authentification, sécurité, préférences de consentement). Ils ne nécessitent pas votre consentement préalable car ils sont essentiels au service que vous demandez. Exemples : cookie de session, cookie de consentement aux cookies, cookie de sécurité anti-CSRF.

Cookies de performance et analytiques : Ces cookies collectent des informations sur la manière dont les visiteurs utilisent la Plateforme (pages visitées, durée de visite, parcours, erreurs rencontrées). Ces informations sont agrégées et anonymisées. Ils nous permettent d'améliorer le fonctionnement du site. Aucun outil de mesure d'audience n'est déployé à ce jour ; si nous en ajoutons un, il sera soumis à votre consentement préalable.

Cookies publicitaires : avec votre consentement, le pixel de Meta (Facebook et Instagram) dépose des cookies et envoie des informations à Meta pour mesurer les visites et les inscriptions venues de nos annonces. Il est désactivé tant que vous n'avez pas accepté, et seulement sur les pages publiques (jamais dans votre espace connecté).

Cookies fonctionnels : Ces cookies permettent d'améliorer votre confort d'utilisation en mémorisant vos préférences (langue, région, paramètres d'affichage). Ils ne suivent pas votre navigation sur d'autres sites. Exemples : cookie de préférence linguistique, cookie de paramètres d'accessibilité.

9.3. Gestion des cookies

Lors de votre première visite sur la Plateforme, une bannière d'information sur les cookies s'affiche. Vous pouvez accepter ou refuser les cookies non essentiels (analytiques, publicitaires, fonctionnels) via cette bannière. Vous pouvez également gérer vos préférences de cookies à tout moment en cliquant sur "Paramètres des cookies" dans le pied de page du site.

Vous pouvez également configurer votre navigateur pour refuser tous les cookies ou pour être averti lorsqu'un cookie est déposé. La procédure varie selon les navigateurs (Chrome, Firefox, Safari, Edge). Attention : le refus de certains cookies peut affecter le fonctionnement de la Plateforme et limiter l'accès à certaines fonctionnalités.