Confidentialité

Comment nous traitons vos données.

1. Qui sommes-nous

Fiksit est une plateforme belge qui met en relation des consommateurs avec des voisins ("helpers") pour des petits travaux comme le nettoyage, l'entretien du jardin et les petits déménagements. Pendant la phase pilote, nous opérons sous le régime fiscal des revenus divers (art. 90 CIR '92) ; après reconnaissance comme plateforme d'économie collaborative (demande introduite, prévue Q4 2026), nous passerons au régime de l'économie collaborative. Fiksit est exploitée par Fiksit BV (en constitution jusqu'au 30 juin 2026), établie en Belgique.

Par "nous", "notre" ou "Fiksit", nous entendons Fiksit BV. Par "vous", nous entendons l'utilisateur (consommateur ou helper) qui utilise l'application ou le site.

Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.

2. Quelles données nous collectons

2.1 Données que vous nous fournissez

  • Compte : prénom, nom, adresse e-mail, mot de passe (haché), numéro de téléphone (optionnel), préférence linguistique, photo de profil
  • Identification helpers : date de naissance, numéro de registre national (pour reconnaissance économie collaborative), copie pièce d'identité (via itsme), numéro de compte bancaire (IBAN pour paiements)
  • Adresses : rue, code postal, commune, coordonnées GPS, labels (ex. "Maison", "Parents")
  • Réservations : service, date/heure, durée, prix, notes au helper
  • Messages : toutes les conversations chat entre consommateur et helper
  • Photos : photos avant/après chaque mission, téléchargées par le helper
  • Évaluations : note en étoiles et avis textuels

2.2 Données que nous collectons automatiquement

  • Localisation : pendant une session active comme helper (check-in/out GPS), ou lors de la saisie d'adresse comme consommateur
  • Données de l'appareil : système d'exploitation, version de l'app, token push (Expo)
  • Données d'utilisation : quels écrans vous visitez, quels boutons vous utilisez (via PostHog analytics)
  • Fichiers de log : adresse IP, horodatage, URL utilisées, messages d'erreur

2.3 Données provenant de tiers

  • Stripe : les données de paiement sont traitées par Stripe Payments Europe (Irlande) — nous ne recevons que les IDs de transaction et le statut, pas les numéros de carte
  • itsme : vérification d'identité pour les helpers — nous recevons uniquement une confirmation "vérifié ✓", pas de transfert du numéro de registre national
  • Apple/Google : lors d'une connexion sociale, nous recevons nom + e-mail tels que vous les avez autorisés

2.4 Catégories particulières de données (RGPD art. 9)

Fiksit ne traite aucune catégorie particulière de données personnelles (santé, race, origine ethnique, religion, données biométriques, orientation sexuelle, opinions politiques, etc.) — sauf si un utilisateur les partage volontairement dans une description de tâche ou un message chat (ex. "sans poussière svp à cause de l'asthme"). Dans ce cas :

  • Elles sont utilisées uniquement pour la mission concernée
  • Elles ne sont pas stockées de façon structurée ni indexable
  • Elles sont automatiquement supprimées selon la durée de conservation standard de l'historique chat (2 ans)
  • Les Helpers sont explicitement formés à traiter ces informations de manière confidentielle

3. Pourquoi nous traitons ces données

FinalitéBase légale (RGPD art. 6)
Création de compte + authentificationExécution du contrat
Mise en relation helpers et clients (zone, disponibilité, classement)Exécution du contrat
Traitement des paiements via StripeExécution + obligation légale
Envoi de notifications push (nouvelle mission, message chat, rappels)Intérêt légitime
Modération chat (spam, fraude, propositions hors plateforme)Intérêt légitime + sécurité
Conservation photos avant/après comme preuve en cas de litigeIntérêt légitime
Check-in/out GPS pour confirmer la présenceIntérêt légitime + assurance
Paiements helpers + déclaration fiscale (fiche 281.50 pilote / 281.29 après reconnaissance)Obligation légale (CIR '92, AR 12/01/2015)
Rapportage DAC7 au SPF FinancesObligation légale (UE 2021/514, depuis 2023)
Amélioration de la plateforme (analytics)Intérêt légitime
E-mails marketing (uniquement après opt-in)Consentement

4. Avec qui nous partageons les données

Nous ne partageons pas vos données avec des tiers à des fins commerciales. Nous partageons avec les parties du tableau ci-dessous — uniquement dans la mesure nécessaire au fonctionnement de la Plateforme ou par obligation légale :

Sous-traitant / TiersRôlePaysGarantie
L'autre partie d'une réservationConsommateur ↔ Helper voient mutuellement nom, photo de profil, évaluations, adresse (après match) et historique chatBENécessaire à l'exécution de la réservation
Stripe Payments EuropeProcesseur de paiement (paiements consommateurs + Stripe Connect pour paiements helpers)IEConforme PCI-DSS, hébergé UE, décision d'adéquation
itsmeVérification d'identité helpers (KYC)BEConforme APD belge, pas de données ID brutes stockées chez nous
SupabaseHébergement base de données + edge functions + storageUE (Francfort)Conforme RGPD, DPA disponible
ResendE-mails transactionnels (auth, réservations, notifications)USClauses Contractuelles Types (UE 2021/914)
Expo Push APILivraison notifications push (iOS + Android)USCCT, pas de contenu stocké — uniquement routage
Apple Push / Google FCMInfrastructure push sous-jacente par OSUSSous DPA propres Apple/Google
OpenAIAPI de modération chat (anti-fraude, anti-spam)USCCT, contenu non conservé par OpenAI pour entraînement
MapboxAffichage de cartes + autocomplete adressesUSCCT, transfert de données limité
EthiasAssureur RC + dommages d'exécution — uniquement à l'ouverture d'un dossier sinistreBEConforme APD belge
PostHog (futur)Product analytics — données d'usage anonymesUE (Francfort)Hébergement UE, pas de tracking marketing
Comptable Fiksit BVTraitement comptable + déclarations fiscalesBEConforme APD belge, secret professionnel
SPF FinancesRapportage fiscal légal (fiche 281.50 pilote / 281.29 après reconnaissance + DAC7)BEObligation légale — pas de choix
Autorité de protection des données / Police / JusticeEn cas d'obligation légale (mandat judiciaire, notification de violation de données)BEObligation légale

Fiksit ne vend jamais vos données à des tiers à des fins commerciales.

5. Transferts internationaux

Certains de nos sous-traitants (Resend, Expo) sont établis hors EEE. Nous garantissons un niveau de protection adéquat via Clauses Contractuelles Types (UE 2021/914) ou via décision d'adéquation de la Commission européenne.

6. Durée de conservation des données

CatégorieDurée
Compte (après désactivation)30 jours, puis anonymisation
Réservations + facturation7 ans (obligation légale Code des Sociétés)
Messages chat2 ans après dernière mission entre parties, puis anonymisation
Photos avant/après90 jours après la mission, puis suppression
Check-in/out GPS90 jours, puis suppression
Logs de modération5 ans (anti-fraude)
E-mails marketingJusqu'à opt-out
CookiesVoir notre Politique Cookies

7. Vos droits (RGPD art. 15-22)

Vous avez le droit de :

  • Accès à vos données (art. 15) — demandez un export via votre profil
  • Rectification des données erronées (art. 16) — directement via votre profil
  • Effacement ("droit à l'oubli") (art. 17) — via votre profil → Supprimer le compte, ou e-mail à info@fiksit.app
  • Limitation du traitement (art. 18)
  • Portabilité (art. 20) — demandez un export JSON
  • Opposition au traitement basé sur l'intérêt légitime (art. 21)
  • Ne pas faire l'objet d'une décision automatisée (art. 22) — notre classement helpers est automatisé ; vous pouvez demander une intervention humaine en nous contactant
  • Droit de retrait du consentement : pour les traitements basés sur votre consentement (ex. e-mails marketing, catégories de cookies), vous pouvez retirer votre consentement à tout moment via vos paramètres de profil ou via la bannière cookies. Le retrait n'affecte pas la licéité du traitement antérieur.

Introduire une plainte : Vous pouvez toujours introduire une plainte auprès de l'Autorité de Protection des Données (Rue de la Presse 35, 1000 Bruxelles).

8. Sécurité

  • Les mots de passe sont hachés avec bcrypt
  • Toutes les connexions via HTTPS (TLS 1.3)
  • Accès à la base de données via Row-Level Security (PostgreSQL RLS)
  • Authentification multi-facteurs disponible pour les comptes admin
  • Pen-test au minimum annuel
  • Notification de violation de données dans les 72h à l'Autorité de Protection des Données (RGPD art. 33)

9. Modifications de cette politique

Nous pouvons modifier cette politique. En cas de modifications matérielles, nous vous enverrons un e-mail ou une notification in-app au minimum 30 jours avant l'entrée en vigueur. L'historique des versions figure en bas de cette page.

10. Contact

Questions sur vos données ou cette politique ? Envoyez un e-mail à info@fiksit.app.

Pour l'exercice formel de vos droits (art. 15-22) : joignez une copie de votre pièce d'identité à des fins de vérification (nous l'anonymisons dès que votre demande est traitée).


Historique des versions

  • v1.0 (11 mai 2026) : première version, rédigée par Sam Knaepen
← Retour à la page d'accueil
Politique de confidentialité · Fiksit · Fiksit