Supprimer votre compte ou vos données
Ceci concerne l'app Fiksit : aide à la maison de Fiksit (SAMABRO BV).
Dans l'app
- Ouvrez l'app et connectez-vous.
- Allez dans Profil.
- Touchez Supprimer mon compte et confirmez.
Cela fonctionne pour les clients et pour les fiksers.
Sans l'app
Écrivez à info@fiksit.app depuis l'adresse e-mail de votre compte, avec pour objet « Supprimer mon compte ». Nous confirmons la suppression dans les 30 jours. Nous ne demandons une preuve d'identité que si nous doutons que la demande vienne vraiment de vous.
Ce que nous supprimons
Dans les 30 jours suivant votre demande, nous effaçons ou anonymisons :
- votre compte : nom, adresse e-mail, numéro de téléphone, mot de passe et photo de profil ;
- vos adresses et vos données de localisation ;
- vos messages de chat et les photos des travaux ;
- pour les fiksers : votre profil, vos compétences, votre zone de travail, vos disponibilités et vos données d'inscription.
Ce que nous devons conserver
La loi nous oblige à conserver certaines données plus longtemps. Nous les utilisons alors uniquement à cette fin :
- factures, réservations et paiements : 7 ans pour la comptabilité, 10 ans pour les documents fiscaux ;
- pour les fiksers : numéro de registre national, revenus, fiches 281.29 et données DAC7, 10 ans pour le fisc ;
- les données liées à un signalement ou à un litige en cours, jusqu'à leur clôture.
Supprimer seulement une partie de vos données
Vous voulez garder votre compte mais faire effacer certaines données, par exemple vos messages ou votre photo de profil ? Écrivez à info@fiksit.app en précisant lesquelles. Vous trouverez plus d'informations sur vos droits à l'article 7 ci-dessous.
1. Qui sommes-nous
Fiksit est une plateforme belge qui met en relation des consommateurs avec des voisins ("helpers") pour des petits travaux comme le montage, les petites réparations, l'entretien du jardin, l'aide au levage et déménagement et le repassage et pliage. Fiksit ne se lance qu'après reconnaissance comme plateforme d'économie collaborative par le SPF Finances. La demande est introduite après la constitution de la SRL, et nous lançons dès que la reconnaissance est obtenue. Les helpers travaillent alors sous le statut de l'économie collaborative (retenue de 10,7% à la source, fiche 281.29, plafond €7.890 en 2026, base juridique art. 90, 1°bis CIR 92 et AR 12 janvier 2017). Fiksit est exploitée par SAMABRO BV (nom commercial Fiksit), numéro d'entreprise BE 1039.643.822, dont le siège social est établi à 1602 Sint-Pieters-Leeuw (Vlezenbeek), Belgique.
Par "nous", "notre" ou "Fiksit", nous entendons SAMABRO BV (nom commercial Fiksit). Par "vous", nous entendons l'utilisateur (consommateur ou helper) qui utilise l'application ou le site.
Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.
2. Quelles données nous collectons
2.1 Données que vous nous fournissez
- Compte : prénom, nom, adresse e-mail, mot de passe (haché), numéro de téléphone (optionnel), préférence linguistique, photo de profil
- Identification helpers : date de naissance, numéro de registre national (pour reconnaissance économie collaborative), numéro de compte bancaire (IBAN pour paiements)
- Adresses : rue, code postal, commune, coordonnées GPS, labels (ex. "Maison", "Parents")
- Réservations : service, date/heure, durée, prix, notes au helper
- Messages : toutes les conversations chat entre consommateur et helper
- Photos : photos avant/après chaque mission, téléchargées par le helper
- Évaluations : note en étoiles et avis textuels
2.2 Données que nous collectons automatiquement
- Localisation : pendant une session active comme helper (check-in/out GPS), ou lors de la saisie d'adresse comme consommateur
- Données de l'appareil : système d'exploitation, version de l'app, token push (Expo)
- Données d'utilisation : quels écrans vous visitez, quels boutons vous utilisez (via PostHog analytics)
- Rapports de plantage : message d'erreur, modèle d'appareil et version de l'app en cas de plantage (via Sentry) ; aucun contenu de messages ou de photos
- Fichiers de log : adresse IP, horodatage, URL utilisées, messages d'erreur
2.3 Données provenant de tiers
- Stripe : les données de paiement sont traitées par Stripe Payments Europe (Irlande) — nous ne recevons que les IDs de transaction et le statut, pas les numéros de carte
- Stripe Connect : Stripe contrôle votre identité lors de la création du compte de paiement, pour ses propres obligations légales. Nous ne demandons ni ne conservons de photo ou de copie de votre carte d'identité. Le numéro de registre national ne passe pas par ce canal : nous le demandons séparément, car il est nécessaire pour la fiche fiscale 281.29 et le rapportage DAC7.
- Apple/Google : lors d'une connexion sociale, nous recevons nom + e-mail tels que vous les avez autorisés
2.4 Catégories particulières de données (RGPD art. 9)
Fiksit ne traite aucune catégorie particulière de données personnelles (santé, race, origine ethnique, religion, données biométriques, orientation sexuelle, opinions politiques, etc.) — sauf si un utilisateur les partage volontairement dans une description de tâche ou un message chat (ex. "sans poussière svp à cause de l'asthme"). Dans ce cas :
- Elles sont utilisées uniquement pour la mission concernée
- Elles ne sont pas stockées de façon structurée ni indexable
- Elles sont automatiquement supprimées selon la durée de conservation standard de l'historique chat (2 ans)
- Les Helpers sont explicitement formés à traiter ces informations de manière confidentielle
3. Pourquoi nous traitons ces données
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Création de compte + authentification | Exécution du contrat |
| Mise en relation helpers et clients (zone, disponibilité, classement) | Exécution du contrat |
| Traitement des paiements via Stripe | Exécution + obligation légale |
| Envoi de notifications push (nouvelle mission, message chat, rappels) | Intérêt légitime |
| Assistant de réservation (IA) : estimation de votre description de mission et de vos réponses via OpenAI | Consentement (demandé dans l'app, révocable dans votre profil) |
| Modération des photos de profil et des présentations de fikser via OpenAI | Consentement (demandé dans l'app, révocable dans votre profil) |
| Rapports de plantage et débogage (Sentry) | Intérêt légitime |
| Modération chat (spam, fraude, propositions hors plateforme) | Intérêt légitime + sécurité |
| Conservation photos avant/après comme preuve en cas de litige | Intérêt légitime |
| Check-in/out GPS pour confirmer la présence | Intérêt légitime + assurance |
| Paiements helpers + déclaration fiscale (fiche 281.29 sous le statut de l'économie collaborative) | Obligation légale (CIR '92, AR 12/01/2017) |
| Rapportage DAC7 au SPF Finances | Obligation légale (UE 2021/514, depuis 2023) |
| Amélioration de la plateforme (analytics) | Intérêt légitime |
| E-mails marketing (uniquement après opt-in) | Consentement |
4. Avec qui nous partageons les données
Nous ne partageons pas vos données avec des tiers à des fins commerciales. Nous partageons avec les parties du tableau ci-dessous — uniquement dans la mesure nécessaire au fonctionnement de la Plateforme ou par obligation légale :
| Sous-traitant / Tiers | Rôle | Pays | Garantie |
|---|---|---|---|
| L'autre partie d'une réservation | Consommateur ↔ Helper voient mutuellement nom, photo de profil, évaluations, adresse (après match) et historique chat | BE | Nécessaire à l'exécution de la réservation |
| Stripe Payments Europe | Processeur de paiement (paiements consommateurs + Stripe Connect pour paiements helpers) | IE | Conforme PCI-DSS, hébergé UE, décision d'adéquation |
| Supabase | Hébergement base de données + edge functions + storage | UE (Francfort) | Conforme RGPD, DPA disponible |
| Resend | E-mails transactionnels (auth, réservations, notifications) | US | Clauses Contractuelles Types (UE 2021/914) |
| Expo Push API | Livraison notifications push (iOS + Android) | US | CCT, pas de contenu stocké — uniquement routage |
| Apple Push / Google FCM | Infrastructure push sous-jacente par OS | US | Sous DPA propres Apple/Google |
| OpenAI | Traitement IA, uniquement après votre consentement dans l'app : assistant de réservation (description de mission et réponses), modération des messages chat, des photos de profil et des présentations de fikser | US | CCT, contenu non conservé par OpenAI pour entraînement |
| Sentry (Functional Software) | Rapports de plantage et débogage de l'app | UE (Francfort) | Hébergement UE, DPA |
| Mapbox | Affichage de cartes + autocomplete adresses | US | CCT, transfert de données limité |
| Assureur | RC + dommages d'exécution — uniquement à l'ouverture d'un dossier sinistre | BE | Nom communiqué dès la signature de la police |
| PostHog (futur) | Product analytics — données d'usage anonymes | UE (Francfort) | Hébergement UE, pas de tracking marketing |
| Comptable SAMABRO BV | Traitement comptable + déclarations fiscales | BE | Conforme APD belge, secret professionnel |
| SPF Finances | Rapportage fiscal légal (fiche 281.29 sous le statut de l'économie collaborative + DAC7) | BE | Obligation légale — pas de choix |
| Autorité de protection des données / Police / Justice | En cas d'obligation légale (mandat judiciaire, notification de violation de données) | BE | Obligation légale |
Fiksit ne vend jamais vos données à des tiers à des fins commerciales.
5. Transferts internationaux
Certains de nos sous-traitants (Resend, Expo) sont établis hors EEE. Nous garantissons un niveau de protection adéquat via Clauses Contractuelles Types (UE 2021/914) ou via décision d'adéquation de la Commission européenne.
6. Durée de conservation des données
| Catégorie | Durée |
|---|---|
| Compte (après désactivation) | 30 jours, puis anonymisation |
| Réservations + facturation | 7 ans pour la comptabilité, 10 ans pour les documents fiscaux (obligation légale) |
| Messages chat | 2 ans après dernière mission entre parties, puis anonymisation |
| Photos avant/après | 90 jours après la mission, puis suppression |
| Check-in/out GPS | 90 jours, puis suppression |
| Logs de modération | 5 ans (anti-fraude) |
| E-mails marketing | Jusqu'à opt-out |
| Cookies | Voir notre Politique Cookies |
7. Vos droits (RGPD art. 15-22)
Vous avez le droit de :
- Accès à vos données (art. 15) — demandez un export via votre profil
- Rectification des données erronées (art. 16) — directement via votre profil
- Effacement ("droit à l'oubli") (art. 17) — via votre profil → Supprimer le compte, ou e-mail à info@fiksit.app
- Limitation du traitement (art. 18)
- Portabilité (art. 20) — demandez un export JSON
- Opposition au traitement basé sur l'intérêt légitime (art. 21)
- Ne pas faire l'objet d'une décision automatisée (art. 22) — notre classement helpers est automatisé ; vous pouvez demander une intervention humaine en nous contactant
- Droit de retrait du consentement : pour les traitements basés sur votre consentement (ex. e-mails marketing, catégories de cookies), vous pouvez retirer votre consentement à tout moment via vos paramètres de profil ou via la bannière cookies. Le retrait n'affecte pas la licéité du traitement antérieur.
Introduire une plainte : Vous pouvez toujours introduire une plainte auprès de l'Autorité de Protection des Données (Rue de la Presse 35, 1000 Bruxelles).
8. Sécurité
- Les mots de passe sont hachés avec bcrypt
- Toutes les connexions via HTTPS (TLS 1.3)
- Accès à la base de données via Row-Level Security (PostgreSQL RLS)
- Authentification multi-facteurs disponible pour les comptes admin
- Pen-test au minimum annuel
- Notification de violation de données dans les 72h à l'Autorité de Protection des Données (RGPD art. 33)
9. Modifications de cette politique
Nous pouvons modifier cette politique. En cas de modifications matérielles, nous vous enverrons un e-mail ou une notification in-app au minimum 30 jours avant l'entrée en vigueur. L'historique des versions figure en bas de cette page.
10. Contact
Questions sur vos données ou cette politique ? Envoyez un e-mail à info@fiksit.app.
Pour l'exercice de vos droits (art. 15-22 RGPD), nous ne demandons pas de copie de votre carte d'identité. Si nous doutons que la demande vienne bien de vous, nous vous demandons de l'envoyer depuis l'adresse e-mail de votre compte, ou de la confirmer en étant connecté.
Historique des versions
- v1.0 (11 mai 2026) : première version, rédigée par Sam Knaepen
- v1.1 (11 octobre 2026) : OpenAI étendu à l'assistant de réservation et à la modération des photos et présentations, sur base du consentement ; Sentry ajouté
- v1.2 (15 octobre 2026) : pas de Stripe Identity ni de photo ou copie de la carte d'identité ; l'identité est uniquement contrôlée par Stripe lors de la création du compte de paiement
