Devenir pro Se connecter Réserver
ServicesComment ça marcheGarantieConseilsDevenir proRégionsCentre d’aideSe connecter

Politique de confidentialité

En vigueurVersion du 12 octobre 2026 · Lecture 34 min

Les données traitées par Doonza, pourquoi, avec qui, et pendant combien de temps.

1. Responsable et périmètre

Responsable du traitement : STM GROUP LLC, société du Nouveau-Mexique (États-Unis), 4405 Jager Dr NE, Rio Rancho, NM 87144, États-Unis, qui exploite le service sous le nom Doonza. Contact pour toute question relative aux données, y compris pour les personnes situées dans l’Union européenne et en Suisse : hello@doonza.com. Cette notice répond au règlement général sur la protection des données (RGPD) et à la loi fédérale suisse sur la protection des données (nLPD). Elle couvre le site public doonza.com, qui ne crée aucun compte et ne compte ses visites que de façon agrégée et sans cookie, et l’espace connecté app.doonza.com, où vivent les comptes et les missions. Elle décrit ce que le service fait réellement.

2. Données de l’espace connecté

Sont enregistrés : l’adresse e‑mail et le mot de passe du compte, gérés par Supabase Auth, le mot de passe n’étant jamais lisible par Doonza ; le prénom, le nom, le pays et la région ; la langue d’affichage choisie, français ou anglais ; les demandes, avec titre, description, catégorie, région, date souhaitée et statut ; les offres, avec message, tarif et disponibilité ; les messages échangés ; les signalements, avec motif et détail ; l’adresse d’intervention et la précision d’accès, quand le client choisit de les renseigner après une réservation ; les avis et les réponses, et les avis des prestataires sur les clients ; les paiements, remboursements et versements, et les reçus, avoirs et relevés correspondants ; les pourboires laissés ou reçus, avec leur montant, leurs dates de paiement et de versement et les frais de paiement correspondants ; les courriels préparés et envoyés, et l’état de la désinscription aux rappels ; les rendez-vous rendus par un abonnement de calendrier, quand le compte en demande un ; et, pour un prestataire, sa déclaration d’activité, ses années d’expérience, ses zones d’intervention, sa présentation, son statut de vérification, ses disponibilités et absences, son tarif horaire, ses prix par service et ses photos de réalisations, ainsi que, s’il les renseigne, son numéro d’entreprise, sa résidence fiscale et sa nationalité (voir « Numéro d’entreprise, résidence fiscale et nationalité »). Sont aussi enregistrées les photos « avant » et « après » qu’un prestataire prend d’une mission réservée, une fois arrivé : chacune est redécodée, réduite et réenregistrée à la réception, sans les métadonnées de l’appareil, position GPS comprise, sous un nom de fichier tiré au hasard ; elles ne s’ouvrent que par un lien signé de courte durée et ne sont visibles que du client, du prestataire de la mission et de Doonza. Elles servent de preuve de l’intervention, notamment en cas de réclamation au titre de la Garantie Doonza. Sont enregistrées enfin, pour un prestataire, la position ponctuelle, arrondie à environ 100 mètres, que son appareil envoie à son arrivée, à la fin de la mission ou quand il signale un client absent, quand il l’autorise (voir « Position du prestataire à l’arrivée »). Le bouton « Utiliser ma position » lit la position de l’appareil avec l’accord de la personne, uniquement pour choisir la région la plus proche dans le formulaire : cette position n’est ni transmise à Doonza ni conservée ; seule la région choisie est enregistrée. Sont également journalisés, sans lien avec un compte lorsque c’est possible, les compteurs anti-abus de l’inscription et de la connexion et les erreurs techniques de l’application. Un même compte peut être utilisé comme client et comme prestataire. Les données de chaque rôle sont traitées séparément, et un prestataire ne peut pas accepter une mission qu’il a lui-même réservée.

3. Finalités et bases juridiques

Tenir le compte, publier les demandes et les offres, faire fonctionner la messagerie, encaisser, conserver et verser les paiements, émettre les pièces et envoyer les courriels du service : exécution du contrat (art. 6.1.b RGPD). Conserver les pièces comptables : obligation légale (art. 6.1.c). Limiter les tentatives d’inscription et de connexion, journaliser les erreurs, traiter les signalements, modérer les contenus et publier les avis : intérêt légitime de Doonza et de ses utilisateurs à un service sûr et à une information fiable (art. 6.1.f). Envoyer les rappels facultatifs : intérêt légitime, avec désinscription en un clic. Mesurer la fréquentation sans cookie ni identifiant : intérêt légitime, sur des données agrégées. Afficher d’emblée la bonne langue d’après le pays déduit de l’adresse IP par l’hébergeur au moment de la requête, sans conserver ni ce pays ni l’adresse, sauf si le navigateur demande d’abord le français ou si la personne a déjà choisi sa langue, ce choix l’emportant toujours, et jamais pour un robot d’indexation : intérêt légitime (art. 6.1.f).

4. Connexion avec Google ou Apple

Une personne peut se connecter avec son compte Google. Google transmet alors son adresse e‑mail, son nom et un identifiant de compte, reçus par Supabase Auth ; Doonza n’obtient aucun accès à ses autres données Google. Google agit comme responsable de son propre traitement, selon sa politique de confidentialité. Lorsque ce fournisseur est activé, une personne peut aussi se connecter avec son compte Apple (« Continuer avec Apple »). Apple transmet alors à Supabase Auth un identifiant de compte et, selon le choix que la personne fait chez Apple, son adresse e‑mail réelle ou une adresse relais Apple, et son nom ; Doonza n’obtient aucun accès à ses autres données Apple. Apple agit comme responsable de son propre traitement, selon sa politique de confidentialité.

5. Mesure d’audience

La fréquentation du site et de l’espace connecté est mesurée de deux façons. D’abord par Vercel Web Analytics, sans cookie et sans rien lire ni écrire sur l’appareil : une visite est comptée à partir d’une empreinte technique calculée à partir de l’adresse IP et du navigateur, non réversible et renouvelée chaque jour ; l’adresse IP n’est pas conservée. Ensuite, SEULEMENT avec votre accord, par Google Analytics 4, service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et de Google LLC (États-Unis), pour connaître la fréquentation des pages et le passage d’un domaine à l’autre (doonza.com et app.doonza.com) ; la base juridique est votre consentement, que vous donnez ou refusez dans la fenêtre « Cookies et mesure d’audience », et que vous retirez à tout moment par le lien « Gérer les cookies » du pied de page. Sans accord, rien n’est chargé depuis Google et aucun cookie Google n’est déposé. Avec accord, Google reçoit le modèle de la page vue (par exemple « /espace/demandes/[id] »), jamais son adresse réelle : ni paramètre, ni identifiant, ni jeton, ni code d’invitation ou de parrainage ; le titre envoyé est ce même modèle et la page de provenance n’est pas transmise ; Google reçoit aussi des informations techniques sur le navigateur et l’appareil, et un identifiant aléatoire conservé dans les cookies « _ga » ; Google indique que Google Analytics 4 n’enregistre ni ne conserve l’adresse IP. Dans l’espace connecté, trois étapes réussies sont aussi signalées à Google, sans aucune donnée jointe (ni montant, ni région, ni identifiant) : compte créé, demande publiée, paiement confirmé ; et cinq le sont à Vercel Web Analytics, de la même façon : demande publiée, parcours prestataire commencé et terminé, offre envoyée, retour de paiement. Aucune donnée de compte (nom, adresse e‑mail, identifiant) n’est transmise à Google. Les signaux Google, la personnalisation publicitaire et tout usage publicitaire sont désactivés : les autorisations publicitaires du mode de consentement de Google restent refusées. Google Analytics n’est mis en service qu’une fois le compte Google Analytics de Doonza configuré ainsi, configuration retenue par Doonza : mesure améliorée désactivée (elle transmettrait l’adresse réelle des pages), partage de données avec Google désactivé à la seule exception de l’assistance technique, conditions de traitement des données de Google acceptées avec leur avenant pour le RGPD et pour la Suisse ; tant que ce n’est pas fait, ni la fenêtre ni Google Analytics ne sont affichés ou chargés. Aucun profil n’est constitué. Rien de tout cela n’existe dans l’application mobile installée depuis un magasin d’applications.

6. Statistiques du parcours

Pour savoir où les personnes abandonnent leur parcours, l’administration de Doonza consulte des effectifs agrégés par semaine, par région et par catégorie : combien de clients se sont inscrits, ont publié une première demande, reçu puis accepté une offre, payé, vu leur mission terminée et laissé un avis ; combien de prestataires se sont inscrits, ont envoyé leur profil, ouvert leur compte de versement, fait une première offre et reçu un premier versement. Ces étapes sont déduites, au moment de la consultation, des données déjà décrites dans cette politique (profils, demandes, offres, paiements, missions, avis) : rien de nouveau n’est enregistré sur une personne, et l’écran ne montre ni nom, ni adresse e‑mail, ni identifiant. Un taux calculé sur moins de 5 personnes n’est pas affiché. Un seul fait est compté en plus : chaque fois qu’un visiteur non connecté affiche l’accueil de l’application, Doonza ajoute 1 à un compteur tenu par jour et par pays (le pays est lu dans l’indication géographique fournie par l’hébergeur ; l’adresse IP n’est ni lue ni conservée). Ce compteur ne contient ni adresse IP, ni cookie, ni identifiant, ni empreinte, et n’écrit rien sur l’appareil ; il compte des affichages, pas des personnes, et ne compte pas les robots. Base juridique : l’intérêt légitime de Doonza à mesurer et à améliorer son service, sur des données agrégées (art. 6, § 1, f RGPD). Le compteur est conservé 365 jours, puis supprimé automatiquement. Pour qu’il reste un ordre de grandeur fiable, un plafond quotidien (par pays) et un plafond horaire limitent le nombre d’affichages comptés : au-delà, les affichages suivants ne sont plus comptés. Aucun outil tiers, aucun identifiant publicitaire et aucun sous-traitant n’intervient dans cette statistique.

7. Liste d’attente des régions

Sur la page Régions du site, une personne sans compte peut laisser son adresse e‑mail pour être prévenue de l’ouverture d’une région ou d’une commune. Finalité : lui écrire, une seule fois, quand Doonza ouvre cette zone. Données : l’adresse e‑mail, la région ou la commune choisie, la langue du site et la date d’inscription ; aucun nom, aucun cookie. L’adresse est conservée en clair, car il faut pouvoir écrire à une personne qui n’a pas de compte ; elle n’est affichée sur aucun écran, y compris ceux de l’administration, et le courriel part par notre prestataire d’envoi (Resend). Base juridique : le consentement de la personne, donné en envoyant le formulaire (art. 6, § 1, a RGPD). Durée : l’inscription est supprimée automatiquement douze mois au plus tard après l’inscription, que la zone ait ouvert ou non ; si elle ouvre avant, l’inscription est effacée dès l’envoi du courriel d’ouverture. Désinscription : à tout moment, par le lien présent dans le courriel ou en écrivant à hello@doonza.com ; l’inscription est alors effacée.

8. Recherche « Près de moi » sur le site

Sur les pages de services de doonza.com, le bouton « Utiliser ma position » lit la position de l’appareil seulement après l’autorisation donnée dans le navigateur, pour indiquer la région ouverte la plus proche. Le calcul se fait dans la page : la position n’est ni transmise à Doonza ni conservée, et un refus n’empêche rien, la liste des régions restant affichée. Si la personne saisit plutôt une adresse ou une localité, ce texte est envoyé, depuis son navigateur, à UN SEUL service public de recherche d’adresses, celui du pays de l’adresse : geo.admin.ch (Confédération suisse) pour une adresse suisse, la Base Adresse Nationale pour une adresse française. Le pays est choisi par la personne, entre Suisse et France, avec un choix présélectionné d’après la région de la page ou, à défaut, la langue du navigateur — et l’autre service ne reçoit rien. Le service interrogé renvoie des coordonnées ; Doonza n’en reçoit ni le texte ni le résultat. Dans l’espace connecté, la distance entre un prestataire et une demande est calculée depuis une zone d’environ 500 mètres, jamais depuis l’adresse exacte.

9. Données d’identité et données bancaires : chez Stripe

Doonza ne collecte ni ne conserve de pièce d’identité. L’identité d’un prestataire est vérifiée par Stripe lorsqu’il ouvre son compte de versement, et ses coordonnées bancaires sont détenues par Stripe seul. Aucune donnée de carte n’est demandée ni conservée par Doonza : la saisie se fait chez Stripe. Un identifiant de client Stripe est conservé sur le profil d’un client qui a payé au moins une fois, afin qu’il retrouve chez Stripe la carte qu’il y a laissée ; cet identifiant ne contient aucune donnée de carte. Stripe agit ici comme responsable de traitement pour ses propres obligations et applique sa politique de confidentialité.

10. Numéro d’entreprise, résidence fiscale et nationalité

Un prestataire peut déclarer, depuis son profil, un numéro d’entreprise (numéro IDE/UID en Suisse, SIREN ou SIRET en France) ; sans numéro, il travaille en particulier, ce qui est autorisé. Il peut aussi indiquer sa résidence fiscale et sa nationalité, chacune par un code de pays de deux lettres. Le numéro d’entreprise est affiché aux clients connectés sur la fiche du prestataire, pour indiquer s’il agit à titre professionnel ; il sert aussi à déterminer le droit de rétractation (un prestataire professionnel, c’est-à-dire avec numéro d’entreprise, n’en a aucun sur ses éventuels achats de services payants auprès de Doonza) ; il ne figure pas dans l’extrait public de l’annuaire. La résidence fiscale et la nationalité ne s’affichent à aucun client ni visiteur : seuls le prestataire et l’administration de Doonza les lisent. Elles sont conservées pour pouvoir satisfaire, le cas échéant, les obligations déclaratives qui s’imposent à une plateforme ; Doonza transmet uniquement les informations exigées par la loi, notamment au titre de la directive DAC7, décrite à la section suivante. Base juridique : exécution du contrat pour le numéro d’entreprise (art. 6.1.b RGPD), obligation légale (directive DAC7) pour la résidence fiscale et la nationalité (art. 6.1.c), intérêt légitime de Doonza pour la seule vérification du numéro d’entreprise auprès du registre public (art. 6.1.f). Durée : tant que le compte existe ; ces trois données sont effacées à la suppression du compte. Vérification auprès d’un registre public : à la demande d’une personne de l’administration de Doonza — jamais du prestataire ni d’un client —, le numéro déclaré peut être contrôlé en l’envoyant, seul (ni nom, ni adresse, ni aucune autre donnée), au registre officiel du pays : le registre des entreprises IDE/UID de l’Office fédéral de la statistique, en Suisse (uid-wse.admin.ch), ou l’API publique « recherche d’entreprises » alimentée par la base Sirene de l’Insee, en France (recherche-entreprises.api.gouv.fr). Ces registres répondent par des données publiques, dont le nom de l’entreprise ; Doonza enregistre le nom rendu, le résultat du contrôle et sa date. Chaque registre est responsable de son propre traitement.

11. Déclaration fiscale des revenus des prestataires (DAC7)

Lorsque la loi l’exige, Doonza déclare aux autorités fiscales les revenus perçus par les prestataires par l’intermédiaire de la plateforme. Cette obligation découle de la directive 2011/16/UE relative à la coopération administrative dans le domaine fiscal, telle que modifiée par la directive (UE) 2021/514 du Conseil du 22 mars 2021 (dite « DAC7 »), qui vise notamment les services personnels : un travail à l’heure ou à la tâche, fourni à la demande d’un utilisateur après avoir été facilité par une plateforme. À la date de la présente version, Doonza ne transmet aucune déclaration à ce titre. En vue de ces obligations, elle demande au prestataire, de façon facultative, sa résidence fiscale et sa nationalité (voir la section précédente). Parmi les autres informations que prévoit la directive, Doonza détient déjà, pour l’exécution du service : les nom et prénom du prestataire ; l’adresse de départ qu’il a indiquée (rue, code postal, localité, pays), le cas échéant ; son numéro d’entreprise et, après un contrôle auprès du registre public, le nom de l’entreprise rendu par ce registre, le cas échéant ; son numéro de TVA, le cas échéant ; le montant de chaque paiement, les commissions et frais retenus par Doonza, et donc le nombre de prestations payées. Elle ne détient pas son numéro d’identification fiscale, ni son lieu ou sa date de naissance, ni l’identifiant du compte financier sur lequel il est payé (les données bancaires sont confiées à Stripe), ni d’information sur d’éventuels établissements stables. Si cette obligation s’applique à Doonza, Doonza devra collecter puis transmettre à l’autorité fiscale compétente, pour chaque prestataire concerné, les informations prévues par l’annexe V de la directive 2011/16/UE (section II, point B, et section III, point B, 2) : les éléments d’identification du prestataire (pour une personne physique : nom et prénom, adresse principale, numéro d’identification fiscale et État qui l’a délivré ou, à défaut, lieu de naissance, numéro de TVA le cas échéant, date de naissance ; pour une entreprise : dénomination sociale, adresse principale, numéro d’identification fiscale et État qui l’a délivré, numéro de TVA le cas échéant, numéro d’immatriculation, établissements stables dans l’Union) ; l’identifiant du compte financier sur lequel il est payé, dans la mesure où Doonza en dispose et où l’autorité de l’État membre de résidence n’a pas fait savoir publiquement qu’elle ne l’utiliserait pas, et, si le titulaire de ce compte n’est pas le prestataire, le nom de ce titulaire dans la mesure où Doonza en dispose, ainsi que toute autre information d’identification financière dont Doonza dispose sur ce titulaire ; chaque État membre dont il est résident ; le montant total de la contrepartie versée et le nombre de prestations correspondantes, par trimestre ; les frais, commissions ou taxes retenus ou prélevés par Doonza, par trimestre. Dans ce cas, Doonza informera chaque prestataire concerné que des informations le concernant seront collectées et transmises, avant toute transmission, et lui communiquera les informations déclarées le concernant (article 25, paragraphe 4, de la directive 2011/16/UE ; annexe V, section III, point A, 5). Base juridique : obligation légale (art. 6.1.c RGPD).

12. Publication du profil d’un prestataire

Le profil d’un prestataire vérifié — prénom, nom, présentation, activité, zones d’intervention, avis reçus, photos de réalisations et tarif horaire s’il en publie un — figure par défaut dans l’annuaire, visible de tout client connecté. Finalité : permettre à un client de trouver un prestataire et de le contacter. Base juridique : l’exécution du contrat conclu avec le prestataire, qui s’inscrit pour recevoir des missions — et non le consentement. Le prestataire peut se retirer de l’annuaire à tout moment, en un geste, depuis « Mon profil » dans son espace : le retrait est immédiat et n’efface rien. Hors annuaire, ses photos ne restent visibles que des clients à qui il a fait une offre. Sans compte, seul un extrait public est visible : prénom et initiale du nom, activité, services pratiqués avec leur prix et leur unité, régions d’intervention, prix « à partir de », mois d’inscription, nombre de missions réalisées (arrondi à la dizaine au-delà de dix), langues déclarées, délai moyen de réponse (arrondi à l’heure), note moyenne, avis publiés et jours de disponibilité. La présentation, le nom complet et les photos restent réservés aux comptes connectés, à une exception choisie par le prestataire : les photos de réalisations qu’il PUBLIE lui-même, une par une, sur son profil public, sont visibles de tous, avec ou sans compte. Rien n’est publié par défaut, et seul le prestataire publie. Finalité : montrer son travail aux clients qui le découvrent. Base juridique : l’exécution du contrat, à la demande du prestataire, qui peut retirer chaque photo à tout moment. Avant la mise en ligne, chaque photo a été réduite et réenregistrée, sans les métadonnées de l’appareil, position GPS comprise ; elle est copiée sous un nom aléatoire qui ne désigne pas le compte, sans légende. Le prestataire s’engage à n’y montrer ni visage de client, ni adresse, ni plaque d’immatriculation. Doonza peut masquer une photo publiée, avec un motif conservé et visible du prestataire. Retrait, masquage, suppression de la photo ou du compte effacent la copie publique, qui cesse d’être servie (une copie déjà gardée en cache par un intermédiaire peut subsister quelques instants). Ni adresse, ni téléphone, ni adresse e‑mail ne sont jamais publiés.

13. Avis et réponses

Finalité : informer les clients suivants sur les missions réalisées. Base juridique : l’intérêt légitime de la plateforme et de ses utilisateurs à une information fiable. Un avis est lié à une mission. Il apparaît sous le prénom et l’initiale du nom de son auteur, jamais sous son nom complet ; une fois publié, il est lisible de tout visiteur, avec ou sans compte, sur le profil public du prestataire : note, date, texte et, s’il y en a une, la réponse publiée du prestataire. Un avis masqué ou encore retenu n’y figure jamais. L’auteur peut le corriger pendant quarante-huit heures à compter du dépôt, puis il est figé ; le prestataire peut y répondre une fois. Doonza peut masquer un avis ou une réponse, séparément, avec un motif conservé en interne ; elle ne les réécrit jamais. Un avis masqué sort de la moyenne et reste lisible de son auteur. Depuis le 1er octobre 2026, les clients sont aussi notés : après une mission, le prestataire retenu peut noter le client (ponctualité, accès au lieu, respect, de 1 à 5, et un commentaire facultatif). Finalité : permettre aux prestataires de préparer une intervention en connaissance de cause. Base juridique : l’intérêt légitime des prestataires et de la plateforme à un service sûr. Sur une mission payée sur Doonza, chaque avis — celui du client comme celui du prestataire — reste caché jusqu’à ce que l’autre partie ait noté, ou au plus tard quatorze jours après son dépôt. Le détail de l’avis sur un client n’est lisible que du client concerné, du prestataire qui l’a écrit et de Doonza ; les autres prestataires ne voient que la note moyenne du client, et rien de cela n’est publié dans l’annuaire. Doonza peut masquer un tel avis, sans jamais le réécrire. La suppression du compte d’un client efface les avis qui le concernent. La suppression du compte d’un prestataire, elle, conserve les avis qu’il a écrits sur des clients, rattachés à un compte devenu anonyme : ils font partie du dossier de la mission et de la note moyenne du client. L’export des données du compte les rend.

14. Adresse d’intervention et calendrier

L’adresse d’intervention et la précision d’accès sont facultatives ; l’adresse peut être donnée dès le dépôt de la demande. Finalités : proposer au client les prestataires les plus proches, et permettre au prestataire retenu de se rendre sur place. Pour la localiser, le texte saisi est envoyé, depuis le navigateur, au service public de recherche d’adresses du pays (geo.admin.ch de la Confédération suisse, ou la Base Adresse Nationale française), qui renvoie des suggestions et leurs coordonnées. Le bouton « Me localiser » lit la position de l’appareil seulement après l’autorisation donnée dans le navigateur ; un refus n’empêche rien. L’adresse exacte et ses coordonnées ne sont lisibles que du client et du prestataire retenu — jamais de ceux qui avaient simplement répondu à la demande : avant ce choix, un prestataire ne voit qu’une distance arrondie au kilomètre et une zone d’environ 500 mètres. Un prestataire indique une adresse de départ et un rayon d’intervention ; cette adresse n’est montrée à personne et sert seulement au calcul des distances. Dans l’annuaire, le tri « Plus proches » calcule côté serveur une distance approximative entre deux zones d’environ 500 mètres : celle du client (l’adresse de sa demande la plus récente, ou sa position quand il choisit « Me localiser », arrondie à 500 mètres dans son navigateur avant tout envoi et jamais conservée) et celle du point de départ du prestataire. Elle s’affiche arrondie au kilomètre, sans adresse ni position exacte, et seuls les prestataires dont le rayon d’intervention couvre la zone du client y figurent. Un compte peut demander une adresse d’abonnement à son calendrier : cette adresse porte un jeton secret, ne rend que les rendez-vous du compte qui l’a demandée, et se révoque à tout moment depuis les paramètres, ce qui invalide immédiatement le lien déjà transmis. Tant que l’abonnement existe, le logiciel de calendrier utilisé reçoit ces rendez-vous.

15. Position du prestataire à l’arrivée

Le jour d’une mission réservée et payée, un prestataire saisit le code de présence à son arrivée, puis termine la mission ; il peut aussi signaler un client absent. À chacun de ces trois gestes, et à ceux-là seulement, l’appareil du prestataire peut lui demander l’autorisation d’envoyer sa position, une seule fois. Elle est facultative : un refus, un appareil sans position ou un délai dépassé n’empêchent rien, la mission continue normalement, sans message. Aucune position n’est demandée avant l’arrivée, au chargement d’un écran ou en arrière-plan, et elle n’est jamais suivie en continu. Finalité : disposer d’une preuve de présence en cas de litige, de réclamation au titre de la Garantie Doonza ou de signalement de client absent. Base juridique : le consentement donné à l’appareil, et l’intérêt légitime de prévenir les litiges. La position est arrondie à environ 100 mètres avant l’envoi, puis de nouveau à l’enregistrement : Doonza ne reçoit ni ne garde la position exacte. Aucun écran n’en affiche les coordonnées, ni au client ni au prestataire : le prestataire voit seulement qu’une position a été enregistrée, le client n’en voit rien. L’administration de Doonza n’en voit pas non plus les coordonnées : lors de l’examen d’un litige, d’une réclamation ou d’un client absent, elle lit seulement la distance, arrondie à la centaine de mètres, entre cette position et l’adresse de la mission, sans carte. Le prestataire retrouve ses positions dans l’export de ses données. Durée : douze mois après la fin de la mission, la décision de la réclamation ou la clôture du litige (la date la plus tardive ; jamais tant qu’une réclamation ou un litige est ouvert), comme les photos de mission, puis les coordonnées sont effacées automatiquement. La suppression du compte ne les efface pas avant ce terme, mais le compte y est devenu anonyme. Elles ne sont transmises à aucun tiers et n’alimentent aucun service de cartographie.

16. Réservations régulières

Une série régulière conserve le client, le prestataire, le service, la fréquence, les dates et les montants des passages, le taux des frais de service qui s’y applique, ainsi que la date du consentement au prélèvement automatique et les montants affichés à ce moment, aussi longtemps que les réservations qu’elle produit (obligations comptables et preuve du consentement). Le moyen de paiement enregistré pour la série est détenu par Stripe, sous-traitant de paiement : Doonza n’en garde qu’un identifiant opaque, effacé à l’arrêt de la série et à la suppression du compte, et ne voit jamais le numéro de la carte. Les notifications d’échec de prélèvement, de pause ou de remplaçant sont génériques : elles ne portent ni nom, ni montant, ni adresse. L’export des données du compte rend les séries et leurs passages.

17. Parrainage

Finalité : accorder les crédits de parrainage prévus par les conditions générales de vente. Doonza enregistre qui a invité qui, la date de validation et les crédits correspondants ; la personne parrainée et son parrain ne voient jamais le nom l’un de l’autre dans l’espace de parrainage. Pour refuser qu’on se parraine soi-même avec la même carte, Doonza conserve l’empreinte de carte fournie par Stripe — un identifiant technique qui ne permet ni de reconstituer le numéro de la carte ni de débiter la carte. Base juridique : l’exécution du contrat. Ces données suivent la durée de conservation des paiements.

18. Courriels et désinscription

Doonza envoie des courriels liés au service : confirmation d’inscription, décision de contrôle, paiement, versement, et rappels — avant une intervention, et une seule relance lorsqu’une demande reste sans offre un jour, qu’une offre attend une réponse depuis deux jours ou qu’un avis reste à laisser après une mission. Ils sont préparés en base en désignant le destinataire par son identifiant ; l’adresse n’est résolue qu’au moment de l’envoi. L’envoi est opéré par Resend, sous-traitant, qui reçoit l’adresse, l’objet et le contenu du message et informe Doonza des échecs de distribution et des plaintes. Les courriels nécessaires à l’exécution d’une mission ne se désactivent pas ; seuls les rappels sont facultatifs et portent un lien de désinscription, également accessible depuis les paramètres du compte. Aucune adresse n’est utilisée à des fins publicitaires ni transmise à un tiers à cette fin.

19. Notifications push et SMS

Lorsque ces canaux sont ouverts et que la personne les active elle-même dans ses paramètres, Doonza envoie aussi des notifications push et des SMS. Pour un prestataire, un numéro de mobile vérifié est obligatoire : il n’est utilisé que pour les alertes de mission (réservation à confirmer, confirmée ou refusée, offre acceptée, remboursement) et n’est jamais affiché au client ; un client, lui, n’a jamais à en donner. Push : Doonza enregistre l’identifiant d’abonnement de chaque appareil inscrit (adresse de notification du navigateur avec ses clés de chiffrement, ou jeton de l’app) ; le contenu est chiffré de bout en bout pour le web et reste général — ni nom, ni montant, ni adresse. Il est remis par le service de notification de l’éditeur du navigateur ou du téléphone (Google Firebase Cloud Messaging pour Android, Apple Push Notification service pour iOS, service push du navigateur utilisé). SMS : Doonza enregistre le numéro de mobile, vérifié par un code à six chiffres valable dix minutes (le code n’est jamais conservé, seule son empreinte l’est, et elle est effacée après vérification) ; les SMS, réservés à l’essentiel — réservation à confirmer, confirmée ou refusée, offre acceptée, remboursement —, sont envoyés par Twilio Inc., sous-traitant, qui reçoit le numéro et le texte. Le numéro n’est jamais montré à l’autre partie. Chaque canal se coupe à tout moment dans les paramètres ; le numéro se retire d’un geste, et la suppression du compte efface numéro et appareils.

20. Copie de sécurité des pièces comptables

Les sauvegardes de la base de données ne contiennent pas les fichiers. Pour ne pas perdre les pièces comptables que Doonza émet, chacune est copiée une fois, par une tâche quotidienne, vers un espace de stockage de Cloudflare, Inc. (siège aux États-Unis), notre sous-traitant d’hébergement de sauvegarde, dans la juridiction de l’Union européenne de son service R2 (les objets y sont stockés dans l’Union européenne). Deux familles de pièces sont copiées. (1) Les reçus, avoirs et relevés de versement des paiements : numéro, date, montants, références de paiement et de versement, nom abrégé de la personne concernée (prénom et initiale), catégorie de service, région et titre de la demande. (2) Les factures et avoirs « Pro » et « Boost » adressés aux prestataires : numéro, date, montants, ainsi que le nom complet, l’adresse (rue, code postal, ville, pays) et le numéro de TVA ou d’identification des entreprises (IDE) du prestataire, lorsqu’il l’a renseigné ; pour un abonnement Pro, l’offre et la période facturée ; pour un Boost, l’emplacement (région et catégorie), le nombre de jours et la date d’achat ; pour un avoir, son motif. Ces pièces sont chiffrées par Doonza avant l’envoi (AES-256-GCM) : Cloudflare ne détient pas la clé et ne peut pas les lire ; il voit seulement des objets opaques dont la taille approche celle du document. La finalité est de retrouver nos pièces en cas d’incident technique, sur la base de l’intérêt légitime de Doonza à ne pas perdre sa comptabilité et de l’obligation légale de la conserver. La copie est conservée dix ans, durée légale de conservation des pièces comptables, et une règle de verrouillage du stockage empêche de la modifier ou de la supprimer pendant cette durée. Cloudflare, Inc. est inscrite au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) et à son extension suisse (Swiss–U.S. Data Privacy Framework), qui encadrent ce transfert (liste publique : https://www.dataprivacyframework.gov/list).

21. Destinataires et transferts

Une demande publiée est lisible des prestataires de sa région ; une offre, du client de la demande et du prestataire qui l’a déposée ; un message, de son expéditeur et de son destinataire. L’adresse d’intervention n’est lisible que du client et du prestataire retenu. Aucun écran de l’application n’affiche l’adresse e‑mail d’une autre personne. Les comptes administrateurs de Doonza, désignés manuellement en base et jamais depuis l’application, accèdent en lecture aux comptes, demandes, offres, messages, déclarations, avis, réponses, signalements et paiements, pour conduire les contrôles, traiter les signalements et suivre la comptabilité. Sous-traitants : Supabase Inc. (base de données, authentification et fichiers, hébergés à Francfort, en Allemagne), Vercel Inc. (hébergement du site et de l’application, fonctions exécutées à Francfort, et mesure d’audience), Google Ireland Limited et Google LLC (mesure d’audience Google Analytics, seulement avec votre accord), Resend (envoi des courriels, États-Unis), Cloudflare, Inc. (copie de sécurité chiffrée des pièces comptables, siège aux États-Unis, données stockées dans la juridiction de l’Union européenne de son service R2), et, lorsque ces canaux sont ouverts, Twilio Inc. (envoi des SMS, États-Unis) ainsi que les services de notification push de Google (Firebase Cloud Messaging) et d’Apple (Apple Push Notification service), et, lorsque l’assistant d’aide est ouvert, Anthropic PBC (génération des réponses de l’assistant, États-Unis), qui reçoit la question posée et un résumé du seul compte de la personne — rôle, prénom, région, langue, titres et états de ses demandes ou offres récentes, historique de la conversation en cours et, quand la question le demande, résultats des outils de lecture de l’assistant (ses demandes, réservations, paiements ou versements). Les questions posées à l’assistant, les réponses qu’il a servies et les réponses de l’équipe Doonza sont supprimées automatiquement au-delà de la durée de conservation réglée par Doonza, aujourd’hui quatre-vingt-dix jours (et au plus tard avec le compte). Stripe (paiement, identification des prestataires et versements), Google et Apple (connexion) agissent comme responsables de leurs propres traitements. Les registres officiels des entreprises de Suisse et de France reçoivent, à la demande de l’administration, un numéro d’entreprise déclaré par un prestataire (voir « Numéro d’entreprise, résidence fiscale et nationalité »). L’exploitant étant établi aux États-Unis, le RGPD et la nLPD s’appliquent directement à ses traitements. Les transferts vers les États-Unis sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis et par son extension suisse pour les destinataires qui y ont adhéré, et, à défaut, par les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral suisse. Aucune donnée n’est vendue ni transmise à des fins publicitaires.

22. Durées de conservation

Les données d’un compte — profil, demandes, offres, messages, avis — sont conservées tant que le compte existe ; la personne peut le supprimer à tout moment, avec les effets décrits ci-dessous. Les pièces comptables et fiscales — paiements, remboursements, versements, reçus, avoirs et relevés — sont conservées dix ans, durée imposée par les obligations comptables ; une copie chiffrée de ces pièces est conservée sur un stockage externe pendant la même durée, verrouillée : elle ne peut être ni modifiée ni supprimée avant son terme. Les tickets de contact et d’aide, avec leurs messages, sont conservés vingt-quatre mois après leur clôture, puis supprimés automatiquement. Quand un compte est supprimé, ses tickets d’aide sont effacés avec lui, sauf ceux que l’assistant d’aide a classés « argent » (contestation d’un montant, paiement ou remboursement attendu) : ceux-là sont conservés, détachés de leur auteur — le compte n’y figure plus, le contenu reste, pour la preuve de l’opération — et supprimés automatiquement vingt-quatre mois après leur clôture ou, s’ils n’ont jamais été clos, vingt-quatre mois après la suppression du compte. Les photos avant/après d’une mission et les photos jointes à une réclamation Garantie sont conservées douze mois après la fin de la mission, la décision de la réclamation ou la clôture du litige (la date la plus tardive ; jamais tant qu’une réclamation ou un litige est ouvert), puis effacées automatiquement ; la suppression du compte ne les efface pas avant ce terme, mais le compte y est devenu anonyme. Les positions d’arrivée des prestataires suivent la même durée et les mêmes règles : leurs coordonnées sont effacées automatiquement, les lignes de l’historique de présence restant sans coordonnées. Purges automatiques, chaque nuit : les compteurs anti-abus de l’inscription et de la connexion après quarante-huit heures, les erreurs techniques après trente jours, le compteur d’affichages de l’accueil après 365 jours, les notifications lues après quatre-vingt-dix jours, le journal interne de l’administration après cent quatre-vingts jours. Les questions posées à l’assistant d’aide, les réponses qu’il a servies (conservées signées, avec le modèle utilisé, le nombre de jetons et la note 👍 ou 👎 donnée par la personne) et les réponses de l’équipe sont supprimées automatiquement au-delà de la durée de conservation réglée par Doonza, aujourd’hui quatre-vingt-dix jours. Un lien de réinitialisation du mot de passe expire au bout d’une heure, un lien de changement d’adresse au bout de deux heures ; l’empreinte du jeton correspondant (et, pour un changement d’adresse, la nouvelle adresse demandée) est supprimée automatiquement au plus tard deux heures après la fin de la validité du lien, qu’il ait été utilisé ou non, et sur-le-champ quand le changement d’adresse est confirmé. Les données d’identité et les coordonnées bancaires d’un prestataire ne sont pas conservées par Doonza : elles le sont par Stripe, selon ses propres durées.

23. Suppression du compte

Un compte se supprime depuis les paramètres de l’espace connecté. La suppression efface ce qui désigne une personne : prénom et nom, photo de profil et sa vignette (effacées aussi des fichiers stockés, avec les photos de réalisations), adresses d’intervention, photos de réalisations, disponibilités et absences, zones d’intervention, abonnements de calendrier, notifications, courriels non encore envoyés, rattachement au compte client Stripe ; la déclaration prestataire perd tout ce qui décrit la personne et sort de l’annuaire. L’adresse e‑mail est remplacée par une adresse non routable, et la connexion devient impossible. Sont en revanche conservés les paiements, remboursements, versements et les pièces comptables correspondantes, parce qu’ils prouvent une opération et relèvent de la durée de dix ans, ainsi que les demandes, offres, messages et, pendant douze mois seulement, photos avant/après de mission, positions d’arrivée et photos jointes à une réclamation Garantie déjà échangés, rattachés à un compte devenu anonyme : les effacer amputerait le dossier de l’autre partie, qui a les mêmes droits. Un compte supprimé ne se rouvre pas.

24. Sécurité

L’accès aux données est restreint ligne par ligne par les politiques de la base, et non par le seul écran. Les fichiers vivent dans des espaces de stockage privés et ne se servent que par des liens signés de courte durée. L’inscription et la connexion sont limitées en débit, à partir de l’adresse IP de la requête et de l’adresse e‑mail saisie ; ces compteurs sont conservés quelques heures puis purgés. Les erreurs techniques sont journalisées pour être corrigées. Aucune de ces données ne sert à profiler une personne. Aucune certification de sécurité n’est revendiquée.

25. Automatisation et données sensibles

Aucune décision automatisée produisant des effets juridiques n’est prise : les décisions de vérification, de modération, de litige et de remboursement sont prises par une personne. L’espace connecté peut proposer, lorsqu’il est activé, un assistant d’aide facultatif, fondé sur un modèle d’intelligence artificielle ; il répond à des questions sur le service, ne décide rien et ne touche à aucun paiement. La question posée et un contexte limité au seul compte de la personne (rôle, prénom, région, langue, cinq demandes ou offres récentes, historique de la conversation et, quand la question le demande, résultats des outils de lecture : ses demandes, réservations, paiements ou versements) sont transmis à Anthropic PBC, sous-traitant décrit plus haut. Sont conservées les questions posées, les réponses servies par le modèle (signées, avec le modèle utilisé, le nombre de jetons et la note 👍 ou 👎 éventuelle) et les réponses de l’équipe Doonza, jusqu’à la durée de conservation réglée par Doonza (aujourd’hui quatre-vingt-dix jours) ; elles sont effacées avec le compte et comprises dans l’export de ses données. Lorsqu’une question touche à l’argent, à un litige ou à la sécurité, ou que la personne demande un humain, elle est transmise à l’équipe selon une règle appliquée par le serveur, et non décidée par le modèle. Aucune donnée de santé, d’opinion, d’appartenance ou de vie privée n’est demandée, et rien de tel ne doit être écrit dans une demande, un message, un avis ou une légende de photo. Le service est réservé aux personnes de dix-huit ans et plus.

26. Vos droits

Chacun peut demander l’accès à ses données, leur rectification, leur effacement, la limitation ou l’opposition à un traitement, et la portabilité. Deux droits s’exercent directement, sans rien demander à personne : l’export de toutes ses données, au format JSON, depuis les paramètres du compte (« Exporter mes données »), et la suppression du compte, depuis Paramètres. Toute autre demande s’adresse à hello@doonza.com, depuis l’adresse électronique du compte concerné, et reçoit une réponse dans un délai d’un mois. Chacun peut aussi saisir l’autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch) ; en France, la Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr). Cette notice est en vigueur depuis le 26 septembre 2026 ; toute modification substantielle est annoncée dans l’espace connecté.

27. Abonnement Doonza Pro+

Pour un prestataire qui souscrit Doonza Pro+, Doonza traite : l’offre choisie (mensuelle ou annuelle), son état (essai, actif, paiement en attente, terminé, en attente de paiement), son montant et sa devise, les dates de début, d’échéance et de résiliation, et l’identifiant de l’abonnement chez notre partenaire de paiement ; pour chaque prélèvement, son identifiant et son numéro chez ce partenaire, son montant, sa devise, la période couverte, son état et sa date de paiement. Les données de carte sont collectées et conservées par notre partenaire de paiement, jamais par Doonza. Doonza consigne aussi, à la souscription, si le droit de rétractation s’applique à la personne (selon qu’elle a déclaré ou non un numéro d’entreprise) et, le cas échéant, l’instant de sa demande d’exécution immédiate ; en cas de rétractation, la date, le montant remboursé et l’état du remboursement. Base : l’exécution du contrat d’abonnement. Ces données ne servent à rien d’autre qu’à l’abonnement, à ses avantages et à la comptabilité de Doonza ; elles sont visibles du prestataire et de l’administration, jamais d’un client. Le numéro de TVA ou d’IDE du prestataire, facultatif, est conservé avec son profil et reproduit sur ses factures. Durées : ces données sont conservées tant que le compte existe. À la suppression du compte, l’abonnement en cours est résilié chez notre partenaire de paiement avant la suppression ; les prélèvements déjà faits, les factures et les avoirs (avec le nom, l’adresse de base et le numéro de TVA ou d’IDE éventuel du prestataire au jour de l’émission) sont conservés dix ans comme pièces comptables, y compris après la suppression du compte.

28. Abonnement Doonza Plus

Pour un client qui souscrit Doonza Plus, Doonza traite : l’offre choisie (mensuelle ou annuelle), son état (essai, actif, paiement en attente, terminé, en attente de paiement), son montant et sa devise, les dates de début, d’échéance et de résiliation, et l’identifiant de l’abonnement chez notre partenaire de paiement ; pour chaque prélèvement, son identifiant et son numéro chez ce partenaire, son montant, sa devise, la période couverte, son état et sa date de paiement ; pour chaque paiement de mission, le montant des frais de service offerts ; à la souscription, la date et l’heure de la demande d’exécution immédiate et le droit de rétractation applicable ; en cas de rétractation, sa date, le montant remboursé et l’état du remboursement ; l’historique de ses périodes d’abonnement (dates de début et de fin), nécessaire pour savoir si l’abonnement était actif le jour d’une mission ; pour l’avantage sur Doonza Régulier, les passages versés comptés vers un crédit et les crédits gagnés (montant, devise, état, dates d’obtention et d’expiration) ; pour la Garantie, les réclamations tardives et, lorsqu’un remboursement est accordé, le montant rendu sur la carte et son état. Les données de carte sont collectées et conservées par notre partenaire de paiement, jamais par Doonza. Base : l’exécution du contrat d’abonnement. Ces données ne servent à rien d’autre qu’à l’abonnement, à ses avantages et à la comptabilité de Doonza ; elles sont visibles du client et de l’administration, jamais d’un prestataire. Durées : ces données sont conservées tant que le compte existe. À la suppression du compte, l’abonnement en cours est résilié immédiatement, et les prélèvements déjà faits sont gardés comme preuves d’opération, au même titre que les paiements, rattachés à un compte devenu anonyme.

29. Boost

Pour un achat de Boost, Doonza consigne le prestataire, l’emplacement (région et catégorie), la durée, le montant et la devise, les dates de début et de fin, l’état de l’achat et, le cas échéant, le remboursement et son motif. Ces données sont visibles du prestataire et de l’administration, jamais d’un client ; le client ne voit que la mention « Sponsorisé » sur la fiche. Le paiement est traité par notre prestataire de paiement, qui reçoit les données de la carte à notre place. Les achats de Boost, les factures et les avoirs qui en résultent (avec le nom, l’adresse de base et le numéro de TVA ou d’IDE facultatif du prestataire au jour de l’émission) sont des pièces comptables conservées dix ans, comme les autres pièces d’opération, y compris après la suppression du compte. Pour un particulier, Doonza conserve aussi la date à laquelle il a demandé l’exécution immédiate du Boost et celle de son éventuelle rétractation.