Politique de confidentialité

1. Qui sommes-nous ?

RenooLab est une application de mise en relation entre particuliers et artisans du bâtiment en France. L'application et le site renoolab.fr sont édités par Mehdi BOUKENOUCHE, entrepreneur individuel, exerçant sous le nom commercial « RenooLab », SIRET 524 511 938 00036, RCS Marseille (n° de gestion 2026A02254), code APE 6312Z (Portails Internet), dont le siège social est situé au 55 rue Grignan, 13006 Marseille. Email : [email protected]. TVA non applicable, art. 293 B du CGI.

2. Données que nous collectons

Compte et profil

• Adresse e-mail et mot de passe, haché par notre service d'authentification et jamais stocké en clair
• Nom complet ou nom commercial, ville, code postal et coordonnées géographiques associées à la ville
• Photo de profil facultative
• Pour les artisans : métiers, bio, téléphone professionnel, SIRET facultatif, rayon d'intervention et choix de visibilité publique

Contenus et mises en relation

• Photos, publications, commentaires, projets et réponses à des projets
• Avis clients déposés ou reçus
• Messages privés échangés entre utilisateurs
• Demandes de contact sans compte : nom, e-mail, téléphone, message et artisan destinataire
• Justificatifs de vérification professionnelle, conservés dans un espace privé et accessibles uniquement à l'équipe de modération via des liens temporaires

Accès depuis un assistant IA

RenooLab propose des outils publics utilisables depuis des assistants compatibles, notamment via MCP et WebMCP. Une recherche ne transmet que les critères structurés nécessaires et retourne des profils publics. RenooLab ne reçoit pas le texte complet de votre conversation avec l'assistant.

• Pour contacter un artisan : nom, e-mail, mobile, besoin et artisan choisi. La demande est placée en modération avant transmission.
• Pour créer un profil artisan : nom d'entreprise, métiers, ville, e-mail, téléphone, SIRET facultatif et bio facultative. Le profil reste invisible jusqu'à son activation par le titulaire de l'adresse e-mail.
• Données anti-abus : e-mail, téléphone, artisan ciblé, identifiant d'acteur pseudonyme et empreinte HMAC de l'adresse IP pour les appels web. L'adresse IP brute n'est pas conservée dans ces journaux.

L'assistant utilisé traite votre conversation selon sa propre politique de confidentialité avant d'appeler RenooLab. Consultez également la politique de son fournisseur.

Données techniques

• Token de notifications push, si vous autorisez les notifications
• Date de dernière connexion et informations de sécurité nécessaires à la session
• Statut d'abonnement et historique de paiement gérés avec RevenueCat, Apple ou Google
• Pour la connexion d'un assistant : client OAuth, consentement, acteur navigateur pseudonyme, jetons d'accès et de renouvellement

3. Finalités et bases légales

• Créer et gérer votre compte et exécuter les fonctionnalités demandées : exécution du contrat
• Rechercher un professionnel et assurer la mise en relation demandée : exécution du service
• Modérer les demandes agentiques, prévenir les abus et sécuriser le service : intérêt légitime
• Gérer les paiements et obligations comptables : contrat et obligations légales
• Envoyer les notifications et e-mails indispensables à l'activation ou au suivi du service
• Mesurer l'audience et les campagnes sur renoolab.fr : consentement préalable, sauf mesure de conversion côté serveur décrite ci-dessous

4. Hébergement et destinataires

Les comptes et données applicatives sont hébergés sur Supabase en région Paris (eu-west-3). Les photos publiques sont stockées sur Cloudflare R2. Les justificatifs de vérification sont placés dans un bucket Cloudflare R2 privé avec juridiction européenne.

Selon la fonctionnalité utilisée, des données strictement nécessaires sont traitées par RevenueCat, Apple ou Google pour les achats, Expo puis Apple APNs ou Google FCM pour les notifications, et Brevo pour les e-mails transactionnels. Pour un e-mail d'activation, Brevo reçoit le nom, l'adresse e-mail, le contenu du message et le lien d'activation. Les transferts éventuels hors de l'Espace économique européen sont encadrés par les mécanismes contractuels applicables.

5. Durées de conservation

Les données du compte sont conservées pendant son activité. La suppression du compte engage immédiatement la suppression de la base et des objets R2 associés. Un échec technique ponctuel de suppression d'objet est journalisé afin d'être nettoyé sans perdre sa référence. Les pièces comptables peuvent être conservées dix ans.

• Contenu des messages privés : pseudonymisé après 24 mois
• Vues de profils artisan : supprimées après 12 mois
• Journaux anti-abus des contacts et créations agentiques : supprimés après 30 jours
• Demandes de contact agentiques traitées : champs identifiants effacés après 90 jours. Une demande encore en attente n'est pas supprimée silencieusement et reste conservée jusqu'à sa modération.
• Compte artisan créé par un assistant mais jamais activé, jamais connecté et sans activité : supprimé à partir de 30 jours
• Demande de vérification refusée : ligne et justificatifs R2 supprimés après 12 mois
• OAuth assistant : jeton d'accès 1 heure, jeton de renouvellement 30 jours, client dynamique 90 jours, session de consentement 10 minutes et identifiant navigateur nécessaire à la révocation 12 mois. Les entrées expirées sont purgées automatiquement de manière opportuniste.

6. Vos droits

Vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation du traitement. Vous pouvez supprimer votre compte depuis l'application ou exercer vos droits via notre page support ou par e-mail à [email protected]. Nous répondons dans un délai maximal d'un mois.

Vous pouvez également saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Cookies, traceurs et stockage local

Le site renoolab.fr charge Google Analytics 4 et Meta Pixel uniquement après votre consentement explicite. Refuser ou ignorer le bandeau empêche leur chargement. Vous pouvez modifier votre choix via « Gérer mes cookies » dans le pied de page. Ces services peuvent transférer des données vers les États-Unis dans le cadre des garanties juridiques applicables.

L'application mobile n'intègre aucun outil d'analytics ou de publicité et ne collecte ni IDFA ni Google Advertising ID. Une inscription effectuée sur app.renoolab.fr après une publicité Meta peut toutefois transmettre côté serveur à Meta une adresse e-mail hachée et l'identifiant du clic, afin de mesurer la conversion, sans déposer de cookie publicitaire RenooLab.

Les jetons de session sont conservés dans le stockage local privé de l'application mobile (AsyncStorage) ou dans le stockage local du navigateur sur la version web. Le site peut aussi mémoriser localement votre choix de consentement et l'attribution du premier contact.

La connexion d'un assistant utilise deux cookies strictement nécessaires, sécurisés et HttpOnly : un jeton anti-CSRF de 10 minutes et un identifiant navigateur pseudonyme de 12 mois permettant de gérer et révoquer les autorisations OAuth.

8. Modifications

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de la page.