Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de Domilien (voir Mentions légales). Contact pour toute demande relative aux données personnelles : contact@domilien.fr.

2. Données collectées

Domilien collecte uniquement les données nécessaires au service :

• Compte utilisateur : nom, prénom, adresse email, mot de passe (haché), rôle (employée / employeur).
• Profil employé(e) : adresse postale (optionnelle), téléphone (optionnel).
• Fiches employeurs : nom, email, adresse, téléphone, tarif horaire, créneaux récurrents.
• Prestations : dates, horaires, durée, montants, statuts (planifié, effectué, payé, déclaré).
• Déclarations CESU : mois, heures déclarées, montants bruts et nets, comparaison avec heures effectuées.
• Contrats et heures à rattraper : paramètres de contrat de suivi, avenants, congés, heures à récupérer.
• Coffre-fort : documents que vous choisissez d'ajouter (bulletins, justificatifs, attestations…), avec leur catégorie et la période associée.
• Pièces jointes et photo de profil : fichiers et images que vous téléversez vous-même.
• Messages : contenus échangés via la messagerie avec vos employeurs et le support.
• Localisation de pointage (optionnelle) : si vous l'activez, les coordonnées GPS au moment d'un pointage de prestation. Elles sont automatiquement effacées après 12 mois.
• Notifications : préférences et abonnement aux notifications push (si vous les activez).
• Données techniques : adresse IP, type de navigateur, journaux d'accès — uniquement à des fins de sécurité et de diagnostic.
• Journal d'usage : pages consultées, actions et clics au sein de l'application, associés à votre compte, avec l'adresse IP et le navigateur. Objectif : comprendre comment l'application est utilisée et l'améliorer (intérêt légitime). Ce suivi respecte le signal Do Not Track de votre navigateur et les données sont conservées au maximum 12 mois (voir section 7).

Aucune donnée bancaire n'est collectée. Domilien n'effectue pas de paiement.

3. Finalités du traitement

• Fournir le service de suivi du planning, des heures et des revenus.
• Permettre la communication entre l'employée et ses particuliers employeurs (lien magique, validation de prestations).
• Comparer les heures effectuées et les heures déclarées au CESU pour aider à détecter les écarts.
• Assurer la sécurité du service (authentification, prévention des fraudes).
• Répondre aux demandes de support adressées par email.

4. Base légale

Le traitement repose sur l'exécution du contrat qui vous lie à Domilien lorsque vous créez un compte, ainsi que sur votre consentement pour les communications optionnelles. Les journaux techniques sont fondés sur l'intérêt légitime de sécuriser le service.

5. Destinataires

Vos données ne sont accessibles qu'à vous-même. Les particuliers employeurs que vous renseignez voient uniquement les informations relatives à leur propre relation (leurs prestations, leurs paiements, leurs déclarations). Vos autres employeurs et votre revenu total restent strictement privés.

Aucune donnée n'est cédée, louée ni vendue à des tiers. Aucun traitement marketing par des partenaires externes n'est effectué.

6. Hébergement et sous-traitants

Les données principales sont stockées sur des serveurs OVH situés en France métropolitaine (voir Mentions légales).

Les sous-traitants suivants peuvent traiter certaines données pour le fonctionnement du service :

• OVH SAS (France) : hébergement applicatif et base de données.
• Google LLC (États-Unis, DPF — Data Privacy Framework) : authentification optionnelle « Se connecter avec Google ». Ne traite que l'email et le nom au moment de la connexion.
• Resend Inc. (États-Unis, DPF) : envoi des emails transactionnels (validation, lien magique, réinitialisation de mot de passe).
• Etalab / api-adresse.data.gouv.fr (France, service public — Base Adresse Nationale) : suggestions d'adresses lors de la saisie. La requête est envoyée directement depuis votre navigateur au fur et à mesure de la frappe, y compris sur nos outils publics accessibles sans compte (ex. générateur d'attestation). Seul le texte saisi est transmis ; aucune recherche n'est conservée par Domilien.
• OSRM (router.project-osrm.org) : calcul d'itinéraires entre deux adresses. Ne reçoit que des coordonnées géographiques, jamais de nom ni de donnée personnelle.
• Meta Platforms Ireland Ltd (Irlande / États-Unis, DPF) : mesure publicitaire (Pixel Meta) sur les pages publiques, uniquement avec votre consentement (voir section suivante). Désactivé tant que vous n'avez pas accepté.

Les transferts hors UE (Google, Resend, Meta) sont encadrés par le cadre Data Privacy Framework adopté par la Commission européenne.

7. Durée de conservation par catégorie de données

• Compte actif : tant que vous utilisez le service.
• Compte inactif : 3 ans après la dernière connexion, puis suppression ou anonymisation.
• Données comptables et déclaratives (prestations, déclarations URSSAF, paiements reçus) : 6 ans après la fin de la relation, conformément à l'article L.123-22 du Code de commerce.
• Contrats de travail et avenants : 5 ans après la fin du contrat (article D.3243-8 du Code du travail).
• Données de géolocalisation de pointage (coordonnées GPS clock_in_lat, clock_in_lng) : 12 mois maximum. Finalité : preuve personnelle de présence en cas de litige sur les horaires. Pas d'accès employeur. Minimisation : aucune position en dehors des fenêtres de pointage. Suppression manuelle possible à tout moment via la fiche prestation.
• Photos et pièces jointes (attachements prestations, justificatifs) : durée du contrat associé + 5 ans, sauf suppression à votre demande.
• Magic links employeur (jetons de validation) : 7 jours par défaut, puis purge automatique. Token hashé, single-use.
• Notes privées : tant que le contrat / l'employeur / la prestation associé(e) existe, supprimé(e) avec.
• Journaux techniques (logs accès, erreurs) : 12 mois maximum, anonymisés au-delà de 90 jours.
• Journal d'usage (pages, clics, actions) : 12 mois maximum, puis purge automatique.
• Cookies de session : durée de la session (auth uniquement, pas de tracking).

Toute donnée peut être supprimée à votre demande avant ces échéances, sous réserve des obligations légales de conservation comptable. Voir aussi la section Vos droits ci-dessous.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger toute information inexacte.
• Effacement : demander la suppression de votre compte et de vos données (sous réserve des obligations légales de conservation).
• Portabilité : récupérer vos données dans un format réutilisable (export iCalendar et CSV disponibles dans l'application).
• Limitation et opposition au traitement.
• Retrait du consentement à tout moment.

Pour exercer ces droits, écrivez à  contact@domilien.fr. Une réponse vous sera apportée sous un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

9. Cookies et mesure d'audience

Domilien utilise des cookies strictement nécessaires au fonctionnement du service (cookie de session pour vous maintenir connecté, jeton CSRF pour la sécurité des formulaires), exemptés de consentement. Aucun cookie ou traceur publicitaire n'est déposé sans votre consentement (voir le Pixel Meta ci-dessous).

Pour mesurer l'usage du service, nous utilisons Matomo Analytics, une solution d'analyse hébergée sur nos propres serveurs en France. Cette mesure est configurée en mode sans cookie (aucune information n'est stockée sur votre appareil) et avec anonymisation de l'adresse IP. Le signal « Do Not Track » de votre navigateur, si vous l'avez activé, est respecté. Cette configuration est exemptée de consentement conformément aux recommandations de la CNIL pour les statistiques anonymes (référence CNIL). Les données collectées (pages visitées, navigateur, durée de visite) servent uniquement à améliorer le service et ne sont jamais cédées à des tiers.

Sur nos pages publiques (hors espace connecté), nous utilisons un Pixel publicitaire Meta (Facebook/Instagram) pour mesurer l'efficacité de nos campagnes (pages vues, inscriptions). Il est déposé uniquement après votre consentement, recueilli via un bandeau « Accepter / Refuser » — le refus est aussi simple que l'acceptation. Tant que vous n'avez pas accepté, aucune donnée n'est transmise à Meta. Le responsable de ce traitement conjoint est Meta Platforms Ireland Ltd. Vous pouvez retirer votre consentement à tout moment en effaçant les données du site dans votre navigateur (le bandeau réapparaîtra) ; votre choix est conservé localement sur votre appareil pendant 6 mois maximum.

10. Sécurité

Les mots de passe sont stockés sous forme hachée (algorithme bcrypt). Les échanges entre votre navigateur et Domilien sont chiffrés (HTTPS). L'accès aux données est restreint par un système d'authentification et cloisonné par utilisateur (chaque salarié(e) ne voit que ses propres employeurs et prestations).

11. Évolutions

Cette politique peut être amenée à évoluer pour refléter de nouvelles fonctionnalités ou des obligations légales. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, vous serez informé(e) par email.