POLITIQUE DE CONFIDENTIALITÉ
Plateforme Draak-app
Date d'entrée en vigueur : 29 août 2026
1. Introduction
Bienvenue sur la plateforme Draak-App ! Draak-App est un écosystème numérique composé d'un Site Web (pour les Clients) et d'une Application Mobile (pour les Prestataires de Services). Votre vie privée est fondamentale pour nous. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous utilisez une partie quelconque de notre Plateforme. En accédant au Site ou en téléchargeant l'Application, l'utilisateur accepte les pratiques décrites dans cette politique, conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.
2. Identification du Responsable du Traitement
L'entité responsable du traitement de vos données personnelles est : Willian Freitas Borges, Unipessoal Lda. Adresse de Correspondance : Rua Pedro Alvares Cabral, 205, 4A, São Domingos de Rana, Cascais, 2785-396, Portugal. Email Confidentialité : contact@draak-app.com
3. Données Personnelles que Nous Collectons
| Catégorie | Données Collectées |
|---|---|
| Général (Tous les Utilisateurs) | Adresse IP, données techniques d'accès (dates, heures), type de navigateur, modèle de l'appareil et système d'exploitation. |
| Clients | Lors de la réservation : Nom, numéro de téléphone et adresse email (facultatif). Navigation : Historique des recherches et prestataires visités (données anonymes ou associées à des cookies). Nous ne collectons pas le numéro d'identification fiscale du Client. |
| Prestataires de Services | Nom, email, téléphone, adresse professionnelle, détails des services/produits et photos de profil/travaux. Données de Transaction (Abonnement) : Confirmation de paiement fournie par l'App Store (ex. : ID d'achat, date d'expiration de l'abonnement). Nous n'avons pas accès à vos données bancaires ou de carte de crédit. Nous ne collectons pas le numéro d'identification fiscale du Prestataire, car la facturation de l'abonnement est gérée entièrement par les App Stores. |
| Authentification et Session | Jeton de session stocké localement sur l'appareil (valable jusqu'à 30 jours lorsque "rester connecté" ou la connexion biométrique est active). Jeton FCM de l'appareil pour l'envoi de notifications push. En cas de connexion biométrique, un jeton d'authentification (jamais l'empreinte digitale elle-même) est stocké dans le stockage sécurisé de l'appareil (Android Keystore) et n'est jamais transmis à nos serveurs. |
| Autorisations de l'App | Appareil photo et Galerie : Nous demandons l'accès si le Prestataire souhaite téléverser des photos. Notifications : Pour envoyer des alertes de nouvelles réservations ou des rappels. |
4. Finalités du Traitement
Nous traitons vos données pour les finalités spécifiques suivantes :
| Finalité | Base Légale (RGPD) |
|---|---|
| Gestion de Compte et Réservations | Permettre l'inscription du Prestataire et les réservations du Client. |
| Connexion entre Utilisateurs | Partager les coordonnées du Client avec le Prestataire lorsqu'une réservation est confirmée. |
| Surveillance et Sécurité de l'App | Collecte de rapports d'erreurs (logs) pour corriger les bugs et améliorer la stabilité de l'Application. |
| Communication et Support | Envoyer des confirmations de réservation ou répondre aux questions. |
| Marketing | Envoi de nouveautés ou promotions (uniquement si autorisé). |
| Accompagnement et Adoption du Produit | Envoi d'emails informatifs et éducatifs sur l'utilisation de la Plateforme, notamment pendant la période d'essai gratuit et les premières semaines d'utilisation. |
5. Partage des Données Personnelles
Nous ne vendons pas vos données personnelles. Le partage de données n'a lieu que dans les situations strictes suivantes :
- Entre Client et Prestataire (Essentiel) : Lorsqu'un Client confirme une réservation, son Nom, Téléphone et Email sont automatiquement partagés avec le Prestataire sélectionné.
- Paiements et Transactions : Tous les abonnements sont traités directement par les plateformes Google Play Store ou Apple App Store. Draak-app ne collecte ni ne stocke aucune donnée de paiement (comme les numéros de carte de crédit). La gestion de ces données relève de la responsabilité exclusive des boutiques respectives, conformément à leurs propres politiques de confidentialité.
- Prestataires de Services Technologiques : Nous faisons appel à des partenaires de confiance pour l'hébergement (Hostinger), l'envoi d'emails transactionnels et de rappels (PHPMailer/SMTP), l'envoi de rappels par SMS (Twilio), les notifications push (Firebase Cloud Messaging — Google), l'hébergement et l'optimisation des images (ImageKit) et l'analyse des erreurs de l'App, qui agissent selon nos instructions et obligations de confidentialité.
- Autorités : Lorsque la loi ou une décision de justice l'exige.
6. Communications par SMS
Pour les Clients de Prestataires abonnés aux plans Connect, Prime ou Elite, un SMS de rappel relatif à une réservation programmée pourra être envoyé, avec une fréquence maximale d'un message par réservation. Le numéro de téléphone mobile utilisé à cette fin est fourni : (a) directement par le Client, de manière obligatoire, lors de la réalisation d'une réservation en ligne via le Site Web ; ou (b) par le Prestataire de Services, de manière facultative, lors de l'enregistrement manuel d'un Client dans l'Application Mobile — la responsabilité d'informer le Client des communications automatiques (y compris email et SMS) qu'il pourra recevoir via la Plateforme incombant au Prestataire. Le numéro de téléphone mobile n'est jamais partagé avec des tiers à des fins de marketing ou de publicité, étant utilisé exclusivement pour l'envoi de ce rappel via notre fournisseur de messagerie (Twilio). Des frais de message et de données de l'opérateur mobile du Client peuvent s'appliquer. Le Client peut demander l'interruption de ces communications en contactant directement le Prestataire.
7. Données Traitées sous la Responsabilité du Prestataire
Cette section clarifie les situations dans lesquelles la saisie ou le traitement de certaines données sur la Plateforme dépend de décisions et de la responsabilité directe du Prestataire, et non de Draak-app.
7.1. Photos de Tiers (« Notre Travail »)
Pour un affichage public sur le Site, le Prestataire peut téléverser des photographies relatives aux services qu'il fournit (y compris des photos avant/après pouvant représenter des Clients ou d'autres personnes identifiables). Le Prestataire est seul responsable de l'obtention du consentement préalable et exprès de la personne représentée avant de téléverser toute photographie l'identifiant, ainsi que de garantir que cette utilisation est conforme à la législation applicable en matière de protection des données. Draak-app agit uniquement en tant qu'hébergeur technique de ces images et ne vérifie ni ne valide l'existence de ce consentement.
7.2. Pièces Jointes du Client
L'Application pourra permettre au Prestataire d'associer des fichiers et documents (ex. : fiches d'anamnèse, pièces d'identité, résultats d'examens ou autres fichiers) à un Client spécifique, à des fins de gestion de sa propre activité. Le Prestataire est seul responsable du contenu de ces fichiers et doit garantir qu'il dispose d'une base légale et, le cas échéant, du consentement du Client pour le traitement des données qu'ils contiennent (y compris d'éventuelles données de santé sensibles). Ces fichiers sont stockés de manière sécurisée et ne sont accessibles qu'au Prestataire qui les a téléversés, et ne sont pas utilisés par Draak-app à d'autres fins.
7.3. Observations et Données Complémentaires du Prestataire
L'Application propose des champs de texte libre où le Prestataire peut enregistrer des informations complémentaires sur le Client, jugées nécessaires ou utiles à la prestation du service. Le Prestataire est seul et exclusivement responsable de la collecte, de l'adéquation et du traitement de ces informations, garantissant qu'il dispose d'une base légale et, le cas échéant, du consentement du Client à cet effet. En fournissant ses coordonnées pour la réservation, le Client accepte que le Prestataire puisse enregistrer des informations complémentaires liées au service fourni.
8. Politique de Cookies et Technologies de Suivi
Notre Site Web utilise des cookies pour améliorer l'expérience de navigation.
- Que sont-ils ? De petits fichiers texte enregistrés dans votre navigateur.
- Types de Cookies que nous utilisons : Essentiels (nécessaires au fonctionnement de base et à la réservation) et Analytiques (facultatifs, utilisés pour mesurer et améliorer les performances).
- Contrôle : L'utilisateur a le contrôle total sur les cookies non essentiels via la bannière de consentement du site.
9. Transferts Internationaux
Si nos prestataires de services externes sont situés en dehors de l'Espace Économique Européen (EEE), nous garantissons que le transfert est effectué sous des garanties appropriées, telles que les Clauses Contractuelles Types approuvées par la Commission Européenne.
10. Sécurité des Données
Nous mettons en œuvre des mesures techniques (chiffrement, HTTPS) et organisationnelles (accès restreint) pour protéger vos données personnelles. Cependant, nous rappelons qu'il incombe au Prestataire de maintenir sécurisées les identifiants de l'Application. Les clés d'authentification tierces (Google Firebase) sont stockées en dehors des dossiers publics du serveur, inaccessibles via le web. Les données de localisation utilisées dans la recherche du site sont des coordonnées approximatives et ne sont ni stockées ni associées à un utilisateur.
11. Conservation et Suppression des Données
Les données sont conservées pendant la période nécessaire aux finalités pour lesquelles elles ont été collectées. Le Prestataire peut demander la suppression de son compte directement dans l'Application, via la section des paramètres du compte. Après confirmation, les données personnelles sont supprimées de nos serveurs. Les données relatives aux abonnements peuvent être conservées pour obligation légale. Après annulation d'abonnement sans demande de suppression, les données sont conservées pendant 30 jours avant d'être supprimées.
12. Droits de la Personne Concernée
Conformément au RGPD, vous avez le droit d'Accéder, de Rectifier, d'Effacer ("Droit à l'oubli"), de vous opposer au traitement et de demander la Portabilité de vos données. Pour exercer ces droits, envoyez un email à : contact@draak-app.com.
12.1. Exception pour les Professionnels Enregistrés par l'Entreprise Prestataire
Si vous êtes un professionnel opérant sous la gestion d'un Compte Prestataire (entreprise titulaire), votre inscription, vos données et une éventuelle suppression doivent être gérées principalement par le Prestataire titulaire (l'entreprise) via la fonctionnalité "Gestion d'Équipe". Draak-app ne traitera les demandes de suppression de professionnels individuels que sur demande ou confirmation du Prestataire titulaire du compte ayant effectué l'inscription. Cette mesure vise à protéger la structure des données du compte et à garantir l'autorisation de suppression.
13. Réclamations
Si vous estimez que vos données ne sont pas traitées correctement, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle nationale : Comissão Nacional de Proteção de Dados (CNPD) – www.cnpd.pt
14. Modifications de cette Politique
Nous pouvons mettre à jour cette politique périodiquement. La version la plus récente sera toujours disponible sur le Site et dans l'Application. La date d'entrée en vigueur en haut indique la dernière révision.