Politique de confidentialité

Le responsable des traitements décrits dans la présente politique est la société EMORY, SARL au capital de 960,00 euros, immatriculée au RCS de Lille Métropole sous le numéro 805 184 652, dont le siège social est situé 242 rue Lamartine, 59200 Tourcoing, France (ci-après « nous »), exploitant le site micromenage.fr (ci-après le « Site »).

Contact pour les données personnelles : Monsieur Grégory Bouillon.

• Par email : coucou@micromenage.fr
• Par courrier : SARL EMORY — Contact données personnelles, 242 rue Lamartine, 59200 Tourcoing, France

Pour toute question relative à vos données personnelles ou pour exercer vos droits (article 10), vous pouvez contacter Grégory Bouillon aux coordonnées ci-dessus.

La présente politique s'applique à l'ensemble des traitements de données personnelles mis en œuvre dans le cadre :

• de la consultation du Site ;
• de l'utilisation du formulaire de création de micro-entreprise (le « tunnel ») ;
• de la commande et de l'exécution du Pack décrit dans les Conditions Générales de Service ;
• de l'utilisation du logiciel de facturation et de l'espace client (article 15) ;
• de nos échanges avec vous (email, téléphone, réclamations).

Elle ne s'applique pas aux traitements mis en œuvre par les sites tiers vers lesquels le Site renvoie (administrations, Club Tidy, Shine), qui disposent de leurs propres politiques de confidentialité, ni aux traitements mis en œuvre par les administrations après transmission de votre dossier, pour lesquels elles deviennent responsables de traitement.

Nous appliquons le principe de minimisation : seules les données strictement nécessaires à la formalité de création sont demandées. C'est d'ailleurs le principe fondateur du Site : l'activité déclarée étant prédéfinie, elle ne vous est jamais demandée.

Dans le parcours public MicroMénage, les informations nécessaires à la constitution de votre dossier sont principalement renseignées directement par vous : elles sont déclaratives et vous en garantissez l'exactitude, conformément aux CGS. Dans certains parcours proposés en partenariat avec des tiers, notamment Club Tidy, certaines informations d'identification ou de contact peuvent nous être transmises afin d'initialiser votre parcours (voir ci-dessous). Les informations complémentaires nécessaires au traitement de votre dossier sont ensuite recueillies directement auprès de vous.

Données pouvant être reçues de partenaires

Dans certaines situations, MicroMénage peut recevoir certaines données personnelles par l'intermédiaire d'un partenaire avec lequel vous avez préalablement interagi. C'est notamment le cas dans le cadre de certains parcours proposés en partenariat avec Club Tidy.

Les données transmises peuvent notamment comprendre les informations nécessaires à l'identification du candidat et à l'initialisation de son parcours MicroMénage. Ces données sont utilisées uniquement afin de permettre la mise en place et le suivi du service concerné. Les informations complémentaires nécessaires à la constitution du dossier sont ensuite collectées directement auprès de vous.

MicroMénage ne revend pas les données personnelles reçues ou collectées.

Nous ne poursuivons aucune autre finalité : pas de prospection commerciale non sollicitée, pas de profilage, pas d'enrichissement de fichiers, pas de cession de données (article 14). Si une nouvelle finalité devait être envisagée, vous en seriez informé préalablement et, lorsque la loi l'exige, votre consentement serait recueilli.

Deux données sensibles par nature méritent une explication dédiée.

Le numéro de sécurité sociale (NIR)

Le NIR est une donnée dont l'usage est strictement encadré en France (article 30 de la loi Informatique et Libertés et décret n° 2019-341). Nous le collectons uniquement parce qu'il est exigé pour l'immatriculation d'un travailleur indépendant auprès des organismes de sécurité sociale, via le guichet unique. Il est transmis aux administrations avec votre déclaration et n'est utilisé pour aucune autre finalité. Il n'apparaît jamais dans nos échanges par email.

La pièce d'identité et le titre de séjour

La copie de votre pièce d'identité (et, pour les ressortissants hors UE/EEE/Suisse, du titre de séjour en cours de validité) sert à vérifier que le déclarant est bien la personne qu'il prétend être, afin de prévenir les créations frauduleuses d'entreprises au nom de tiers — un risque réel dont les premières victimes sont les personnes usurpées. Ces documents sont :

• collectés exclusivement via le tunnel sécurisé du Site, jamais par email non sollicité ;
• accessibles aux seuls membres habilités de notre équipe, dans le cadre du contrôle du dossier ;
• conservés de manière chiffrée pendant la durée strictement nécessaire au contrôle et à la transmission du dossier, puis supprimés au plus tard 6 moisaprès l'achèvement de la prestation, sauf obligation légale contraire ou litige en cours.

Vos données sont transmises uniquement aux organismes, administrations et téléservices nécessaires à l'accomplissement de vos formalités, notamment au guichet unique des formalités des entreprises et, lorsque votre prestation comprend la déclaration Services à la personne, via le téléservice NOVA aux services administratifs compétents. Elles ne sont accessibles qu'aux catégories de destinataires suivantes, chacune pour la seule part qui la concerne :

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD, lui imposant confidentialité, sécurité et interdiction d'utiliser vos données pour son propre compte.

Vos données sont hébergées dans l'Union européenne : Union européenne — Irlande (AWS eu-west-1), chez Lovable Cloud (Lovable Labs Incorporated). Les sauvegardes sont quotidiennes, conservées environ 14 jours dans l'Union européenne (Irlande).

Certains prestataires sont établis hors de l'Union européenne : Lovable (accès techniques éventuels à l'hébergement, hébergement du site, passerelle d'IA), Resend (e-mails), OpenAI (« Racontez votre semaine » et, avec votre accord, mesure publicitaire) et, si vous connectez votre agenda, Google. Ces transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Seules les données décrites à l'article 6 pour chacun sont concernées.

Le traitement des paiements par Stripe peut impliquer des transferts vers les États-Unis au sein de son groupe. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE–États-Unis (Data Privacy Framework). Aucune donnée de votre dossier de création (identité, NIR, pièces) n'est concernée par ces transferts : seules les données de transaction le sont.

À l'issue de ces durées, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

Archivage et anonymisation automatique. Lorsque votre dossier est terminé, il est archivé. Six mois après cet archivage, l'ensemble des informations personnelles qu'il contient (identité, coordonnées, pièce d'identité, numéro SIRET, documents) est automatiquement remplacé par des astérisques « * » et les documents associés sont supprimés : l'opération est irréversible. Si vous n'avez plus aucun dossier en cours, les informations de votre profil (nom, prénom, téléphone, email de contact) sont masquées de la même manière. Votre compte reste actif et vous pouvez continuer à vous connecter et déposer un nouveau dossier.

Des cookies et stockages locaux strictement techniques sont utilisés, indispensables à la fourniture du service que vous demandez expressément. Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ces traceurs sont exemptés de consentement.

Traceurs soumis à votre accord. Sur les pages publiques du Site, et seulement si vous l'acceptez dans le bandeau de cookies, nous utilisons :

• un pixel de mesure édité par OpenAI (ChatGPT Ads Manager), qui mesure l'efficacité de nos campagnes de publicité diffusées via ChatGPT. Il transmet à OpenAI des données techniques de navigation (pages visitées, interactions, identifiant publicitaire). Avec le même accord, et lui seul, nous signalons aussi à OpenAI, de serveur à serveur, le début et la confirmation d'un paiement ;
• le module d'avis Trustpilot, qui dépose ses propres traceurs. Sans votre accord, un simple lien vers nos avis Trustpilot le remplace.

Ce qui est chargé, et quand. Le bandeau de cookies propose deux boutons de même poids : « Continuer sans » et « Accepter ».

• Avant tout choix, et après « Continuer sans » : aucun script tiers n'est chargé, et aucune requête ne part vers OpenAI ni vers Trustpilot. Le pied de page affiche un simple lien vers nos avis Trustpilot.
• Aussitôt après « Accepter », sur la page ouverte puis sur les suivantes : le script du pixel OpenAI (bzrcdn.openai.com) et le script du module d'avis Trustpilot (widget.trustpilot.com).

Refuser est aussi simple qu'accepter et ne change rien à l'utilisation du Site. Votre choix est gardé dans votre navigateur (cookie mm_consentement, avec une copie dans son stockage local) pendant 6 mois, puis vous est redemandé. Un retrait d'accord prend effet au chargement de la page suivante. Vous pouvez modifier votre choix à tout moment : Gérer mes cookies. L'espace connecté du logiciel ne charge aucun de ces traceurs.

Vous pouvez configurer votre navigateur pour bloquer les traceurs techniques ; le formulaire resterait utilisable mais votre progression ne serait plus conservée en cas d'interruption.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Accès (art. 15) : obtenir la copie des données que nous détenons sur vous ;
• Rectification (art. 16) : faire corriger une donnée inexacte ou incomplète ;
• Effacement (art. 17) : demander la suppression de vos données, dans les limites de nos obligations légales de conservation ;
• Limitation (art. 18) : geler temporairement l'utilisation de certaines données ;
• Opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ;
• Portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• Directives post mortem (art. 85 de la loi Informatique et Libertés) : définir le sort de vos données après votre décès.

Modalités

Adressez votre demande à Grégory Bouillon — coucou@micromenage.fr ou SARL EMORY, contact données personnelles, 242 rue Lamartine, 59200 Tourcoing — en précisant le droit exercé. Nous vous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes (vous en seriez alors informé). L'exercice de vos droits est gratuit. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé ; il sera supprimé sitôt la vérification effectuée.

Limite importante : une fois votre déclaration transmise aux administrations, la rectification ou la suppression des données figurant dans les registres publics (SIRET, registre national des entreprises) relève de ces administrations, auprès desquelles nous pouvons vous orienter.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées à la sensibilité des données traitées, conformément à l'article 32 du RGPD :

• chiffrement des connexions (TLS/HTTPS) sur l'ensemble du Site, y compris le tunnel et l'envoi des pièces ;
• hébergement des données au sein de l'Union européenne, chez des prestataires d'infrastructure reconnus ;
• chiffrement au repos des documents d'identité ;
• accès aux dossiers restreint aux seules personnes habilitées, authentifiées individuellement ;
• journalisation des accès ; sauvegardes quotidiennes, conservées environ 14 jours dans l'Union européenne (Irlande) ;
• paiement traité exclusivement par un prestataire certifié PCI-DSS — vos données de carte ne transitent jamais par nos serveurs ;
• sensibilisation du personnel et engagement de confidentialité.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vous (par exemple concernant votre pièce d'identité ou votre NIR), vous en serez informé directement et dans les meilleurs délais, avec les recommandations pour vous protéger (article 34 du RGPD).

Le Site et le service s'adressent à des personnes majeures ou mineures émancipées, seules susceptibles de créer une micro-entreprise dans les conditions du droit commun. Nous ne collectons pas sciemment de données concernant des mineurs non émancipés ; tout dossier manifestement déposé par un mineur non éligible sera clôturé et les données supprimées.

Par transparence, voici ce que le Site et la SARL EMORY ne font pas :

• aucune vente, location ou cession de vos données à des tiers ;
• aucune publicité ciblée adossée à vos données personnelles ; seul un pixel de mesure OpenAI (ChatGPT Ads), déposé seulement avec votre accord, mesure l'efficacité de nos campagnes, sans profilage de votre dossier ;
• aucun profilage ni aucune décision produisant des effets juridiques fondée sur un traitement exclusivement automatisé (article 22 du RGPD) : chaque dossier fait l'objet d'une vérification humaine ;
• aucune prospection commerciale par email ou SMS sans base légale : nos messages se limitent au suivi de votre dossier ;
• aucune collecte de données auprès de courtiers ou de sources tierces ;
• aucun croisement de vos données avec d'autres fichiers.

Vos données d'abonné

Pour les données de votre compte et de votre activité d'abonné (identité, coordonnées, entreprise, réglages, abonnement, paiements, journaux de connexion), la SARL EMORY est responsable de traitement. Elle les traite pour vous fournir le logiciel, facturer l'abonnement, vous assister et assurer la sécurité du service (exécution du contrat, obligations légales et intérêt légitime).

Les données de vos clients

Pour les données de vos clients que vous saisissez dans le logiciel (identité, adresses, rendez-vous, tarifs, devis, factures, attestations), c'est vous qui êtes responsable de traitement : la SARL EMORY agit en qualité de sous-traitant, pour votre compte et sur vos instructions, dans les conditions de l'accord de sous-traitance de l'annexe 2 des Conditions Générales de Service. Nous n'utilisons pas ces données pour notre propre compte, ni pour démarcher vos clients, ni pour Club Tidy.

L'espace client

Un intervenant peut ouvrir un accès à ses clients pour consulter leurs documents, signer un devis ou gérer leurs rendez-vous. Pour les personnes qui utilisent cet espace :

• la connexion se fait par un lien envoyé par e-mail, sans mot de passe ;
• nous enregistrons des journaux de connexion (date, heure, accès) pour la sécurité du service et la preuve des signatures ;
• les rendez-vous, documents et signatures affichés sont tenus pour le compte de l'intervenant, qui est responsable de traitement : pour exercer vos droits, adressez-vous d'abord à lui. Toute demande que nous recevrions directement lui est transmise sans délai.

La présente politique peut être mise à jour pour refléter l'évolution du Site, de nos traitements ou de la réglementation. Chaque version est datée et l'historique ci-dessous est maintenu. En cas de modification substantielle affectant vos droits, une information dédiée sera affichée sur le Site et, pour les dossiers en cours, adressée par email.