Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement est Wexx SAS, dont le siège social est situé au 60 rue Francois 1er, 75008 Paris, immatriculée sous le SIREN 994 356 426.
Contact DPO / droits RGPD : privacy@wexx.fr
2. Collecte des données
Wexx collecte les données personnelles suivantes :
- Nom, prénom, email, téléphone (clients et freelances)
- Adresse de la mission (uniquement pour les devis)
- Photos envoyées par les clients (optionnel)
- Informations de paiement (traitées par Stripe)
- Données de navigation (soumises à consentement)
3. Bases légales du traitement
- Exécution contractuelle (Art. 6.1.b) : traitement des devis, gestion des missions, facturation
- Intérêt légitime (Art. 6.1.f) : amélioration du service, prévention de la fraude
- Consentement (Art. 6.1.a) : cookies d'analyse, communications commerciales
- Obligation légale (Art. 6.1.c) : conservation des données comptables et fiscales
4. Données sensibles (Art. 9 RGPD)
Certains services (nettoyage post-mortem, syndrome de Diogène) peuvent impliquer le traitement de données révélant indirectement un état de santé. Le traitement de ces données repose sur le consentement explicite du client, recueilli lors de la soumission du formulaire de devis.
5. Utilisation des données
Les données collectées sont utilisées pour :
- Traiter les demandes de devis
- Assigner des missions aux freelances
- Envoyer des notifications par email
- Gérer la facturation et les paiements
- Améliorer la qualité du service
6. Durées de conservation
- Brouillons devis non convertis : 30 jours
- Demandes de rappel : 6 mois
- Missions actives : durée de la relation contractuelle
- Missions terminées : 3 ans, puis anonymisation
- Données comptables et factures : 10 ans (obligation légale)
- Photos de missions : 1 an après la fin de l'intervention
7. Partage des données et sous-traitants
Vos données sont partagées uniquement avec :
- Le freelance assigné à votre mission
- Supabase (hébergement base de données, UE)
- Vercel (hébergement site + analytics)
- Resend (envoi d'emails transactionnels)
- Stripe (traitement des paiements)
- Mapbox (géocodage des adresses)
8. Transferts hors Union européenne
Certains de nos sous-traitants (Vercel, Resend, Stripe, Mapbox) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données personnelles.
9. Cookies
- wexx_consent : cookie technique enregistrant votre choix de consentement (exempt de consentement)
- Cookies d'authentification Supabase : cookies techniques nécessaires à la connexion (exempts de consentement)
- Vercel Analytics : mesure d'audience, soumis à votre consentement
Aucun cookie publicitaire n'est utilisé. Vous pouvez modifier votre choix à tout moment en supprimant le cookie wexx_consent de votre navigateur.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition au traitement
- Droit de retirer votre consentement à tout moment
Pour exercer vos droits, contactez-nous à : privacy@wexx.fr
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
11. Sécurité
Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données : chiffrement SSL/TLS, authentification sécurisée via Supabase, Row Level Security (RLS) sur toutes les tables, hébergement certifié.
Dernière mise à jour : mars 2026