Aller au contenu
GETALLDONE

Politique de confidentialité

Quelles données GetAllDone traite, pourquoi, combien de temps, avec quels sous-traitants, et comment exercer vos droits.

Responsable de traitement

Le responsable de traitement est XLab Services, 24 B route de Saint-Nazaire, 44160 Pontchâteau, France. Contact pour toute question relative aux données personnelles : confidentialite@getalldone.app.

Données traitées et finalités

GetAllDone traite les données strictement nécessaires au fonctionnement du service :

  • Compte professionnel : identité, coordonnées, activité, page de réservation — exécution du contrat.
  • Réservations des clients finaux : nom, téléphone, adresse e-mail éventuelle, adresse d'intervention pour les prestations à domicile, historique de rendez-vous — exécution du contrat entre le professionnel et son client, dont GetAllDone est sous-traitant pour la fiche client.
  • Messages échangés autour d'un rendez-vous, notifications (e-mail, SMS) — exécution du contrat.
  • Paiements et cartes cadeaux : opérés par Stripe ; GetAllDone ne stocke aucun numéro de carte — exécution du contrat et obligations comptables.
  • Mesure d'usage : PostHog (hébergement UE), activée uniquement avec votre consentement, sans profil individuel ni enregistrement de session — consentement.
  • Journaux techniques et remontées d'erreurs, avec adresses e-mail et liens privés retirés avant envoi — intérêt légitime (sécurité et fiabilité du service).

Durées de conservation

  • Compte professionnel : durée d'utilisation du service, puis suppression ou anonymisation dans les 3 mois suivant la fermeture du compte.
  • Fiches clients et historique de réservations : gérées par le professionnel ; supprimées avec son compte, ou sur demande adressée au professionnel.
  • Pièces comptables liées aux paiements : 10 ans (obligation légale).
  • Journaux techniques et remontées d'erreurs : 90 jours au plus.
  • Adresses e-mail désabonnées ou en rebond : conservées en liste de suppression tant que nécessaire pour respecter l'opposition.

Sous-traitants et destinataires

Les données ne sont ni vendues ni transmises à des fins publicitaires. Elles sont confiées aux sous-traitants suivants, chacun pour sa seule fonction :

  • Convex, Inc. (États-Unis) — hébergement de la base de données applicative, clauses contractuelles types de la Commission européenne.
  • Vercel, Inc. (États-Unis) — hébergement et diffusion du site, clauses contractuelles types.
  • WorkOS, Inc. (États-Unis) — authentification des comptes professionnels, clauses contractuelles types.
  • Stripe Payments Europe, Ltd. (Irlande) — paiements en ligne et reversements.
  • Resend, Inc. (États-Unis) — envoi des e-mails transactionnels, clauses contractuelles types.
  • SMS Partner (France) — envoi des SMS.
  • PostHog EU — mesure d'usage anonyme, hébergement en Union européenne, sur consentement.
  • Fournisseurs d'itinéraires (Mapbox, Google Maps Platform ou IGN) — calcul des trajets ; seule l'adresse concernée est transmise, jamais votre identité complète.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD, ainsi que du droit de définir des directives post mortem. Pour les exercer, écrivez à confidentialite@getalldone.app ; une réponse est apportée sous un mois. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Si vous êtes client d'un professionnel utilisant GetAllDone, votre premier interlocuteur pour la fiche client est ce professionnel, responsable de traitement de sa relation client ; nous l'assistons dans le traitement de votre demande.

Cookies et traceurs

Le site n'utilise pas de cookies publicitaires ni de traceurs tiers. La mesure d'usage PostHog n'est activée qu'après votre accord explicite et peut être retirée à tout moment depuis la page Confidentialité de l'application. Les seuls stockages techniques (session de connexion, préférences d'affichage) sont nécessaires au fonctionnement.

Sécurité

Les échanges sont chiffrés (TLS), l'accès aux données est limité aux besoins du service, et les liens de réservation utilisent des jetons privés propres à chaque client. Aucune donnée bancaire n'est stockée par GetAllDone.

Mise à jour

Cette politique peut évoluer avec le service ; la date de dernière révision est le 17 septembre 2026. Les changements notables sont annoncés aux professionnels par e-mail.