Politique de confidentialité

1. Données collectées

Okaryo collecte les données suivantes, selon votre usage du service :

• Nom, email, téléphone et photo de profil (compte client ou pro)
• Informations de votre vitrine si vous êtes professionnel (nom, catégorie, ville, adresse, description, horaires, prestations, publications)
• Historique des rendez-vous, messages échangés (y compris les photos jointes) et avis laissés
• Activité sur la plateforme : likes, favoris, vues de publications, liste d'attente, signalements et blocages
• Pour les professionnels : une pièce d'identité et un extrait Kbis, déposés pour vérifier l'identité de l'entreprise
• Données de paiement : voir la section « Paiements » ci-dessous
• Pour les notifications : un identifiant technique de votre navigateur ou de votre appareil, si vous les activez

2. Paiements

Les paiements en ligne (prestations, acomptes) et l'abonnement professionnel sont traités par Stripe. Okaryo n'a pas accès à vos numéros de carte bancaire et ne les conserve pas : ils sont saisis directement sur les pages sécurisées de Stripe. Okaryo conserve uniquement les références techniques du paiement (identifiants, montant, date, statut, remboursement éventuel). Les professionnels qui activent le paiement en ligne transmettent directement à Stripe les informations d'identité et bancaires nécessaires à la création de leur compte et au versement des sommes ; Okaryo n'en conserve que l'identifiant du compte et son statut.

3. Finalités et base légale

Ces données sont utilisées pour fournir le service (mise en relation, réservation, paiement, messagerie, facturation), vérifier les professionnels, assurer la sécurité du service et prévenir les abus, et vous envoyer des notifications liées à votre activité (nouveau message, rendez-vous, rappel, annulation). Le traitement repose sur l'exécution du contrat qui vous lie à Okaryo, sur notre intérêt légitime à sécuriser le service, sur nos obligations légales (comptables et fiscales) et, pour les notifications push et les emails non essentiels, sur votre consentement, que vous pouvez retirer à tout moment.

4. Destinataires et sous-traitants

Vos données sont hébergées et traitées par les prestataires suivants :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers (photos, documents de vérification)
• Stripe — paiements en ligne, acomptes, remboursements, abonnement professionnel et comptes de versement des professionnels
• Google (Firebase Cloud Messaging) — acheminement des notifications push vers l'application mobile
• Resend — envoi des emails transactionnels (notifications, rappels)
• Vercel — hébergement de l'application
• OpenStreetMap (Nominatim) — conversion de l'adresse d'une entreprise en position sur la carte
• Esri (ArcGIS) — fond de carte affiché dans la recherche ; ce prestataire reçoit votre adresse IP lors de l'affichage de la carte

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires par des tiers.

5. Transferts hors de l'Union européenne

Certains de ces prestataires (Stripe, Google, Vercel, Resend, Esri) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décisions d'adéquation, notamment le Data Privacy Framework, ou clauses contractuelles types).

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont anonymisées ; les rendez-vous et avis liés à l'activité d'un professionnel tiers sont conservés sous forme anonymisée pour ses besoins de gestion commerciale. Les données relatives aux paiements sont conservées le temps requis par les obligations légales comptables et fiscales. Les identifiants de notification sont supprimés lorsque vous désactivez les notifications ou supprimez votre compte.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'opposition, de limitation, de portabilité et de suppression de vos données. Vous pouvez modifier vos informations à tout moment depuis votre profil, ou supprimer votre compte directement depuis cette même page. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies et stockage local

Okaryo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de votre session de connexion) et le stockage local de votre appareil pour mémoriser vos préférences d'affichage (par exemple le thème). Aucun cookie publicitaire ou de suivi tiers n'est déposé.

9. Application mobile et autorisations

L'application mobile peut vous demander les autorisations suivantes, toutes facultatives :

• Notifications — pour vous alerter d'un message, d'un rendez-vous ou d'une annulation
• Appareil photo et photos — uniquement lorsque vous choisissez d'envoyer une image (photo de profil, message, publication). Okaryo n'accède à aucune autre photo
• Position — pour classer les résultats par distance. Elle est utilisée sur votre appareil au moment de la recherche et n'est pas enregistrée par Okaryo

Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre appareil.

10. Contact

Pour toute question relative à vos données personnelles, ou pour exercer vos droits, écrivez à contactokaryofr@gmail.com.