Politique de confidentialité

La présente politique décrit la manière dont MAGE SAS (société par actions simplifiée au capital de 6 000 euros, siège social 126 rue Perronet, 92200 Neuilly-sur-Seine, RCS Nanterre 930 066 402) collecte, utilise et protège les données personnelles des utilisateurs de la plateforme MAGE : application mobile, site agencemage.com et, le cas échéant, agencemage.fr.

En utilisant nos services, vous reconnaissez avoir pris connaissance de cette politique. Pour les conditions d’utilisation de la plateforme, consultez nos conditions générales d'utilisation.

1. Collecte des données personnelles

Nous collectons des données lorsque vous créez un compte, réservez ou proposez une prestation, échangez via la messagerie, signez un document en ligne ou utilisez nos outils de devis et de paiement.

1.1 Données d’identification

Tous les utilisateurs (compte MAGE, application ou site) :

nom, prénom, adresse e-mail, numéro de téléphone ;
date de naissance le cas échéant (prestataires, vérifications) ;
identifiant de compte, rôle (client ou prestataire), préférences de langue et de notifications.

Clients particuliers (services à la personne — ménage, garde, tutorat, etc.) :

adresse de résidence ou d’intervention ;
informations liées à la réservation (créneaux, activité, options, mode CESU ou PRO selon le parcours) ;
le cas échéant, informations employeur pour les prestations en CESU (coût horaire, abonnement agence).

Clients professionnels (PRO / B2B) — nettoyage de locaux, contrats entreprise, devis en ligne :

Identification de l’entreprise : dénomination ou raison sociale, numéro SIRET (14 chiffres), numéro RCS et ville du greffe, numéro de TVA intracommunautaire le cas échéant ;
Contact professionnel : civilité, prénom, nom, fonction dans l’entreprise, e-mail et téléphone du responsable de la demande ;
Adresses : adresse du siège ou de facturation, adresse d’exécution des prestations (locaux à entretenir), pouvant être distinctes ;
Profil compte PRO : indicateur « client professionnel », données société et SIRET enregistrées dans votre espace compte pour la facturation et les réservations récurrentes.

Prestataires :

photo de profil, biographie, activités et spécialités, langues, rayon d’intervention, disponibilités, diplômes ;
statut légal (SIRET, TVA, structure juridique, mandat de facturation MAGE le cas échéant) ;
documents d’identité, justificatifs SIRET, autorisation parentale de travail pour les 16–17 ans ;
compte Stripe Connect et coordonnées bancaires (IBAN) pour les paiements PRO.

1.2 Informations relatives à la prestation

Adresses : adresse de résidence ou d’intervention pour organiser les prestations et les recommandations locales.

Coordonnées géographiques : les adresses que vous saisissez peuvent être converties en latitude et longitude via des services de géocodage (notamment la Base Adresse Nationale sur le site agencemage.com ; certains traitements serveur peuvent utiliser un géocodeur de type OpenStreetMap/Nominatim). Ces coordonnées servent au calcul de distances, à l’affichage cartographique et aux recommandations géographiques. Elles ne sont pas vendues à des tiers à des fins publicitaires.

1.3 Données de paiement et financières

Paiements clients : traités par Stripe. Les données de carte bancaire ne sont pas stockées sur nos serveurs. Nous pouvons conserver l’identifiant client Stripe, le type et les quatre derniers chiffres de la carte (marque, last4) pour la gestion des abonnements ou paiements récurrents.
Abonnements forfait agence (clients CESU réguliers) : identifiant d’abonnement Stripe, formule souscrite, dates de renouvellement ou de résiliation.
Clients PRO / B2B : facturation des prestations et commissions, références de paiement et de factures (PDF), historique des règlements liés aux contrats ou interventions ponctuelles.
Prestataires : IBAN et, pour les paiements en ligne, compte Stripe Connect (identifiants, statuts d’activation, soldes) ; registre des transactions (montants, commissions, frais, identifiants Stripe) pour la comptabilité et les obligations légales ; historique du portefeuille prestataire.

1.4 Données techniques

Adresse IP, navigateur, système d’exploitation, type d’appareil.
Signature électronique : adresse IP capturée au moment de la signature pour la valeur probante (articles 1366 et 1367 du Code civil).
Sécurité : journalisation temporaire de certaines actions (réservations, avis, devis) avec identifiant, type d’action et horodatage, dans le cadre de la limitation d’abus (durée courte, en général environ une heure).

1.5 Devis, réservations et formulaires métier

Services à la personne (particuliers)

Lors d’une réservation SAP (ménage, garde, tutorat, bricolage, jardinage, etc.) via agencemage.com/reserver ou l’application, nous collectons notamment : type et paramètres de prestation, adresse d’intervention, créneaux, mode de service (CESU, PRO B2C, salarié MAGE le cas échéant), choix du prestataire, montants et références de paiement.

Pour le bricolage, une demande de devis personnalisée peut inclure une description détaillée du projet, l’adresse d’intervention, la date souhaitée, les types de travaux, quantités, matériaux, contraintes d’accès et options (matériel fourni par le client, perçage, démontage, etc.).

Nettoyage professionnel — devis et contrats récurrents (B2B)

Sur le parcours /devis-professionnels (et équivalent application), les données suivantes sont collectées pour établir un devis et, après acceptation, un contrat de prestation :

Locaux et prestation : type de local (bureaux, commerce, copropriété, etc.), surface en m², nombre d’étages, fréquence et durée des passages, durée du contrat, jours et créneaux d’intervention, date de première intervention ;
Options : nettoyage de vitres, fourniture de produits par le prestataire, gestion des poubelles, etc. ;
Données société et contact : raison sociale, RCS, lieu du greffe, TVA, adresses, contact signataire (voir § 1.1) ;
Tarification et devis : détail des postes, montants HT/TTC, TVA, conditions — conservés pour l’exécution du contrat et la facturation.

Les contrats PRO signés électroniquement (signature, horodatage, adresse IP, PDF archivé) reprennent ces informations et peuvent être complétés ou ajustés par nos équipes dans le cadre du suivi commercial.

Nettoyage professionnel — prestations ponctuelles

Pour une intervention ponctuelle PRO (urgence, remise en état, etc.), nous pouvons en outre collecter : type de prestation, surface, urgence, étages supplémentaires, consignes d’accès, reprise ou remise de clés (adresse associée), créneau souhaité et instructions particulières transmises au prestataire.

Demandes commerciales B2B en attente

Avant validation d’un contrat, une demande peut être enregistrée avec les coordonnées de l’entreprise acheteuse (nom, SIRET) et les paramètres du besoin, afin d’être recontacté par MAGE.

1.6 Signatures et contrats

Lors d’une signature en ligne (contrats, mandats), nous enregistrons le nom du signataire, l’identifiant utilisateur, l’horodatage et l’adresse IP. Les documents signés (PDF) sont stockés sur nos infrastructures sécurisées (Firebase / Google Cloud).

1.7 Avis, disponibilités et notifications

Avis : note, commentaire, recommandation après prestation.
Disponibilités prestataires : créneaux, jours, prochaines dates.
Notifications : type, contenu, statut de lecture, historique d’envoi.
Statistiques : nombre de prestations réalisées (jobCount), indicateurs de profil.

1.8 Bases légales (RGPD, art. 6)

Exécution du contrat (compte, réservation, paiement, prestation) ;
Obligations légales (comptabilité, conservation des contrats, déclarations sociales le cas échéant) ;
Intérêt légitime (sécurité, amélioration du service, lutte contre la fraude, assistance opérationnelle et maintenance technique de la plateforme, y compris l’usage d’outils d’assistance logicielle et d’intelligence artificielle par les équipes MAGE, dans le respect du principe de minimisation) ;
Consentement (notifications marketing, cookies non essentiels).

2. Utilisation des données

Gestion des comptes clients (particuliers et PRO) et prestataires ;
Mise en relation, réservation et suivi des prestations (SAP et PRO) ;
Établissement de devis, contrats B2B, plannings et facturation entreprise ;
Paiements, abonnements, commissions et virements prestataires ;
Messagerie entre utilisateurs (sans partage volontaire de coordonnées directes hors plateforme) ;
Établissement, signature électronique et conservation des contrats et mandats ;
Relation commerciale et support (assistance, réclamations) ;
Amélioration de la plateforme, avis et transparence ;
Sécurité et prévention des abus ;
Assistance opérationnelle et technique interne (support, diagnostic d’incidents, amélioration produit), y compris, le cas échéant, via des outils d’assistance logicielle et d’intelligence artificielle utilisés par les équipes MAGE dans le cadre de l’administration de la plateforme ;
Pointage de présence sur mission (empreinte GPS ponctuelle et horodatage « en route » / « sur place ») pour le suivi opérationnel et l’information du client.

3. Localisation et recommandations

Il n’y a pas de géolocalisation continue (pas de suivi GPS permanent en arrière-plan). Nous utilisons les adresses que vous renseignez et, le cas échéant, leurs coordonnées dérivées pour proposer des prestataires ou des clients à proximité, calculer des distances et afficher des cartes.

Pointage de présence (missions Employé MAGE / PRO) : lorsque l’intervenant confirme qu’il est « en route » puis « sur place » via l’application, une empreinte de localisation ponctuelle (coordonnées GPS au moment de l’action) et un horodatage peuvent être collectés. Ces données servent à attester la présence sur le lieu d’intervention, à informer le client (notamment client PRO) de l’état d’avancement de la mission et à assurer le suivi opérationnel et la prévention des abus. Elles ne constituent pas un tracking continu et ne sont pas utilisées à des fins publicitaires.

Base légale principale : exécution du contrat / mesures précontractuelles et intérêt légitime de MAGE à organiser et sécuriser les interventions (art. 6 §1 b et f du RGPD), dans le respect du principe de minimisation. L’accès à la localisation du terminal suppose l’autorisation système de l’appareil (permission mobile).

4. Messagerie

Les échanges via la messagerie intégrée peuvent être conservés pour le suivi des prestations et le respect des obligations légales.

5. Durées de conservation

Compte actif : pendant l’utilisation du compte, puis suppression ou anonymisation selon votre demande sous réserve des obligations légales.
Données financières et registre des transactions : en principe 5 ans (obligations comptables et fiscales).
Stripe Connect : durée du compte prestataire et obligations légales associées.
Contrats et signatures (dont contrats de nettoyage PRO B2B, mandats, CGV acceptées) : durée d’exécution puis archivage (en principe 10 ans).
Devis et demandes B2B non abouties : durée limitée au suivi commercial, puis suppression ou anonymisation sauf obligation légale.
Messages : en principe 12 mois après la dernière interaction.
Avis : conservés pour la transparence du service, sauf demande de suppression lorsque le droit applicable le permet.
Rate limiting / logs techniques : courte durée (souvent environ 1 heure à 6 mois selon le type de donnée).
Pointages de présence (coordonnées et horodatages liés à une mission) : durée d’exécution de la mission puis conservation limitée au suivi opérationnel, aux réclamations et aux obligations légales (en principe jusqu’à 12 mois, sauf litige ou obligation plus longue).

6. Sécurité

Mesures techniques et organisationnelles : chiffrement des flux sensibles, accès restreint aux données financières et d’administration, standards PCI-DSS via Stripe, hébergement sécurisé (Google Cloud / Firebase), accès aux outils d’assistance technique réservé aux personnes habilitées, consignes internes de minimisation lors de l’usage d’outils d’assistance logicielle et d’intelligence artificielle.

7. Partage avec des tiers

Vos données ne sont pas vendues. Elles peuvent être communiquées à des sous-traitants strictement nécessaires :

Stripe (paiements) ;
Google Firebase / Google Cloud (hébergement, authentification, base de données, stockage) ;
Services de géocodage (BAN, OpenStreetMap/Nominatim selon les parcours) ;
Éditeurs d’outils d’assistance logicielle et d’intelligence artificielle, uniquement pour l’assistance opérationnelle et technique interne de MAGE, dans les conditions décrites au point 7.1 ;
Organismes publics (URSSAF, CESU, administrations) lorsque la loi l’exige ou pour faciliter vos déclarations.

7.1 Outils d’assistance logicielle et d’intelligence artificielle

Dans le cadre de l’exploitation, du support et de l’amélioration de la plateforme MAGE, les équipes de MAGE SAS peuvent utiliser des outils d’assistance logicielle et d’intelligence artificielle pour :

diagnostiquer des incidents techniques ;
analyser le fonctionnement du système d’information (y compris, lorsque nécessaire, des données issues de l’application, du CRM interne ou des bases de données hébergées) ;
concevoir, corriger ou améliorer des fonctionnalités.

Ces traitements sont réalisés sous la responsabilité de MAGE SAS, pour des finalités strictement internes, sur la base de l’intérêt légitime de MAGE (art. 6 §1 f du RGPD) à assurer la continuité, la sécurité et l’amélioration du service. Ils ne conduisent pas à une prise de décision automatisée produisant des effets juridiques à votre égard, ni à une revente de vos données.

Les données éventuellement exposées à ces outils sont limitées à ce qui est nécessaire à la finalité poursuivie. MAGE met en œuvre des mesures organisationnelles visant à restreindre l’accès (comptes nominatifs, besoin d’en connaître) et à éviter, autant que possible, l’exposition de données particulièrement sensibles (par exemple documents d’identité complets, données bancaires complètes) lorsque le diagnostic peut être réalisé sans elles.

Les éditeurs de ces outils agissent en qualité de sous-traitants (ou, selon les conditions contractuelles applicables, de destinataires autorisés) de MAGE SAS. Leurs interventions sont encadrées par des engagements contractuels portant notamment sur la confidentialité et la sécurité. Ces traitements peuvent entraîner un transfert de données hors de l’Espace économique européen (notamment vers les États-Unis) ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (notamment clauses contractuelles types de la Commission européenne ou mécanismes équivalents), conformément au RGPD.

La liste des catégories de destinataires concernés et les informations relatives aux éventuels transferts hors EEE peuvent être communiquées sur demande à contact@agencemage.com.

8. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, dans les conditions prévues par la loi.

Pour exercer vos droits : contact@agencemage.com ou via la page Assistance. Délai de réponse : en principe 30 jours.

Réclamation auprès de la CNIL (France).

9. Cookies et traceurs

Le site agencemage.com peut utiliser des cookies nécessaires au fonctionnement (session, authentification) et, le cas échéant, des cookies de mesure d’audience soumis à votre consentement via un bandeau lors de la première visite. Vous pouvez gérer vos préférences dans les paramètres de votre navigateur.

10. Notifications

10.1 Notifications de service

Rappels de réservation, confirmations, messagerie, demandes d’avis — indispensables au bon fonctionnement.

10.2 Notifications marketing

Uniquement avec votre consentement ; désactivables dans les paramètres du compte ou de l’appareil.

11. URSSAF et CESU

Pour certaines prestations en CESU ou déclarations sociales, des données peuvent être transmises de manière sécurisée aux interfaces ou organismes compétents (URSSAF, CESU), dans le cadre de vos obligations légales.

12. Modifications

MAGE peut modifier cette politique. Les changements importants seront portés à votre connaissance via l’application ou le site. La date de mise à jour figure ci-dessous.

13. Directeur de publication

Pierre Wage, président de MAGE SAS — 126 rue Perronet, 92200 Neuilly-sur-Seine — contact@agencemage.com

14. Contact

Questions sur cette politique : contact@agencemage.com