Politique de confidentialité

Cette politique décrit comment UpMyChain collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle décrit ce que le site fait réellement : quand une pratique change, cette page change avec elle.

Qui est responsable de vos données

Damien CHAPUS — Entrepreneur Individuel, enseigne UpMyChain, 14 avenue des Jonquilles, 06600 Antibes, SIREN 482 409 943.

Contact : contact@upmychain.com

Quelles données nous collectons, et pourquoi

Pour créer et gérer votre compte

Nom, prénom, adresse électronique, mot de passe, photo de profil si vous en déposez une, commune d'intervention.

Base légale : l'exécution du contrat qui nous lie (article 6.1.b du RGPD).
Conservation : pendant toute la vie du compte. Après sa fermeture, votre compte est rendu anonyme automatiquement sous 30 jours, sauf ce que nous devons garder plus longtemps (voir Durées de conservation et Suppression de votre compte).

Pour les prestataires

Compétences, description de l'activité, zone d'intervention, tarifs, raison sociale, SIRET et numéro de TVA le cas échéant, coordonnées bancaires transmises directement à notre prestataire de paiement.

Base légale : exécution du contrat et obligations légales.
Conservation : dix ans pour les pièces comptables (article L123-22 du code de commerce).

Pour l'assistante des professionnels

Le tableau de bord des professionnels comporte une assistante à intelligence artificielle. À la demande du professionnel, elle lit les données de son propre compte utiles à ce qu'il demande — demandes reçues, devis, missions, agenda, tâches, services, profil, réservations, ménages, courses — et prépare les actions correspondantes. Elle n'a accès à aucun autre compte.

Pour comprendre la demande, ces éléments sont transmis à notre prestataire d'intelligence artificielle Groq, aux États-Unis ; les adresses e-mail et numéros de téléphone des clients sont masqués avant tout envoi. Si ce service est indisponible, un modèle installé sur nos propres serveurs prend le relais : rien ne sort alors de notre hébergement. Nous n'utilisons pas ces échanges pour entraîner un modèle.

Aucune décision n'est prise par la machine seule : tout enregistrement, envoi ou modification est présenté au professionnel, qui le relit, peut le corriger, puis le valide ou l'annule. Les pièces jointes (photos, documents) déposées dans l'assistante sont conservées sur nos serveurs et visibles du seul professionnel qui les a déposées. N'y indiquez pas de données sensibles (santé, opinions, etc.).

Base légale : exécution du contrat (service rendu au professionnel qui l'utilise).
Conservation : tant que le compte existe ; le professionnel peut effacer la conversation à tout moment (bouton « Nouvelle conversation »). Le journal des actions validées est conservé comme les autres traces du compte.

Pour les paiements

Montant, date, référence de la prestation, statut du règlement. Nous ne collectons ni ne stockons aucune donnée de carte bancaire : celles-ci sont saisies directement chez notre prestataire de paiement.

Base légale : exécution du contrat et obligations comptables et fiscales.

Pour la sécurité du service

Adresse IP, journaux de connexion, type de navigateur. Pour les membres, seules les connexions par Google, par LinkedIn ou par code reçu par e-mail sont journalisées ; le journal détaillé des actions ne concerne que les comptes d'administration.

Base légale : notre intérêt légitime à prévenir la fraude et les abus.
Conservation : douze mois, puis effacement automatique.

Connexion à votre compte

Vous pouvez créer votre compte et vous connecter de plusieurs façons : avec votre adresse e-mail et un mot de passe, avec un code à usage unique envoyé par e-mail, ou avec un compte Google ou LinkedIn.

• Code par e-mail. Nous envoyons un code à 6 chiffres à l'adresse que vous indiquez. Il est valable 10 minutes, ne sert qu'une fois et n'est conservé que sous forme chiffrée, le temps de sa validité. Pour prévenir les abus, nous enregistrons les tentatives (adresse IP, date, résultat) pendant 12 mois.
• Google, LinkedIn. Lorsque vous choisissez l'un de ces services, il vous authentifie puis nous transmet, avec votre accord, uniquement : un identifiant technique propre à UpMyChain, votre nom, votre adresse e-mail et l'indication qu'elle est vérifiée, et, le cas échéant, votre photo de profil. Nous ne recevons jamais votre mot de passe, ni vos contacts, publications ou autres données de ces services, et nous ne publions rien en votre nom.
• « Continuer avec Google » en un geste (sur le site uniquement) : une fenêtre proposée par Google peut s'afficher si vous êtes déjà connecté à Google dans votre navigateur. Rien ne nous est transmis tant que vous ne l'avez pas acceptée.

Finalité et base légale : créer votre compte et vous y connecter de façon sécurisée (exécution du contrat, article 6.1.b du RGPD) ; prévenir la fraude et les prises de compte (intérêt légitime, article 6.1.f).
Durée : le lien entre votre compte UpMyChain et le service choisi est conservé tant que votre compte existe ; le journal des connexions, 12 mois.
Destinataires : Google Ireland Ltd et LinkedIn Ireland Unlimited Company agissent comme responsables de leur propre traitement lors de l'authentification ; leurs politiques de confidentialité s'appliquent. Les e-mails de code sont acheminés par notre prestataire d'envoi (Brevo, France).
Retirer l'accès : vous pouvez à tout moment retirer l'accès depuis les paramètres du service concerné (Google ou LinkedIn) ou suivre les instructions de la page Suppression des données ; supprimer ce lien ne supprime pas votre compte UpMyChain.

Rendez-vous : position, photos et ponctualité

Position pendant le trajet et à l'arrivée. Lorsque le prestataire touche « Je suis en route », puis « Je suis arrivé », UpMyChain traite la position de son appareil. Finalités : informer le client de l'arrivée (heure d'arrivée estimée, alerte à moins de 5 km de l'adresse du rendez-vous) et établir l'heure et le lieu d'arrivée. Base légale : l'exécution du contrat (organisation du rendez-vous) et l'intérêt légitime d'UpMyChain et des utilisateurs à prévenir les litiges. La position n'est lue qu'avec l'autorisation de l'appareil, jamais en arrière-plan (seulement quand la page ou l'application est ouverte au premier plan), et seulement pendant le trajet, le jour du rendez-vous, entre quatre heures avant et quatre heures après l'heure prévue. Pour une mission, la position est aussi relevée au moment de chaque photo de preuve, pour vérifier qu'elle est prise sur le lieu ; le client ne voit jamais de coordonnées, seulement la mention « prise sur le lieu du rendez-vous » ou « hors du lieu ». Durées : la position du trajet est un point unique, effacé à l'arrivée ou à l'annulation du trajet (au plus tard une heure après la dernière position reçue) ; la position, la précision et la distance relevées à l'arrivée sont conservées 12 mois après le rendez-vous, ou jusqu'à la fin d'un litige en cours. La position du client n'est pas utilisée : les distances sont calculées depuis l'adresse de la mission.

Emplacement exact du rendez-vous (épingle). Avant l'arrivée, le client et le prestataire peuvent déplacer l'épingle du lieu du rendez-vous sur la carte (le client dans un rayon d'un kilomètre, le prestataire dans un rayon de cent cinquante mètres autour du point du client). Finalité : guider le prestataire jusqu'à l'entrée exacte et conserver la trace de tout déplacement du lieu. Base légale : l'exécution du contrat. Chaque déplacement est enregistré (ancienne et nouvelle position, auteur, date et heure). Durée : 12 mois après le rendez-vous, ou jusqu'à la fin d'un litige en cours.

Photos à l'arrivée et de fin (missions). Finalité : documenter l'état des lieux et du travail pour prévenir et régler les désaccords. Base légale : l'exécution du contrat et l'intérêt légitime des parties. Les photos ne doivent montrer ni personne, ni visage, ni document personnel ; le prestataire le confirme à chaque photo, et toute photo signalée est masquée jusqu'à examen. Les métadonnées (EXIF, dont la position GPS de l'appareil photo) sont supprimées à la réception. Accès : le client et le prestataire, qui peuvent les télécharger (archive ZIP, heures de Paris, mention du lieu sans coordonnées) et, en cas de signalement, de litige, de contestation ou d'incident, les membres habilités de l'équipe d'UpMyChain ; chaque consultation par l'équipe est enregistrée. Durée : 12 mois après la clôture de la mission ; en cas de litige, de contestation bancaire, d'incident contesté ou de suspension, jusqu'à la décision, puis 5 ans après la décision dans une archive consultable par UpMyChain seule (défense en justice), avant suppression.

Données de ponctualité des prestataires. UpMyChain enregistre, pour chaque rendez-vous, l'horaire convenu, l'heure et le lieu d'arrivée et, à compter du 16 octobre 2026 (article 19 des conditions générales), l'incident éventuellement constaté (retard, lieu, absence, annulation tardive). Ces données font l'objet d'une évaluation automatisée selon des règles fixes, qui peut conduire à des avertissements puis à la suspension du compte : il s'agit d'un profilage limité à la fiabilité des rendez-vous. Base légale : l'exécution du contrat conclu avec le prestataire. Le prestataire est informé de chaque incident et de ses motifs ; il a le droit de présenter ses observations, de contester la décision et d'obtenir l'intervention d'un être humain (article 22 du RGPD), depuis son compte (« Contester ») ou à info@upmychain.com. Aucun outil d'intelligence artificielle ne prend de décision à son sujet. Durées : arrivées et évaluations des rendez-vous, 12 mois après le rendez-vous (ou jusqu'à la fin d'une contestation, d'un litige ou d'une suspension en cours) ; décisions de suspension et leurs motifs, 3 ans après la décision (défense en justice, obligations du règlement (UE) 2019/1150).

Indicateurs de réactivité des prestataires après une visite (à compter du 16 octobre 2026, article 15.4 bis des conditions générales). Après chaque visite avant devis, UpMyChain enregistre la date de la visite, la date d'envoi du devis ou du refus motivé, l'éventuelle prolongation accordée par le client, et l'absence de réponse dans le délai. Ces données servent à calculer deux indicateurs objectifs, affichés sur la fiche publique du prestataire : le délai moyen de réponse et le taux de réponse (devis envoyés et refus motivés, rapportés aux visites dont le délai a pris fin ou qui ont reçu une réponse). Ils sont calculés sur les 12 derniers mois et n'apparaissent qu'à partir de 3 visites (la fiche indique sinon « Nouveau prestataire ») ; une mention « réponse rapide » s'affiche pour un délai moyen de deux jours au plus et un taux d'au moins 90 %. Il s'agit d'un profilage limité à la réactivité après une visite : ces indicateurs n'entraînent aucune décision automatique (ni avertissement, ni suspension) et n'influencent pas le classement des prestataires dans les recherches. Finalités : informer les clients de manière loyale et inciter à répondre. Base légale : l'exécution du contrat conclu avec le prestataire et l'intérêt légitime des clients à une information fiable. Le prestataire voit ses indicateurs et les visites qui les fondent dans son espace ; il peut faire corriger une donnée inexacte depuis son compte ou à info@upmychain.com, et une donnée corrigée est aussitôt retirée du calcul. Durée : ces données font partie du dossier de la visite et suivent la durée des traces de paiement et de séquestre (voir ci-dessous) ; seuls les 12 derniers mois entrent dans le calcul.

Les fiches d'annuaire, créées sans inscription

Une grande partie des fiches de prestataires présentes sur UpMyChain n'a pas été créée par les personnes concernées. Nous les avons constituées à partir d'informations publiques : la base SIRENE des entreprises, publiée en données ouvertes par l'INSEE, et les sites internet professionnels des entreprises elles-mêmes.

À ce jour, 28148 fiches proviennent de ces sources, contre 75 comptes créés par leur titulaire.

Données concernées : raison sociale, nom du dirigeant lorsqu'il figure au registre, SIREN et SIRET, activité déclarée, commune, et — lorsqu'ils sont publiés par l'entreprise — adresse électronique, téléphone et adresse du site internet.

Finalité : constituer un annuaire local de prestataires de services à domicile dans les Alpes-Maritimes, et permettre à un client de vous trouver.

Base légale : notre intérêt légitime à référencer une activité professionnelle rendue publique par son titulaire (article 6.1.f du RGPD).

Ce que vous pouvez exiger, immédiatement et sans justification : la rectification de votre fiche, son retrait complet, ou l'opposition à tout traitement. Écrivez à contact@upmychain.com en indiquant votre SIREN ou l'adresse de votre fiche. Nous donnons suite sous huit jours, sans vous demander de motif.

Aucune de ces fiches ne comporte de mot de passe utilisable, et aucune ne permet de se connecter : elles ne deviennent un compte que si vous en revendiquez la propriété.

Qui accède à vos données

Les informations que vous publiez volontairement — profil public, description de prestation, avis — sont visibles par les autres utilisateurs de la plateforme. Nous ne vendons ni ne louons vos données à des tiers.

Transferts hors Union européenne

Nos serveurs sont situés en Malaisie, chez Hostinger International Ltd, société de droit chypriote. Vos données y sont donc hébergées et traitées.

La Malaisie ne fait l'objet d'aucune décision d'adéquation de la Commission européenne. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission, figurant au contrat qui nous lie à notre hébergeur.

Cloudflare, qui protège le site, traite des données de connexion sur un réseau mondial. Google, Meta et LinkedIn peuvent traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis auquel ils adhèrent. L'assistant du site transmet le texte des questions qui lui sont posées à Groq, aux États-Unis : n'y indiquez pas de données sensibles. L'assistante des professionnels y transmet aussi les données du compte utiles à la demande, coordonnées des clients masquées (voir plus haut). Stripe et Brevo traitent vos données au sein de l'Union européenne.

Mesure d'audience et publicité

Avec votre accord seulement, nous utilisons Google Analytics (pour savoir quelles pages sont utiles et d'où viennent les visiteurs) et le pixel Meta (pour mesurer l'efficacité de nos publicités sur Facebook et Instagram). Rien n'est chargé avant que vous ayez cliqué sur « Accepter » dans le bandeau affiché à votre première visite ; si vous refusez, aucun de ces outils n'est chargé et le site fonctionne de la même façon.

Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
Données : pages consultées, provenance, appareil et navigateur, identifiant de navigation déposé par l'outil, et, sur la page de confirmation d'une demande, l'événement « demande envoyée », avec le titre de la demande (pour Meta) et sa commune (pour Google Analytics).
Durées : votre choix est mémorisé 6 mois sur votre appareil, puis la question vous est reposée ; les cookies déposés après acceptation sont décrits dans la politique relative aux cookies (13 mois pour Google Analytics, 90 jours pour Meta, à compter de votre dernière visite).
Retirer votre accord : à tout moment, aussi simplement qu'il a été donné, avec le lien Modifier mon choix de mesure d'audience (également en bas de la politique relative aux cookies) ; le bandeau réapparaît et plus rien n'est chargé si vous refusez. Pour effacer les cookies déjà déposés, supprimez les données du site dans votre navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer : contact@upmychain.com. Nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

En cas de désaccord, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Durées de conservation

Suppression de votre compte

Vous pouvez fermer votre compte à tout moment, depuis votre espace ou par e-mail : la marche à suivre figure sur la page Suppression des données. La fermeture se confirme avec votre mot de passe, ou avec un code reçu par e-mail si votre compte a été créé avec Google, LinkedIn ou un code.

• Votre compte est rendu anonyme automatiquement sous 30 jours après la fermeture.
• La fermeture est refusée, et l'effacement suspendu, tant qu'un litige, une contestation, un séquestre, une retenue, un retrait, un solde ou un abonnement actif est en jeu : réglez-le d'abord.
• Un compte suspendu par la modération n'est rendu anonyme qu'après la décision le concernant.
• Restent conservés, au titre des obligations légales et de la preuve : les factures (10 ans, avec le nom d'origine) ; les séquestres, paiements, récapitulatifs, accords et messages qui les portent, et vos acceptations des conditions générales (5 ans, sous « Utilisateur supprimé »). Vos avis restent publiés sous « Utilisateur supprimé ».

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d'empreintes et ne sont jamais lisibles, y compris par nous : nous ne pouvons pas vous rappeler le vôtre, seulement vous permettre d'en choisir un nouveau. Aucun courriel envoyé par la plateforme ne contient de mot de passe. L'accès aux données est limité aux personnes qui en ont besoin.

Cookies

Voir la politique relative aux cookies.

Modifications

Toute évolution substantielle de cette politique vous sera signalée par courriel ou par un avis sur le site.

Dernière mise à jour : 14 octobre 2026.