Ce que nous faisons de vos données.

01Qui est responsable

Alpha-Evo, numéro d’entreprise BE 0774.365.153, Rue Montaisse 2, 5590 Haversin, Belgique. Contact : info@evokz.be.

02Les données que nous traitons

Votre compte : nom, adresse e-mail, mot de passe (jamais conservé en clair — seule une empreinte irréversible l’est), date de vérification de l’adresse.

Votre entreprise : dénomination, dénomination légale, numéro de TVA, e-mail, téléphone, fuseau horaire, devise, et l’adresse de départ de vos trajets avec ses coordonnées géographiques.

Vos clients, que vous enregistrez : prénom, nom, société, numéro de TVA, e-mail, téléphone, notes internes que vous écrivez, adresses d’intervention normalisées avec leurs coordonnées, véhicules le cas échéant.

Vos rendez-vous : date, prestation, montant, statut, lieu d’intervention, et les informations que le client a saisies en réservant.

Vos paiements : montants, statuts et références opaques fournies par Stripe. Nous ne voyons jamais de numéro de carte : il est saisi chez Stripe, pas chez nous.

Vos photos : logo et images de galerie que vous téléversez.

Le formulaire de contact : nom, prénom, e-mail, téléphone, société, numéro de TVA et contenu du message.

Des journaux techniques : horodatage des actions sensibles, identifiant de requête, et les évènements de paiement reçus de Stripe.

03Pourquoi, et sur quelle base

Exécution du contrat : fournir le service — votre espace, votre site, vos réservations, vos rappels, vos encaissements. C’est la base de la quasi-totalité des traitements.

Obligation légale : conservation comptable des éléments de facturation.

Intérêt légitime : sécurité de la plateforme, prévention des abus, journal des actions d’administration, et les messages d’information sur votre abonnement — notamment ceux qui annoncent la fin de votre essai.

Consentement : le formulaire de contact, et les communications commerciales si vous y consentez. Un consentement se retire aussi facilement qu’il se donne.

04À qui nous confions des données

Nous faisons appel à des sous-traitants, chacun pour une tâche précise, et aucun pour revendre quoi que ce soit.

OVH (France) héberge le serveur, la base de données et les sauvegardes.

Cloudflare sert le site et l’application, et fournit la vérification antirobot des formulaires.

Stripe traite les abonnements et les acomptes encaissés par les prestataires. Les acomptes de vos clients vont sur votre propre compte Stripe, pas sur le nôtre.

OpenRouteService (HeiGIT, Allemagne), à partir de données OpenStreetMap, transforme une adresse en coordonnées et calcule les distances. Les adresses recherchées lui sont transmises ; rien d’autre.

Notre fournisseur d’envoi d’e-mails achemine les messages de la plateforme.

Les intervenants du prestataire. Quand un prestataire confie un rendez-vous à l’un de ses intervenants — salarié ou indépendant —, EvoKz envoie à cet intervenant, sur instruction du prestataire, ce qu’il faut pour réaliser la mission : la prestation, la date, l’adresse d’intervention, le nom et le téléphone du client, et la remarque laissée à la réservation. Jamais le prix payé. Le prestataire reste responsable de ce qu’il en confie.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ils s’appuient alors sur les mécanismes prévus par le RGPD, notamment les clauses contractuelles types.

05Combien de temps

Vos données vivent tant que votre compte existe. À sa suppression, elles sont effacées — y compris vos photos, retirées du stockage — sauf ce que la loi nous oblige à conserver, essentiellement les pièces comptables.

Les sauvegardes sont conservées trente jours, avec un minimum de sept copies. Une donnée supprimée peut donc subsister dans une sauvegarde jusqu’à un mois, le temps que la rotation l’emporte : c’est le prix d’une protection contre l’effacement accidentel.

Les messages du formulaire de contact sont conservés le temps du suivi de la demande.

06Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à info@evokz.be ; nous répondons dans le mois.

La suppression de votre compte est également possible directement depuis votre espace, au bas de la rubrique Identité de l’entreprise.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

07Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme d’empreinte irréversible. L’accès d’administration exige une double authentification et une réauthentification récente pour les actions sensibles, et chacune de ces actions est inscrite dans un journal.

Un administrateur de la plateforme peut ouvrir l’espace d’un prestataire pour l’assister. Cette ouverture exige une réauthentification et un motif écrit, expire au bout d’une heure, et est inscrite au journal. Le prestataire voit un bandeau permanent lorsque son espace est consulté de cette façon.

08Traceurs et stockage local

EvoKz ne dépose aucun cookie publicitaire ni aucun traceur d’audience. Nous n’utilisons ni Google Analytics, ni équivalent.

L’application conserve votre session dans le stockage local de votre navigateur, afin que vous n’ayez pas à vous reconnecter à chaque visite. La vérification antirobot des formulaires dépose ses propres ressources techniques, le temps de la vérification. Ces éléments sont nécessaires au fonctionnement du service et ne servent à aucun suivi.

09Modifications

Ce texte peut évoluer avec le service. La date de version figure en tête. Une modification substantielle vous sera annoncée par e-mail avant de prendre effet.