Politique de confidentialité

NOVODEV, SASU dont le siège est 35 rue de Marseille, 69007 Lyon, est responsable du traitement. Pour toute question ou pour exercer vos droits : contact@talkxp.com.

Pour créer et tenir votre compte : nom, prénom, adresse email, langue, pays, mot de passe chiffré, et photographie si vous en déposez une. Si vous vous connectez par Google, Microsoft ou Apple, nous recevons de ces services votre nom et votre adresse email, rien de plus.

Pour réserver et tenir une session : la description de votre besoin, la date, la durée, l’expert choisi, les messages échangés et les fichiers partagés.

Pour payer : le montant, la devise et l’identifiant de la transaction. Votre numéro de carte ne transite jamais par nos serveurs et n’y est jamais enregistré : il est saisi directement chez notre prestataire de paiement.

Pour les experts : en plus, les informations fiscales exigées par la réglementation - numéro d’identification fiscale, pays, date de naissance ou numéro d’immatriculation - et les coordonnées bancaires détenues par le prestataire de paiement.

Techniquement : date et heure de connexion, adresse IP, type d’appareil, système et version de l’application. Ces journaux servent à vous alerter d’un accès inhabituel et à enquêter en cas d’incident.

• Fournir le service - compte, réservation, appel, messagerie, paiement : exécution du contrat qui nous lie.
• Facturer et déclarer - factures, TVA, déclaration annuelle des revenus des experts : obligations légales.
• Sécuriser - journaux de connexion, alerte en cas de connexion depuis un nouveau pays, filtre anti-contournement : intérêt légitime à protéger le service et ses utilisateurs.
• Vous prévenir - rappels de session, messages reçus, notifications : exécution du contrat. Les notifications du navigateur et du téléphone ne sont activées qu’avec votre accord.

• Votre compte et vos échanges : pendant toute la durée de votre inscription.
• Journaux de connexion : douze mois, puis suppression automatique.
• Passages par le lien d’un expert : treize mois. Ils servent à établir la commission due par l’expert et à lui rendre compte de sa diffusion. Passé ce délai, seuls subsistent les chiffres agrégés, qui ne désignent plus personne.
• Factures et écritures comptables : dix ans, comme la loi l’impose.
• Informations fiscales des experts : le temps nécessaire pour que les déclarations déjà déposées restent justifiables.

Lorsque vous supprimez votre compte, l’effet est immédiat : le compte devient inutilisable et vos données personnelles sont anonymisées. Vos messages perdent leur contenu, vos avis leur commentaire, et les fichiers que vous avez partagés sont retirés de l’hébergement - votre photo de profil comprise.

Les écritures comptables et fiscales subsistent, mais sans identité rattachable : il reste des montants, plus une personne. Les lignes de message subsistent également, vidées de leur contenu, parce que l’autre partie peut en avoir besoin pour faire trancher un litige.

Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles sont confiées aux prestataires ci-dessous, chacun pour une fonction précise et sans autre usage.

• Stripe (Irlande, États-Unis) : paiements, vérification d’identité des experts, virements.
• FedaPay (Bénin) : paiements en Afrique de l’Ouest, lorsque ce moyen est proposé.
• Nuxit (France) : hébergement de la base de données.
• Netlify et Railway (États-Unis) : hébergement du site et des services applicatifs.
• Cloudinary (États-Unis) : photographies de profil et fichiers partagés en session.
• Mailchimp Transactional (États-Unis) : envoi des courriels.
• Google Firebase (États-Unis) : notifications sur téléphone.
• Metered (États-Unis) : relais technique de l’appel lorsque la connexion directe échoue. Le relais transporte le flux, il ne le conserve pas.
• DeepL (Allemagne) : traduction, lorsque vous demandez la traduction d’un message ou d’un avis. Seul le texte concerné est transmis.
• Groq et Google (États-Unis) : compréhension de vos recherches. Ce que vous tapez dans la barre de recherche est transmis à ces services pour être rattaché à un domaine d’expertise.
• Sentry (États-Unis) : signalement des erreurs techniques, afin de les corriger.
• Twilio (États-Unis) : envoi de SMS, lorsque ce moyen est utilisé.

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, sur le cadre de protection des données UE - États-Unis.

Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi l’exige, notamment à l’administration fiscale pour la déclaration annuelle des revenus des experts.

Rien n’est enregistré. Le son et l’image circulent directement entre les deux participants, et ne sont pas conservés.

Par défaut, un filigrane portant le nom des deux participants s’affiche pendant l’appel. Il ne sert pas à surveiller : il décourage la diffusion d’une capture et permet, si une image circule, de savoir d’où elle vient. L’expert peut le désactiver pour un appel donné ; l’image ne porte alors aucun nom.

Une tentative de capture d’écran ou d’enregistrement est signalée à l’autre partie lorsque le système la détecte. Cette protection n’est pas absolue, et nous préférons le dire : sur Android la capture est bloquée, sur iPhone elle est seulement détectée, et rien n’empêche quelqu’un de filmer son écran avec un autre appareil.

Les messages sont conservés dans leur version d’origine, avant masquage des coordonnées, afin qu’un litige puisse être arbitré sur ce qui a réellement été écrit.

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ou vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez aussi demander à recevoir vos données dans un format réutilisable.

La plupart de ces droits s’exercent directement depuis votre espace : corriger votre profil, retirer une autorisation de notification, supprimer votre compte. Pour le reste, écrivez à contact@talkxp.com. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou l’autorité de protection des données de votre pays de résidence.

TalkXp ne pose aucun traceur publicitaire et n’utilise à ce jour aucun outil de mesure d’audience. Nous préférons le dire simplement plutôt que d’afficher une liste impressionnante.

Les cookies qui font fonctionner le service vous maintiennent connecté et retiennent votre langue. Ils ne sont pas refusables, parce que sans eux on ne peut pas rester connecté.

Un dernier est déposé seulement si vous arrivez par le lien personnel d’un expert. Il contient un identifiant aléatoire - ni votre nom, ni votre adresse, ni votre adresse IP - qui sert à savoir que votre visite vient de cet expert, et à déterminer la part que TalkXp prélève sur sa rémunération si vous réservez avec lui. Il vit quatre-vingt-dix jours, et vous pouvez l’effacer à tout moment en supprimant les données du site : cela ne vous prive de rien, le prix que vous payez étant identique dans tous les cas.

Ce que nous enregistrons alors se limite à la date du passage, l’expert concerné, le réseau d’où vient le lien s’il est indiqué, le type d’appareil et le pays. Ni l’adresse IP ni l’identifiant publicitaire ne sont conservés.

Si une mesure d’audience était mise en place, elle vous serait proposée par le bandeau de consentement, et refuser resterait aussi simple qu’accepter.

Le détail cookie par cookie - nom, durée, rôle - est dans la politique de cookies.

Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme d’empreinte, jamais en clair, et ne peuvent pas être retrouvés - y compris par nous. Les jetons de confirmation d’adresse sont eux aussi conservés sous forme d’empreinte.

L’accès aux données est réservé aux personnes qui en ont besoin, et les connexions depuis un pays inhabituel déclenchent une alerte.

Si une violation de données susceptible d’engendrer un risque pour vos droits survenait, l’autorité de contrôle serait notifiée dans les 72 heures, et vous en seriez informé.

Cette politique peut évoluer, notamment si un nouveau prestataire est ajouté. Toute nouvelle version est publiée ici avec sa date. Les règles d’usage figurent dans les conditions générales d’utilisation.