Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
La présente politique de confidentialité explique comment Ekstra collecte, utilise et protège vos informations personnelles, conformément aux Australian Privacy Principles du Privacy Act 1988 (Cth).
1. Champ d'application
La présente politique de confidentialité explique quelles informations personnelles Ekstra collecte, pourquoi, et comment elles sont traitées. Elle s'applique aux comptes clients comme aux comptes prestataires.
2. Informations que nous collectons
Informations de compte : votre nom, votre e-mail, votre numéro de téléphone, votre date de naissance et (facultativement) une photo de profil. Votre date de naissance est demandée à la création du compte, uniquement pour vérifier que vous avez au moins 18 ans ; elle n'est jamais montrée aux autres utilisateurs. Si vous vous connectez avec Apple ou Google, nous recevons l'identifiant et l'adresse e-mail qu'Apple ou Google nous transmettent. Avec Apple, nous conservons aussi un jeton fourni par Apple, qui sert uniquement à supprimer le lien avec Apple quand vous supprimez votre compte. Informations des prestataires : pour le badge Vérifié facultatif, une biographie et des photos de portfolio si vous choisissez d'en ajouter, et — seulement si vous en faites la demande — une attestation d'assurance responsabilité civile et ses détails, des justificatifs de qualification et tout autre document que vous choisissez de téléverser . Les prestataires ajoutent aussi la photo d'une pièce d'identité à leur inscription (voir la section 5). Les prestataires nous indiquent aussi leur ABN et leur numéro de téléphone, qu'ils confirment avec un code reçu par SMS. Informations de réservation : adresse de la prestation ou lieu du prestataire, service demandé, horaire, prix et les photos que vous ajoutez à une demande. Ce que vous partagez dans l'app : les messages échangés avec l'autre personne d'une réservation (un message qui semble contenir des coordonnées est retenu automatiquement et conservé pour notre équipe de modération), les avis et notes, les pourboires, les adresses enregistrées et les alertes de disponibilité (avec leur point exact sur la carte), les préférences de coupe, et votre accord ou non pour recevoir des rappels de réservation. Assistance : les demandes que vous envoyez à notre équipe, et vos contestations. Informations de paiement : traitées directement par Stripe, notre prestataire de paiement — nous recevons la confirmation qu'un paiement a réussi, mais nous ne voyons ni ne conservons jamais le numéro complet de votre carte. Données de localisation : l'adresse que vous saisissez pour une réservation et (pour les prestataires) un lieu de base servant à vous proposer aux clients proches ; nous ne suivons pas votre position en continu en arrière-plan. Informations sur l'appareil : un jeton de notification push (si vous autorisez les notifications) pour vous prévenir des mises à jour de vos réservations, et les rapports d'erreur que l'app envoie quand quelque chose échoue, sans données personnelles.
3. Comment nous utilisons vos informations
Nous utilisons vos informations pour : créer et gérer votre compte ; mettre en relation les clients avec les prestataires disponibles ; traiter les paiements et les versements via Stripe ; envoyer des notifications liées aux réservations (changements de statut, confirmations, annulations) ; envoyer des e-mails sur votre compte et vos réservations (réinitialisation du mot de passe, confirmation de réservation, décisions de notre équipe sur une candidature de prestataire ou une suspension) via notre prestataire d'e-mails, Resend ; répondre aux demandes d'assistance ; et détecter et prévenir la fraude ou les abus sur la plateforme.
4. Traitement des paiements
Les paiements, les versements aux prestataires et les pourboires sont traités par Stripe, Inc. Stripe est conforme à la norme PCI-DSS et traite vos données de paiement selon sa propre politique de confidentialité (stripe.com/privacy). Les serveurs d'Ekstra ne reçoivent ni ne conservent jamais le numéro complet de votre carte.
5. Documents de vérification des prestataires
Identité à l'inscription : la photo de pièce d'identité qu'un prestataire ajoute à son inscription est conservée dans notre espace de stockage privé à accès contrôlé ; elle n'est ouverte que par notre équipe pour examiner l'inscription, chaque ouverture est enregistrée, et elle est supprimée avec le compte. Identité pour le badge Vérifié : ce contrôle (pièce d'identité avec photo et selfie) est entièrement réalisé par Stripe Identity, un service spécialisé de Stripe — Ekstra ne reçoit, ne voit ni ne conserve jamais ce document, seulement le résultat (validé ou refusé). Assurance, qualifications et autres documents : ils sont facultatifs, téléversés uniquement si un prestataire demande le badge Vérifié, et conservés dans un espace de stockage privé à accès contrôlé. Ils ne sont jamais montrés aux clients, ne sont ouverts que par notre équipe de vérification pour statuer sur la demande, et chaque ouverture est enregistrée (par qui, et quand). Pour aider notre équipe à les contrôler, le certificat d'assurance peut être lu automatiquement par un service d'intelligence artificielle (Anthropic), et le numéro d'entreprise (ABN) vérifié auprès du registre officiel australien (ABN Lookup). Cette pré-analyse sert uniquement d'aide à l'équipe : elle ne donne qu'un avis, il n'y a aucune décision automatique, et c'est toujours une personne de notre équipe qui accepte ou refuse la demande. Seuls le document, votre nom et les informations d'assurance que vous avez déclarées sont transmis pour cette analyse ; le document n'est conservé nulle part ailleurs que dans notre espace de stockage privé, et, selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles.
6. Données de localisation
Nous utilisons l'adresse que vous indiquez pour une réservation afin de vous mettre en relation avec des prestataires (ou des clients) proches et de guider le prestataire jusqu'au bon endroit. Lorsqu'une adresse est tapée sans choisir l'une des suggestions (voir la section 8), et pour placer le salon d'un prestataire sur la carte, le texte de l'adresse est envoyé au service Nominatim d'OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), sans votre nom ni votre compte. Pour nommer le quartier affiché quand vous partagez un rendez-vous, seule une zone approximative d'environ 500 mètres est envoyée, jamais le point exact. Nous ne collectons ni ne conservons la position de votre appareil en arrière-plan, et les données de localisation ne servent pas à la publicité.
7. Chat d'assistance et assistant IA
Lorsque vous utilisez le chat d'assistance dans l'app et que notre FAQ préécrite ne répond pas à votre question, votre message (ainsi que l'historique récent de la conversation, pour garder le contexte) est envoyé à un prestataire tiers d'intelligence artificielle (Anthropic, basé aux États-Unis) afin de générer une réponse. Cela ne concerne que les messages que vous envoyez au support — pas vos réservations, vos paiements ni les données de votre profil.
8. Avec qui nous partageons vos informations
Nous ne partageons que le minimum nécessaire pour qu'une réservation ait lieu : le nom et l'adresse de prestation d'un client sont communiqués au prestataire qu'il réserve, et le nom, la note et le portfolio d'un prestataire sont visibles par les clients qui cherchent un service. Nos serveurs et notre base de données sont hébergés à Sydney, en Australie (Fly.io et Supabase). Nous partageons les informations de paiement avec Stripe (États-Unis) comme décrit ci-dessus, et les jetons de notification push, avec le texte de chaque notification (qui peut contenir les premiers mots d'un message), avec le service d'envoi de notifications d'Expo (États-Unis) pour vous envoyer des alertes. Les e-mails sont envoyés via Resend (États-Unis) et les codes de vérification par SMS via Twilio (États-Unis). Lorsque vous tapez une adresse dans l'app, le texte tapé est envoyé à Google (Google Maps Platform, États-Unis) pour vous proposer des adresses et placer celle que vous choisissez sur la carte ; il n'est accompagné ni de votre nom ni de votre compte. Les adresses tapées sans choisir de suggestion sont placées avec OpenStreetMap (voir la section 6). Nous ne vendons pas vos informations personnelles à des tiers.
9. Communication à l'étranger
Certains des prestataires que nous utilisons pour faire fonctionner Ekstra — Stripe (paiements), Anthropic (relais du chat d'assistance et pré-analyse des documents de vérification), Google (suggestions d'adresses), Resend (e-mails), Twilio (codes par SMS) et Expo (notifications push) — sont basés aux États-Unis, et le service Nominatim d'OpenStreetMap (placement des adresses) est exploité par l'OpenStreetMap Foundation au Royaume-Uni ; ils peuvent y traiter vos informations. Avant de partager des informations avec un destinataire à l'étranger, nous prenons des mesures raisonnables pour nous assurer qu'il les traite selon des normes de confidentialité et de sécurité comparables à celles du Privacy Act 1988 australien, notamment en nous appuyant sur ses propres engagements publiés en matière de sécurité et de confidentialité (voir stripe.com/privacy, anthropic.com/privacy et policies.google.com/privacy).
10. Conservation des données
Nous conservons vos informations tant que votre compte est actif, puis aussi longtemps que nécessaire pour respecter nos obligations légales, comptables ou de prévention de la fraude (par exemple, les enregistrements de paiement). Si vous supprimez votre compte (voir la section 12), vos informations personnelles sont anonymisées dans nos systèmes ; certains enregistrements de réservation peuvent être conservés sous forme anonymisée lorsque les supprimer purement et simplement corromprait l'historique de réservations ou d'avis d'un autre utilisateur.
11. Vos droits
Vous pouvez consulter et modifier la plupart des informations de votre profil directement dans l'app (Profil > Modifier le profil). Vous pouvez demander une copie de vos données, ou leur correction, en écrivant à privacy@ekstra.app. Vous pouvez supprimer définitivement votre compte à tout moment depuis les paramètres du profil, sans contacter le support — voir la section 12.
12. Suppression du compte
La suppression de votre compte (Profil > Supprimer le compte) anonymise votre nom, votre e-mail et votre numéro de téléphone, supprime votre photo de profil et désactive votre connexion ; elle est possible dès qu'aucune réservation n'est en cours. Les données propres aux prestataires — biographie, bannière et photos de portfolio — sont supprimées de la même manière, et la photo de pièce d'identité de l'inscription, toute attestation d'assurance, tout justificatif de qualification et tout autre document de vérification enregistré sont définitivement supprimés du stockage. Votre date de naissance, le lien avec la connexion Apple ou Google (supprimé aussi chez Apple) et les données sans lien avec les enregistrements d'un autre utilisateur (favoris, adresses enregistrées, alertes de disponibilité, préférences de coupe, photos ajoutées aux demandes, codes de vérification par SMS, jetons de notification) sont supprimés purement et simplement. Les réservations, paiements et remboursements sont conservés sans votre nom, pour les litiges et la comptabilité. Cette action est définitive et irréversible.
13. Notifications push
Si vous autorisez les notifications, nous utilisons le jeton push de votre appareil pour vous prévenir des changements de statut de vos réservations (confirmée, prestataire en route, terminée, annulée, pourboire reçu, etc.). Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.
14. Signaler un contenu ou un autre utilisateur
Si vous voyez un avis, une photo ou un message qui vous semble injurieux, inapproprié ou dangereux, utilisez l'option Signaler disponible sur ce contenu, ou écrivez directement à safety@ekstra.app. Nous examinons les signalements et pouvons retirer des contenus ou suspendre des comptes qui enfreignent nos conditions d'utilisation.
15. Protection des mineurs
Ekstra n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations concernant des enfants.
16. Sécurité
Nous appliquons des mesures conformes aux standards du secteur (connexions chiffrées, mots de passe hachés, accès interne restreint) pour protéger vos informations. Aucun système n'est sûr à 100 %, et nous ne pouvons pas garantir une sécurité absolue.
17. Comment déposer une réclamation
Si vous pensez que nous avons mal traité vos informations personnelles, contactez-nous d'abord à privacy@ekstra.app afin que nous puissions essayer de régler le problème directement. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de l'Office of the Australian Information Commissioner (OAIC) sur oaic.gov.au.
18. Modifications de cette politique
Nous pouvons modifier la présente politique de confidentialité de temps à autre. Les changements importants seront signalés par la mise à jour de la date « Dernière mise à jour » en haut de cette page.
19. Contact
Les questions sur la présente politique de confidentialité, ou les demandes concernant vos informations personnelles, peuvent être envoyées à privacy@ekstra.app.