Politique de confidentialité

Le responsable du traitement est Élodie Eva Bernadas EI (nom d’usage Fichan), entrepreneure individuelle, micro-entreprise, SIREN 103 447 611, dont le siège est situé au 26 Impasse Ducau, 40220 Tarnos, France. Le service concerné est SafyPoint.

Contact relatif aux données personnelles : contact@safypoint.com.

• identité, coordonnées, compte utilisateur et rôle dans l’échange ;
• réservation : lieu, créneau, véhicule concerné et note, tous deux facultatifs, ainsi que le prénom et l’adresse e-mail de l’autre personne ;
• suivi du rendez-vous : invitations, codes d’arrivée, validations, annulations et incidents ;
• paiement du service : montant, devise, statut, remboursements et identifiants Stripe. SafyPoint ne reçoit ni ne conserve les numéros de carte ;
• messages de support ainsi que les journaux techniques et de sécurité strictement nécessaires à la protection du service ;
• candidature partenaire : entreprise, SIRET, coordonnées professionnelles, identité du responsable et adresse du lieu proposé ;
• organisation partenaire : membres, adresse e-mail professionnelle, rôle attribué, invitations et établissements accessibles.

• créer le compte, prendre et exécuter une réservation, encaisser le prix et traiter les demandes : exécution du contrat ou mesures précontractuelles ;
• établir les justificatifs comptables et gérer les obligations réglementaires : obligation légale ;
• prévenir la fraude, protéger les comptes et défendre les droits de SafyPoint : intérêt légitime, dans le respect de vos droits ;
• étudier une candidature partenaire et préparer l’ouverture d’un lieu : mesures précontractuelles demandées par le candidat ;
• vérifier le SIRET dans l’Annuaire des Entreprises et administrer les accès nominatifs de l’équipe partenaire : mesures précontractuelles, exécution du contrat et intérêt légitime de sécurisation des accès ;
• déposer d’éventuels traceurs non indispensables ou envoyer une prospection facultative : consentement préalable lorsqu’il est requis.

Le réservant peut renseigner le prénom et l’adresse e-mail de l’autre partie afin de lui transmettre l’invitation et son accès personnel. Ces informations sont donc reçues indirectement. Le réservant doit avoir informé cette personne et ne transmettre que les données nécessaires au rendez-vous.

Le premier message envoyé à la personne invitée indique cette origine et renvoie vers la présente politique.

Les données sont accessibles aux personnes habilitées de Élodie Eva Bernadas EI et, pour la seule réservation qui le concerne, au lieu partenaire qui accueille le rendez-vous. Le lieu ne voit ni le prix payé, ni les données de paiement.

Les prestataires suivants traitent des données pour le compte de SafyPoint :

• OVH SAS, pour l’hébergement du site et de la base de données, en France ;
• Stripe, pour le paiement et les remboursements ;
• Resend (Plus Five Five, Inc.), pour l’envoi des e-mails de réservation, d’invitation et de compte ;
• Capturit (SASU, 1 allée de la Chapelle Saint Paul, 66400 Reynès, France), pour le stockage des photos des lieux partenaires, qui ne contiennent pas de données de réservation.

Selon les fonctions que vous utilisez, d’autres destinataires interviennent : Google lorsque vous choisissez de vous connecter avec un compte Google ; le service de notifications de votre navigateur (Google, Mozilla, Apple ou Microsoft selon l’appareil) lorsque vous activez les notifications, qui transporte le titre et le texte de la notification, sans code d’arrivée ; le fournisseur de cartes (MapTiler, ou OpenStreetMap à défaut), qui reçoit votre adresse IP lorsque la carte des lieux s’affiche ; l’API Adresse de l’État, qui reçoit la ville ou le code postal recherché quand aucun lieu ne correspond, et l’adresse qu’un partenaire saisit pour son lieu. Le numéro SIRET d’un candidat partenaire est vérifié auprès de l’API ouverte de l’Annuaire des Entreprises.

Stripe et Resend sont des sociétés américaines. Resend traite les données principalement aux États-Unis, et Stripe peut y transférer certaines données de paiement. Ces transferts reposent sur la certification de ces sociétés au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, et sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en obtenir une copie en écrivant à l’adresse ci-dessous.

Les données de compte et de réservation sont conservées pendant la relation avec l’utilisateur, puis pendant la durée nécessaire au traitement des réclamations et à la défense des droits. Les pièces comptables sont conservées dix ans lorsqu’elles relèvent de cette obligation. Les journaux techniques sont conservés pour une durée proportionnée à leur finalité de sécurité.

Les candidatures partenaires refusées sont conservées pendant douze mois afin de permettre leur suivi et d’éviter les demandes en doublon, puis supprimées ou anonymisées. Les candidatures approuvées rejoignent le dossier du partenaire pendant la durée de la relation contractuelle. Les motifs de suspension, réactivation ou archivage sont conservés dans ce dossier afin d’assurer la sécurité et la traçabilité des décisions. L’archivage ferme les accès sans supprimer immédiatement l’historique nécessaire aux obligations contractuelles et à la défense des droits.

Les invitations d’équipe expirent après sept jours. Les invitations expirées ou annulées sont supprimées au plus tard trente jours après leur inactivité ; la trace technique d’une invitation acceptée est supprimée après quatre-vingt-dix jours. L’appartenance et le rôle du collaborateur restent conservés pendant son accès à l’organisation.

Les notifications de l’espace client et partenaire sont supprimées après douze mois, les messages envoyés par le formulaire de contact après trois ans, et les liens de connexion ou compteurs anti-abus expirés sous un jour.

À l’issue de ces périodes, les données sont supprimées ou rendues anonymes, sauf obligation légale contraire.

SafyPoint utilise les mécanismes strictement nécessaires à l’authentification, à la sécurité et à la conservation temporaire d’un brouillon de réservation. Ce brouillon expire après une heure. Ces mécanismes ne peuvent pas être désactivés sans empêcher le service de fonctionner.

Avec votre accord, Google Tag Manager peut charger Google Analytics 4 pour la mesure d’audience et Google Ads pour l’attribution des campagnes. Ces deux finalités peuvent être acceptées ou refusées séparément. En l’absence de choix positif, aucun tag Google n’est chargé et aucune donnée n’est transmise à Google par ce dispositif.

Le cookie safypoint_marketing_consent conserve uniquement vos choix pendant six mois, sans identifiant utilisateur. Vous pouvez les modifier à tout moment avec le bouton « Préférences cookies » situé en bas de chaque page. Le refus est aussi simple que l’acceptation et ne bloque ni la consultation ni la réservation.

SafyPoint mesure directement trois indicateurs techniques de qualité d’affichage — LCP, INP et CLS — afin de détecter les lenteurs et les décalages visuels. Le message envoyé à SafyPoint contient uniquement le nom et la valeur de la métrique, son niveau, le type de navigation et une classe d’écran mobile ou ordinateur. Il ne contient ni URL, ni compte, ni adresse e-mail, ni référence de réservation, ni token, ni identifiant de page ou de session. Aucun cookie n’est créé pour cette mesure. Les échantillons sont supprimés après trente jours.

Le funnel produit est désactivé par défaut. S’il est activé après validation de sa base légale et de la nécessité d’un consentement, il ne conserve que des compteurs journaliers pour les étapes suivantes : consultation d’un lieu, début de réservation, sélection d’un créneau, ouverture du paiement, confirmation, envoi de l’invitation et check-in. Aucun de ces événements n’accepte de propriété libre ou d’identifiant individuel. Ces agrégats sont supprimés après treize mois et ne sont ni recoupés avec un fichier client ni transmis à un tiers.

Ces données agrégées ne permettent pas d’extraire le parcours d’une personne ni de rattacher un échantillon à une demande individuelle.

Après consentement, SafyPoint transmet à Google des événements limités aux pages consultées et aux principales étapes du service : clic sur un appel à l’action, consultation d’un lieu, progression dans la réservation, ouverture du paiement, paiement confirmé, création de compte, message de contact ou candidature partenaire. Les chemins contenant un identifiant de réservation ou un jeton d’invitation sont automatiquement neutralisés avant mesure.

SafyPoint n’envoie pas dans ces événements le nom, l’adresse e-mail, le téléphone, le contenu d’un message, un code d’arrivée ou le détail du véhicule. Google Ireland Limited agit comme prestataire pour ces services. Selon l’organisation technique de Google, certaines données peuvent être traitées hors de l’Espace économique européen sur la base des mécanismes de transfert applicables publiés par Google.

La base légale de cette mesure est votre consentement. Son retrait arrête les nouveaux événements Google sans affecter la licéité des traitements réalisés auparavant. SafyPoint configure des durées de conservation proportionnées dans Google Analytics et Google Ads et réexamine cette configuration avant toute nouvelle finalité.

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs.

Depuis la page Profil de votre espace, vous pouvez directement télécharger vos données (fichier JSON) et supprimer votre compte. La suppression efface vos coordonnées, vos connexions et vos notifications ; les réservations passées sont conservées sans vos coordonnées pour les obligations comptables.

Écrivez à contact@safypoint.com. Une preuve d’identité pourra être demandée uniquement si un doute raisonnable subsiste. Vous pouvez également adresser une réclamation à la CNIL.

SafyPoint applique des mesures techniques et organisationnelles destinées à limiter les accès non autorisés, l’altération et la perte des données. Cette politique pourra évoluer avec le service ; sa version applicable est identifiée par la référence 2026-10-15.