Politique de confidentialité

KickBooker est exploité par Planesta s. r. o., numéro d’identification de l’entreprise 57050376, dont le siège social se situe à Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Slovaquie. Planesta est responsable des données personnelles qu’elle traite pour exploiter la plateforme, gérer les comptes, répondre aux demandes et protéger le service. Vous pouvez nous contacter à l’adresse info@planesta.sk.

L’entreprise ou le prestataire indépendant qui organise votre activité détermine également comment il utilise les informations pour fournir ses propres services. Pour les données saisies et gérées pour le compte d’une entreprise, Planesta fournit la plateforme conformément aux instructions de cette entreprise. La présente politique ne remplace pas les informations de l’organisateur sur la confidentialité. Si vous nous contactez, nous pouvons vous aider à identifier l’organisateur concerné.

Les informations de compte comprennent votre identifiant, votre adresse email, votre nom, votre photo de profil lorsqu’elle est fournie, votre préférence linguistique, vos appartenances à des entreprises ainsi que les informations d’authentification et de session. Elles nous sont communiquées par vous, par une personne autorisée qui vous invite ou, si vous choisissez cette méthode, par Google.

Les réservations et les fiches des participants contiennent les informations fournies dans le formulaire correspondant : noms, adresse email, téléphone, activité, salle, date, durée, présence et statut d’inscription. La gestion des participants peut aussi inclure la date de naissance et la commune. Les profils des prestataires et les images importées contiennent les informations que leurs auteurs choisissent de fournir. Les profils et activités publics sont visibles selon leurs paramètres de publication. Ne saisissez pas de diagnostics ou d’autres informations sensibles dans les champs généraux de réservation ou de contact.

Nous traitons également les commandes, les mouvements de crédit, les identifiants et statuts de paiement, les demandes, le contenu des emails transactionnels et les relevés d’envoi. Les journaux opérationnels et de sécurité peuvent inclure l’utilisateur à l’origine de l’action, l’heure, l’action, des informations sur le navigateur ou l’appareil et des identifiants techniques. Les adresses IP et les adresses email peuvent être traitées pour limiter les requêtes abusives. Lorsque l’accès aux portes est configuré, les tentatives d’ouverture et leurs résultats sont enregistrés.

L’utilisation de Google est facultative et comprend deux parcours distincts. Sur la page publique d’une activité, Google transmet à KickBooker un jeton d’identité de courte durée contenant l’identifiant de votre compte Google, votre adresse e-mail et son statut de vérification ainsi que, lorsqu’ils sont disponibles, votre nom et les informations de votre photo de profil. KickBooker valide le jeton sur le serveur et l’utilise pour créer ou associer la fiche du participant et créer l’inscription demandée à l’activité ; une inscription payante se poursuit ensuite sur Stripe. Ce parcours d’activité publique ne crée ni compte KickBooker, ni session authentifiée dans le portail, ni adhésion à l’entreprise.

La connexion avec Google au portail KickBooker est un parcours distinct. Google transmet les mêmes informations d’identité de base à Supabase, notre fournisseur d’authentification. Supabase crée ou réutilise un compte KickBooker et ouvre une session authentifiée. L’accès au portail et à l’entreprise dépend toujours des autorisations applicables, et la connexion ne publie pas à elle seule votre profil.

Les deux parcours ne demandent que les autorisations d’identité de base openid, email et profile. Ils ne demandent pas l’accès à vos messages Gmail, fichiers Google Drive, contacts ou à Google Calendar. Vous saisissez votre mot de passe Google auprès de Google, et non de KickBooker. Le justificatif d’identité public sert à vérifier l’inscription et à empêcher sa réutilisation ; les informations de session du portail maintiennent la session authentifiée. KickBooker n’utilise pas les données d’identité Google à des fins publicitaires et ne les vend pas à des tiers.

Vous pouvez supprimer la connexion dans les paramètres de votre compte Google. Sa suppression empêche son utilisation future, mais n’efface pas automatiquement les fiches de participants, les inscriptions aux activités, un compte KickBooker existant, les réservations ou l’historique financier. Contactez-nous pour demander l’examen d’une suppression ou convenir d’un autre moyen disponible d’accéder à un compte.

Nous utilisons les données nécessaires pour créer et gérer votre compte, fournir les réservations et les services d’entreprise demandés, traiter les paiements et envoyer les confirmations correspondantes. Lorsque vous êtes partie au contrat de service concerné, ce traitement est nécessaire à son exécution ou à des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD).

La protection des comptes, la prévention des abus, l’analyse des erreurs, la tenue d’une piste d’audit et la réponse aux demandes courantes servent nos intérêts légitimes à exploiter un service fiable et sécurisé (article 6, paragraphe 1, point f)), mis en balance avec vos droits. Les données dont la conservation est imposée par la législation comptable, fiscale ou d’autres textes applicables sont traitées pour respecter ces obligations (article 6, paragraphe 1, point c)). Si une utilisation facultative distincte nécessite un consentement, nous le sollicitons pour cette utilisation ; le choix de la connexion avec Google ne constitue pas un consentement général à des traitements sans rapport.

Sans les informations nécessaires à un compte, une réservation ou un paiement donné, nous pouvons être dans l’impossibilité de fournir cette fonction. La disponibilité, la capacité et le statut de paiement sont gérés selon les règles de réservation du service. Nous n’utilisons pas les données de profil Google pour prendre à votre sujet des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire et significative.

Nous enregistrons des étapes de configuration limitées et confirmées par le serveur, notamment la création du compte et la vérification de l’e-mail, l’onboarding du propriétaire, la création de l’entreprise ou de l’espace, la configuration facultative d’un compte Stripe live, la préparation ou la publication d’une activité et la première réservation confirmée. Ce relevé opérationnel répond à notre intérêt légitime à exploiter, améliorer et dépanner une plateforme fiable ; il n’enregistre pas chaque clic. Stripe reste facultatif et l’absence de réservation ne signifie pas à elle seule qu’un compte est bloqué. Les détails sont réservés aux administrateurs autorisés.

Pour un compte créé à compter de l’heure d’entrée en vigueur des Conditions d’utilisation actuelles, qui a expressément accepté cette version en vigueur et dont l’adresse e-mail est vérifiée, nous pouvons envoyer au maximum un e-mail opérationnel et non promotionnel d’aide à la configuration après au moins 72 heures sans progression significative dans l’onboarding en libre-service du propriétaire. Il peut solliciter un retour et expliquer comment poursuivre la configuration. Les comptes créés avant l’entrée en vigueur (comptes existants), les membres invités et les comptes du personnel ou de test sont exclus. Nous n’utilisons aucun pixel de suivi et ne mesurons pas l’ouverture des e-mails.

Pendant l’existence du compte, nous conservons l’état minimal actuel des étapes et leurs horodatages, la preuve d’acceptation des Conditions, tout enregistrement administratif de suppression d’envoi ainsi que le statut minimal et les horodatages de planification, de tentative et d’envoi nécessaires pour empêcher un second e-mail d’aide à la configuration. Après 12 mois, le contenu préparé de l’e-mail, l’adresse du destinataire, l’identifiant de message du prestataire et les détails des erreurs d’envoi sont supprimés ou anonymisés ; la preuve minimale de l’unique e-mail demeure. Cette fonction ne conserve pas d’historique détaillé des clics ou modifications. Ces délais ne modifient pas la conservation des réservations, paiements et autres données décrite ci-dessous.

Les informations sont accessibles au personnel de Planesta ainsi qu’aux administrateurs ou prestataires autorisés de l’entreprise, dans la mesure nécessaire à leurs rôles. Les fournisseurs de services traitent les données nécessaires à leurs fonctions : Supabase pour l’authentification, la base de données et le stockage de fichiers ; Vercel pour l’hébergement et l’exécution du site web ; les fournisseurs d’envoi d’emails configurés pour les messages transactionnels ; et Google lorsque vous choisissez la connexion avec Google.

Si vous payez en ligne, Stripe reçoit des informations de paiement et de commande telles que l’adresse email du client, le montant, la devise et les identifiants de réservation. Certains éléments présentés lors du paiement comprennent le nom du participant. KickBooker enregistre les résultats des transactions et peut recevoir les données des événements de paiement ; il ne s’agit pas d’un service destiné à stocker le numéro complet de votre carte ou son code de sécurité. Stripe traite également les informations selon ses propres conditions applicables.

Les intégrations de portes facultatives communiquent avec le service de l’appareil configuré, tel que Nuki ou SwitchBot, pour exécuter les actions d’accès autorisées. Toutes les entreprises n’utilisent pas toutes les intégrations. Des données peuvent aussi être communiquées lorsque la loi l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Les informations des principaux fournisseurs de services sur la confidentialité sont accessibles via les liens ci-dessous.

L’hébergement cloud, l’authentification, les paiements et l’envoi d’emails peuvent impliquer des traitements en dehors de l’Espace économique européen, notamment par les fournisseurs et leurs sous-traitants ultérieurs. Le choix d’une région européenne pour la base de données ne signifie pas que l’ensemble de l’assistance, des paiements ou des autres traitements se déroule uniquement dans l’EEE.

Les conditions applicables des fournisseurs en matière de traitement des données encadrent ces services et prévoient des garanties pour les transferts, notamment les clauses contractuelles types de la Commission européenne lorsque cela est requis, ou une décision d’adéquation applicable. Écrivez à info@planesta.sk pour obtenir des informations sur les garanties pertinentes pour vos données ou sur la manière d’en obtenir une copie. Nous ne présentons pas le service comme un stockage exclusivement situé dans l’UE.

Les informations de compte sont conservées aussi longtemps qu’elles sont nécessaires à la fourniture du service et à la gestion du compte. Pour les réservations, les crédits, les paiements, les demandes et l’historique associé, les critères pertinents sont l’achèvement du service, le règlement des paiements ou remboursements, les obligations comptables et autres obligations légales applicables, ainsi que le délai nécessaire pour résoudre une réclamation ou un litige en cours. Ces critères peuvent imposer la conservation de certains enregistrements après la fin de l’accès à une entreprise.

Les enregistrements distincts de l’historique opérationnel de l’entreprise ont une échéance de 12 mois et font l’objet d’un nettoyage planifié. Il ne s’agit pas d’un délai de 12 mois applicable à tous les enregistrements commerciaux, financiers ou d’accès aux portes. Un nettoyage technique limité existe également pour les enregistrements expirés de vérification des invités et les anciennes données d’événements de paiement ; il n’efface pas les réservations associées ni le registre des mouvements financiers. Les journaux et les sauvegardes des fournisseurs ont leurs propres cycles de conservation et de remplacement applicables.

L’annulation d’une réservation, l’archivage d’un participant ou la désactivation d’une adhésion ne constituent pas un effacement du compte et ne suppriment pas tous les champs personnels. Les demandes d’effacement sont examinées individuellement au regard des finalités et obligations ci-dessus. Nous supprimons ou anonymisons les données lorsqu’il n’existe plus de raison de les conserver ; cela ne constitue pas une promesse de suppression instantanée dans tous les systèmes ou toutes les sauvegardes. Contactez-nous pour connaître les critères de conservation applicables à un enregistrement précis.

KickBooker utilise le stockage du navigateur pour les sessions de connexion, votre langue, l’entreprise sélectionnée et les informations temporaires de retour ou de vérification. Certaines valeurs persistent entre les visites ; d’autres sont conservées pendant la durée d’un onglet du navigateur ou d’un parcours donné. Effacer ce stockage peut vous déconnecter, réinitialiser vos préférences ou interrompre une vérification. Les services externes que vous consultez, tels que Google ou Stripe, utilisent leurs propres technologies conformément à leurs informations sur la confidentialité.

Les contrôles d’accès, les requêtes authentifiées et les vérifications de rôle limitent l’accès aux données de la plateforme. Les événements opérationnels contribuent à la sécurité et à la résolution des problèmes ; ils ne constituent pas une promesse qu’aucune activité n’est journalisée. Aucune méthode de transmission ou de stockage ne peut garantir une sécurité absolue. Gardez vos identifiants confidentiels et contactez-nous si vous soupçonnez un accès non autorisé.

Sous réserve du droit applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur. Ces droits ne sont pas absolus ; par exemple, une obligation légale de conservation peut empêcher l’effacement immédiat d’une transaction donnée.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente. En Slovaquie, il s’agit de l’Office de protection des données à caractère personnel de la République slovaque ; ses informations et sa procédure de réclamation sont accessibles via les liens ci-dessous. Vous n’avez pas à nous contacter avant d’exercer ce droit.

Écrivez à info@planesta.sk, si possible depuis l’adresse associée à votre compte. Précisez votre demande et identifiez l’entreprise ou la réservation concernée, le cas échéant. N’envoyez pas de mots de passe, de codes de connexion ou de coordonnées complètes de carte de paiement. Nous pouvons avoir besoin d’informations proportionnées pour vérifier votre identité avant de communiquer ou de modifier des données protégées.

Nous répondons dans les délais imposés par le droit applicable, normalement dans un délai d’un mois pour les demandes d’exercice des droits prévus par le RGPD. Si une prolongation autorisée par la loi est nécessaire, nous vous l’expliquons. Si une autre entreprise ou un autre prestataire est responsable du traitement concerné, nous identifions cette partie ou aidons à orienter votre demande vers le bon interlocuteur. Supprimer une connexion Google et demander un effacement auprès de KickBooker sont deux démarches distinctes.

Nous mettons à jour cette politique lorsque le service ou les traitements concernés changent et indiquons la date de mise à jour sur cette page. Si une modification nécessite une information ou un consentement distinct, nous fournissons cette information ou sollicitons ce consentement conformément aux exigences applicables. Cette page décrit KickBooker et ne modifie pas les règles de réservation, de paiement, d’annulation ou d’accès aux portes d’une activité.