Politique de confidentialité

KickBooker est exploité par Planesta s. r. o., numéro d’identification de l’entreprise 57050376, dont le siège social se situe à Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Slovaquie. Planesta est responsable des données personnelles qu’elle traite pour exploiter la plateforme, gérer les comptes, répondre aux demandes et protéger le service. Vous pouvez nous contacter à l’adresse info@planesta.sk.

L’espace de travail ou le prestataire indépendant qui organise votre activité détermine également comment il utilise les informations pour fournir ses propres services. Pour les données saisies et gérées pour le compte d’un espace de travail, Planesta fournit la plateforme conformément aux instructions de cet espace. La présente politique ne remplace pas les informations de l’organisateur sur la confidentialité. Si vous nous contactez, nous pouvons vous aider à identifier l’organisateur concerné.

Les informations de compte comprennent votre identifiant, votre adresse email, votre nom, votre photo de profil lorsqu’elle est fournie, votre préférence linguistique, vos appartenances à des espaces de travail ainsi que les informations d’authentification et de session. Elles nous sont communiquées par vous, par une personne autorisée qui vous invite ou, si vous choisissez cette méthode, par Google.

Les réservations et les fiches des participants contiennent les informations fournies dans le formulaire correspondant : noms, adresse email, téléphone, activité, salle, date, durée, présence et statut d’inscription. La gestion des participants peut aussi inclure la date de naissance et la commune. Les profils des prestataires et les images importées contiennent les informations que leurs auteurs choisissent de fournir. Les profils et activités publics sont visibles selon leurs paramètres de publication. Ne saisissez pas de diagnostics ou d’autres informations sensibles dans les champs généraux de réservation ou de contact.

Nous traitons également les commandes, les mouvements de crédit, les identifiants et statuts de paiement, les demandes, le contenu des emails transactionnels et les relevés d’envoi. Les journaux opérationnels et de sécurité peuvent inclure l’utilisateur à l’origine de l’action, l’heure, l’action, des informations sur le navigateur ou l’appareil et des identifiants techniques. Les adresses IP et les adresses email peuvent être traitées pour limiter les requêtes abusives. Lorsque l’accès aux portes est configuré, les tentatives d’ouverture et leurs résultats sont enregistrés.

La connexion avec Google est facultative. Si vous la choisissez, Google transmet à Supabase, notre fournisseur d’authentification, l’identifiant de votre compte Google, votre adresse email et son statut de vérification, votre nom ainsi que les informations de votre photo de profil lorsqu’elles sont disponibles. Nous utilisons ces informations d’identité de base pour vous authentifier, identifier votre compte KickBooker, afficher votre profil et associer vos actions à ce compte. Ces données sont conservées avec le compte via Supabase et peuvent être visibles par les utilisateurs autorisés de l’espace de travail lorsque le service le nécessite. La connexion ne publie pas à elle seule votre profil.

KickBooker ne demande que les autorisations d’identité de base : openid, email et profile. Il ne demande pas l’accès à vos messages Gmail, fichiers Google Drive, contacts ou à Google Calendar. Vous saisissez votre mot de passe Google auprès de Google, et non de KickBooker. Les informations d’authentification de session servent à maintenir votre session authentifiée ; nous n’affirmons pas que la connexion n’implique aucun stockage de jetons. KickBooker n’utilise pas les données d’identité Google à des fins publicitaires et ne les vend pas à des tiers.

Vous pouvez supprimer la connexion dans les paramètres de votre compte Google. Sa suppression interrompt cette connexion, mais n’efface pas automatiquement votre compte KickBooker existant, vos réservations ou votre historique financier. Contactez-nous pour demander l’examen d’une suppression ou convenir d’un autre moyen disponible d’accéder à votre compte.

Nous utilisons les données nécessaires pour créer et gérer votre compte, fournir les réservations et les services d’espace de travail demandés, traiter les paiements et envoyer les confirmations correspondantes. Lorsque vous êtes partie au contrat de service concerné, ce traitement est nécessaire à son exécution ou à des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD).

La protection des comptes, la prévention des abus, l’analyse des erreurs, la tenue d’une piste d’audit et la réponse aux demandes courantes servent nos intérêts légitimes à exploiter un service fiable et sécurisé (article 6, paragraphe 1, point f)), mis en balance avec vos droits. Les données dont la conservation est imposée par la législation comptable, fiscale ou d’autres textes applicables sont traitées pour respecter ces obligations (article 6, paragraphe 1, point c)). Si une utilisation facultative distincte nécessite un consentement, nous le sollicitons pour cette utilisation ; le choix de la connexion avec Google ne constitue pas un consentement général à des traitements sans rapport.

Sans les informations nécessaires à un compte, une réservation ou un paiement donné, nous pouvons être dans l’impossibilité de fournir cette fonction. La disponibilité, la capacité et le statut de paiement sont gérés selon les règles de réservation du service. Nous n’utilisons pas les données de profil Google pour prendre à votre sujet des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire et significative.

Les informations sont accessibles au personnel de Planesta ainsi qu’aux administrateurs ou prestataires autorisés de l’espace de travail, dans la mesure nécessaire à leurs rôles. Les fournisseurs de services traitent les données nécessaires à leurs fonctions : Supabase pour l’authentification, la base de données et le stockage de fichiers ; Vercel pour l’hébergement et l’exécution du site web ; les fournisseurs d’envoi d’emails configurés pour les messages transactionnels ; et Google lorsque vous choisissez la connexion avec Google.

Si vous payez en ligne, Stripe reçoit des informations de paiement et de commande telles que l’adresse email du client, le montant, la devise et les identifiants de réservation. Certains éléments présentés lors du paiement comprennent le nom du participant. KickBooker enregistre les résultats des transactions et peut recevoir les données des événements de paiement ; il ne s’agit pas d’un service destiné à stocker le numéro complet de votre carte ou son code de sécurité. Stripe traite également les informations selon ses propres conditions applicables.

Les intégrations de portes facultatives communiquent avec le service de l’appareil configuré, tel que Nuki ou SwitchBot, pour exécuter les actions d’accès autorisées. Tous les espaces de travail n’utilisent pas toutes les intégrations. Des données peuvent aussi être communiquées lorsque la loi l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Les informations des principaux fournisseurs de services sur la confidentialité sont accessibles via les liens ci-dessous.

L’hébergement cloud, l’authentification, les paiements et l’envoi d’emails peuvent impliquer des traitements en dehors de l’Espace économique européen, notamment par les fournisseurs et leurs sous-traitants ultérieurs. Le choix d’une région européenne pour la base de données ne signifie pas que l’ensemble de l’assistance, des paiements ou des autres traitements se déroule uniquement dans l’EEE.

Les conditions applicables des fournisseurs en matière de traitement des données encadrent ces services et prévoient des garanties pour les transferts, notamment les clauses contractuelles types de la Commission européenne lorsque cela est requis, ou une décision d’adéquation applicable. Écrivez à info@planesta.sk pour obtenir des informations sur les garanties pertinentes pour vos données ou sur la manière d’en obtenir une copie. Nous ne présentons pas le service comme un stockage exclusivement situé dans l’UE.

Les informations de compte sont conservées aussi longtemps qu’elles sont nécessaires à la fourniture du service et à la gestion du compte. Pour les réservations, les crédits, les paiements, les demandes et l’historique associé, les critères pertinents sont l’achèvement du service, le règlement des paiements ou remboursements, les obligations comptables et autres obligations légales applicables, ainsi que le délai nécessaire pour résoudre une réclamation ou un litige en cours. Ces critères peuvent imposer la conservation de certains enregistrements après la fin de l’accès à un espace de travail.

Les enregistrements distincts de l’historique opérationnel de l’espace de travail ont une échéance de 12 mois et font l’objet d’un nettoyage planifié. Il ne s’agit pas d’un délai de 12 mois applicable à tous les enregistrements commerciaux, financiers ou d’accès aux portes. Un nettoyage technique limité existe également pour les enregistrements expirés de vérification des invités et les anciennes données d’événements de paiement ; il n’efface pas les réservations associées ni le registre des mouvements financiers. Les journaux et les sauvegardes des fournisseurs ont leurs propres cycles de conservation et de remplacement applicables.

L’annulation d’une réservation, l’archivage d’un participant ou la désactivation d’une adhésion ne constituent pas un effacement du compte et ne suppriment pas tous les champs personnels. Les demandes d’effacement sont examinées individuellement au regard des finalités et obligations ci-dessus. Nous supprimons ou anonymisons les données lorsqu’il n’existe plus de raison de les conserver ; cela ne constitue pas une promesse de suppression instantanée dans tous les systèmes ou toutes les sauvegardes. Contactez-nous pour connaître les critères de conservation applicables à un enregistrement précis.

KickBooker utilise le stockage du navigateur pour les sessions de connexion, votre langue, l’espace de travail sélectionné et les informations temporaires de retour ou de vérification. Certaines valeurs persistent entre les visites ; d’autres sont conservées pendant la durée d’un onglet du navigateur ou d’un parcours donné. Effacer ce stockage peut vous déconnecter, réinitialiser vos préférences ou interrompre une vérification. Les services externes que vous consultez, tels que Google ou Stripe, utilisent leurs propres technologies conformément à leurs informations sur la confidentialité.

Les contrôles d’accès, les requêtes authentifiées et les vérifications de rôle limitent l’accès aux données de la plateforme. Les événements opérationnels contribuent à la sécurité et à la résolution des problèmes ; ils ne constituent pas une promesse qu’aucune activité n’est journalisée. Aucune méthode de transmission ou de stockage ne peut garantir une sécurité absolue. Gardez vos identifiants confidentiels et contactez-nous si vous soupçonnez un accès non autorisé.

Sous réserve du droit applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur. Ces droits ne sont pas absolus ; par exemple, une obligation légale de conservation peut empêcher l’effacement immédiat d’une transaction donnée.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente. En Slovaquie, il s’agit de l’Office de protection des données à caractère personnel de la République slovaque ; ses informations et sa procédure de réclamation sont accessibles via les liens ci-dessous. Vous n’avez pas à nous contacter avant d’exercer ce droit.

Écrivez à info@planesta.sk, si possible depuis l’adresse associée à votre compte. Précisez votre demande et identifiez l’espace de travail ou la réservation concernée, le cas échéant. N’envoyez pas de mots de passe, de codes de connexion ou de coordonnées complètes de carte de paiement. Nous pouvons avoir besoin d’informations proportionnées pour vérifier votre identité avant de communiquer ou de modifier des données protégées.

Nous répondons dans les délais imposés par le droit applicable, normalement dans un délai d’un mois pour les demandes d’exercice des droits prévus par le RGPD. Si une prolongation autorisée par la loi est nécessaire, nous vous l’expliquons. Si un autre espace de travail ou prestataire est responsable du traitement concerné, nous identifions cette partie ou aidons à orienter votre demande vers le bon interlocuteur. Supprimer une connexion Google et demander un effacement auprès de KickBooker sont deux démarches distinctes.

Nous mettons à jour cette politique lorsque le service ou les traitements concernés changent et indiquons la date de mise à jour sur cette page. Si une modification nécessite une information ou un consentement distinct, nous fournissons cette information ou sollicitons ce consentement conformément aux exigences applicables. Cette page décrit KickBooker et ne modifie pas les règles de réservation, de paiement, d’annulation ou d’accès aux portes d’une activité.