Politique de confidentialité

Cette politique décrit les données personnelles traitées par le site booky.agency, qui présente le logiciel de réservation Booky. Les données traitées dans l’application Booky, par les établissements et pour leurs clients, relèvent des conditions remises à l’ouverture du compte.

1. Responsable du traitement

Le responsable du traitement est Souleya SAS, 18 Rue Masséna, Bureau 3, 06000 Nice, France, qui édite le site. Pour toute question sur vos données, utilisez le formulaire de contact.

2. Données collectées

Le site ne collecte que les données que vous saisissez vous-même dans le formulaire de contact : votre nom, votre adresse e-mail, le nom de votre établissement (facultatif), le sujet choisi et votre message. Si vous arrivez par un bouton « Créer un compte », la formule et l’activité choisies sur le site sont jointes à votre message. Aucune donnée sensible n’est demandée, et aucune décision automatisée ni aucun profilage n’est réalisé à partir de ces données.

Le site n’enregistre pas votre adresse IP et ne garde pas l’identification complète de votre navigateur ; il mesure sa fréquentation sans cookie (voir Comptage des visites). Pour limiter le nombre de messages par jour, il garde pendant environ 25 heures une empreinte de votre adresse e-mail et une empreinte de votre adresse IP du jour, qui ne contiennent ni l’adresse elle-même ni aucun moyen de la retrouver. Comme tout serveur web, celui de l’hébergeur enregistre en outre dans ses journaux techniques l’adresse IP et les pages demandées : ces journaux ne servent qu’à la sécurité et au bon fonctionnement du site.

3. Finalités et bases légales

Répondre à votre message et, si vous le demandez, préparer l’ouverture de votre compte. Base légale : les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD).
Connaître la fréquentation du site et l’améliorer (comptage des pages vues, sans cookie). Base légale : l’intérêt légitime de Souleya SAS (article 6, paragraphe 1, point f).
Mesurer l’audience avec Google Analytics, si vous l’acceptez. Base légale : votre accord (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.
Protéger le site contre le spam et la fraude (vérification anti-robot, limites de messages, journaux techniques). Base légale : l’intérêt légitime de Souleya SAS (article 6, paragraphe 1, point f).

4. Destinataires et transferts

Vos messages sont destinés à l’équipe de Booky, qui les reçoit par e-mail. Les autres destinataires sont des prestataires techniques :

Infomaniak Network SA, hébergeur du site, établi en Suisse : il héberge le site, les messages enregistrés et le service d’envoi des e-mails. La Suisse fait l’objet d’une décision d’adéquation de la Commission européenne.
Google Ireland Limited, seulement si vous acceptez Google Analytics (voir Google Analytics).

Vos données ne sont ni vendues ni cédées à des fins commerciales.

5. Durées de conservation

Messages du formulaire : supprimés automatiquement du serveur 13 mois après leur réception. Les e-mails de notification restent dans la messagerie de l’équipe tant que cela est nécessaire à la relation avec vous ; vous pouvez en demander l’effacement à tout moment.
Empreintes de l’adresse e-mail et de l’adresse IP : effacées au bout d’environ 25 heures.
Pages vues comptées par le site : 25 mois au plus, puis suppression automatique.
Google Analytics : cookies 13 mois au plus, statistiques 14 mois au plus.
Votre choix sur les cookies : six mois dans votre navigateur.
Journaux techniques de l’hébergeur : la durée prévue par celui-ci.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (articles 15 à 18, 20 et 21 du RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi « Informatique et Libertés »). Pour les exercer, utilisez le formulaire de contact en précisant l’objet de votre demande : nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : cnil.fr.

7. Cookies et mesure d’audience

Par défaut, ce site ne dépose aucun cookie et n’appelle aucun service d’un autre site. Un bandeau vous demande votre choix à votre première visite : « Refuser » est aussi simple qu’« Accepter ». Votre choix est gardé six mois dans votre navigateur (stockage local, sans cookie) ; vous pouvez le modifier à tout moment avec le bouton ci-dessous ou avec le lien « Gérer les cookies » en bas de chaque page.

Les polices de caractères et les scripts du site sont servis par le site lui-même.

8. Comptage des visites, sans cookie

Le site mesure sa fréquentation avec un outil interne, sans cookie, sans rien enregistrer dans votre navigateur et sans service extérieur. Pour chaque page vue, il note : la date et l’heure, l’adresse de la page (sans ses paramètres), son titre, son rang dans la visite, la provenance de la visite (accès direct, moteur de recherche, réseau social ou autre site, sans l’adresse complète du site d’origine), la famille d’appareil, de navigateur et de système, la langue, la ville et l’opérateur déduits de votre adresse IP au moment de la visite, le temps passé sur la page, le défilement et le temps de chargement. Il note aussi les actions faites sur la page : clics sur les boutons, les menus et les liens (pour un lien vers un autre site, son domaine seulement), questions ouvertes, formulaire commencé ou envoyé (jamais son contenu). Quand un message est envoyé, le site note qu’un message est parti et depuis quelle page, sans rien de son contenu.

Votre adresse IP et l’identification complète de votre navigateur ne sont jamais conservées : seuls la ville et l’opérateur le sont, ainsi qu’un code de visite, empreinte irréversible calculée avec un sel tiré au hasard chaque jour et détruit chaque nuit, qui ne permet de reconnaître un visiteur ni d’un jour à l’autre ni d’un site à l’autre. Les robots ne sont pas comptés.

Ces données servent uniquement à connaître l’audience du site et à l’améliorer. Elles ne sont croisées avec aucun autre traitement, ne sont transmises à personne d’autre et sont conservées 25 mois au plus. Le comptage respecte le signal « Ne pas me suivre » (DNT) et le Global Privacy Control de votre navigateur : si l’un d’eux est activé, vos pages vues ne sont pas comptées.

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

9. Google Analytics

Si vous acceptez, Google Analytics est chargé pour mesurer l’audience du site : pages vues, provenance, type d’appareil et envoi du formulaire de contact (jamais son contenu). Il dépose les cookies _ga et _ga_…, 13 mois au plus ; les statistiques sont conservées 14 mois au plus. Ce service est fourni par Google Ireland Limited ; Google peut transférer ces données hors de l’Union européenne, notamment aux États-Unis, selon les garanties qu’il met en place (Google LLC adhère au cadre de protection des données UE–États-Unis). Si votre navigateur envoie le signal « Global Privacy Control », il est compris comme un refus.

10. Formulaire de contact

Le formulaire est protégé contre la fraude et le spam par une vérification anti-robot (champ piège, délai minimal avant l’envoi, calcul de vérification fait par votre navigateur), sans service tiers. Votre message est enregistré sur le serveur du site puis transmis par e-mail à l’équipe de Booky.