Politique de confidentialité
La présente politique explique quelles données personnelles Sesame collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».
1. Responsable du traitement
Zebra LLC, 8 The Green, Dover, Delaware 19901, États-Unis (« Sesame », « nous »).
Contact protection des données : privacy@zeeebra.com [à créer].
Représentant dans l'UE (art. 27 RGPD) : Massimo Russowsky De La Chapelle, 3 rue Séguier, 75006 Paris, France — contact@zeeebra.com — +33 6 59 99 78 00.
2. Données que nous collectons
| Catégorie | Exemples |
|---|---|
| Identité & compte | Prénom, nom, photo de profil, date de naissance (vérification 18 ans), identifiant Apple/Google si vous l'utilisez. |
| Coordonnées | Adresse e-mail, numéro de téléphone. |
| Données de mise en relation | Demandes envoyées, offres, messages échangés dans la messagerie, établissement et créneau choisis, statut des réservations, codes de validation. |
| Photos de preuve | En cas de litige ou de non-présentation signalée, vous ou l'host pouvez joindre des photos à l'appui, stockées dans un espace privé dédié. Seule la personne qui les a déposées peut les consulter depuis l'application ; l'équipe Sesame peut y accéder pour instruire un litige qui lui est signalé. |
| Données de paiement | Montant, historique des transactions, frais de service. Les numéros de carte sont traités directement par Stripe ; Sesame ne les stocke jamais. Pour les hosts : informations de compte Stripe Connect (vérification d'identité gérée par Stripe). |
| Localisation | Position approximative, uniquement si vous l'autorisez, pour afficher les établissements proches. Vous pouvez la refuser ou la désactiver à tout moment dans les réglages de votre appareil. |
| Données techniques | Identifiant d'appareil, jeton de notification push, journaux de connexion et de sécurité, type d'appareil. |
Nous n'utilisons aucun outil de publicité ni de pistage tiers (pas de Google Analytics, Firebase Analytics, Meta, etc.).
3. Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Créer et gérer votre compte, fournir la mise en relation, traiter les paiements et reversements | Exécution du contrat (art. 6.1.b) |
| Vérifier que vous avez 18 ans, prévenir la fraude et les abus, assurer la sécurité | Intérêt légitime / obligation légale (art. 6.1.f / 6.1.c) |
| Conserver les justificatifs de transaction | Obligation légale (art. 6.1.c) |
| Notifications push, accès à la localisation | Consentement (art. 6.1.a), révocable à tout moment |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont partagées avec les prestataires strictement nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Hébergement base de données, authentification, stockage des fichiers | Irlande (UE) |
| Stripe, Inc. / Stripe Payments Europe | Paiement et reversement aux hosts (Connect), vérification d'identité des hosts | UE / États-Unis |
| Google (Places) | Recherche d'établissements | États-Unis |
| Mapbox, Inc. | Affichage de la carte | États-Unis |
| Expo / notifications | Envoi des notifications push | États-Unis |
| Apple, Google | Connexion via Apple/Google, distribution de l'application | États-Unis |
Lorsque le host et le client concluent une réservation, certaines informations de profil (prénom, photo) sont visibles par l'autre partie pour permettre la rencontre.
5. Transferts hors Union européenne
Certains prestataires (Stripe, Google, Mapbox, Apple, Expo) ainsi que Zebra LLC sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte est actif. Suppression demandée depuis l'application : votre profil, votre photo, vos messages, vos évaluations et les litiges liés à votre compte sont supprimés immédiatement (sauf les signalements dont vous faites l'objet, voir la ligne « Signalements d'un utilisateur ») et de façon irréversible dès la confirmation. Suppression demandée par e-mail (sans accès à l'application) : traitée manuellement sous 30 jours. Dans les deux cas, les éléments qui concernent uniquement une autre personne (par exemple une demande que vous avez servie en tant qu'host mais que vous n'avez pas créée) sont conservés pour cette autre personne, mais détachés de votre identité. |
| Messages de la messagerie | Durée de la relation, puis supprimés avec le compte (immédiatement ou sous 30 jours, voir ligne « Compte et profil »). |
| Photos de preuve (litiges, non-présentation) | 12 mois à compter de la clôture du litige (ou de son dépôt, s'il n'est pas traité), sauf procédure judiciaire ou contestation bancaire en cours, auquel cas elles sont conservées jusqu'à l'issue de celle-ci. |
| Justificatifs de transaction | Conservés conformément aux obligations comptables et fiscales applicables (jusqu'à 10 ans pour les pièces comptables). |
| Signalements d'un utilisateur | 12 mois à compter du dépôt du signalement, puis supprimés automatiquement. Si la personne signalée supprime son compte, ou si la demande concernée est supprimée, le signalement (motif, détails, date, auteur) est conservé jusqu'au terme de ces 12 mois, détaché du compte et de la demande supprimés, afin de pouvoir traiter l'abus signalé et d'en prévenir la répétition (intérêt légitime, art. 6.1.f). Si l'auteur du signalement supprime son compte, ses signalements sont supprimés avec lui. |
| Journaux de sécurité / anti-fraude | Jusqu'à 12 mois. |
| Comptes signalés ou bannis | Conservation limitée des éléments nécessaires pour empêcher la réinscription frauduleuse. |
6 bis. Préinscription sur le site
Si vous laissez votre adresse email sur sesame.zeeebra.com pour être prévenu de la sortie de l'application, nous collectons cette adresse et le type d'appareil utilisé (iPhone, Android ou autre), déduit de votre navigateur. Ces données servent uniquement à vous prévenir de la disponibilité de Sesame. La base légale est votre consentement, que vous pouvez retirer à tout moment en écrivant à privacy@zeeebra.com. Une adresse qui n'a pas été confirmée par le lien de confirmation est supprimée trente jours après l'inscription. Une adresse confirmée est conservée jusqu'à la sortie de l'application puis douze mois au plus. Ces données ne sont transmises à aucun tiers en dehors de notre hébergeur de base de données (Supabase).
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : privacy@zeeebra.com.
Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).
8. Mineurs
Sesame est strictement réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs. Tout compte identifié comme appartenant à un mineur est supprimé.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle d'accès au niveau de la base de données (RLS), traitement des paiements isolé chez Stripe.
10. Modifications
Cette politique peut être mise à jour. En cas de changement important, vous serez informé dans l'application. La date en haut de page indique la dernière version.
Zebra LLC — Politique de confidentialité.