Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est SECUNARY, SASU au capital de 100 €, immatriculée au RCS de Paris sous le numéro 942 117 771, dont le siège est situé 102 avenue des Champs-Élysées, 75008 Paris, France.

Pour toute question sur vos données : support@secunary.fr.

2. Ce que nous collectons

Identité et coordonnées : prénom, nom, date de naissance, nom de société le cas échéant, adresse e-mail et numéro de téléphone. Votre e-mail peut être une adresse relais Apple si vous avez choisi de le masquer.

Identifiant Sign in with Apple : l’identifiant anonyme fourni par Apple. Nous ne voyons jamais le mot de passe de votre identifiant Apple.

Vos demandes : destinations, dates, nombre de personnes, préférences, budgets et tout détail que vous confiez à votre concierge, y compris les adresses de prise en charge et de livraison.

Position : uniquement lorsque vous choisissez « utiliser ma position » pour remplir une adresse. Nous ne suivons pas votre position en arrière-plan.

Messages et pièces jointes échangés avec votre concierge dans l’application, y compris les photos jointes à une demande.

Confirmations de paiement : montant, date, moyen et état de chaque paiement. Les données de carte sont traitées par notre prestataire Revolut ; nous ne recevons jamais votre numéro de carte complet.

Données techniques : identifiants de l’appareil, jeton de notification, version de l’application, rapports de plantage, mesures de performance et statistiques d’usage anonymes.

Calendrier : si vous l’autorisez, l’application ajoute vos réservations confirmées à votre calendrier, sur votre appareil. Nous ne lisons pas vos autres événements.

3. Pourquoi, et sur quelle base

Pour exécuter le service de conciergerie que vous demandez (contrat) : vous identifier, traiter vos demandes, préparer des propositions, réserver auprès des prestataires, facturer et vous tenir informé.

Pour respecter la loi (obligation légale) : pièces comptables et factures, lutte contre la fraude, et conservation des données d’identité imposée aux fournisseurs de services en ligne en France.

Pour garder le service sûr et fiable (intérêt légitime) : authentification, prévention des abus, diagnostics de plantage et de performance, statistiques d’usage agrégées.

Avec votre consentement, révocable à tout moment dans les Réglages iOS : notifications, accès au calendrier, à la photothèque et à la position.

4. Qui reçoit vos données

Notre équipe de concierges, tenue à la confidentialité.

Les prestataires des services que vous réservez (hôtels, compagnies et opérateurs aériens, sociétés de location de yachts, chauffeurs, restaurants, boutiques), qui ne reçoivent que ce que la réservation exige.

Nos prestataires techniques, agissant sur nos instructions : Apple (Sign in with Apple, iCloud et notifications), Google Firebase (base de données, authentification, notifications, rapports de plantage et de performance, statistiques d’usage), Revolut (paiements par carte et Apple Pay), Whop (pages de paiement), Vercel (hébergement du site), AviationStack (recherche d’aéroports, qui ne reçoit que la ville saisie) et Meta / WhatsApp lorsque vous choisissez de nous contacter par WhatsApp.

Les autorités publiques lorsque la loi l’exige.

5. Transferts hors Union européenne

Certains prestataires traitent des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types, assorties de garanties complémentaires.

6. Combien de temps nous les conservons

Données de compte et de demandes : tant que votre compte est ouvert, puis supprimées ou anonymisées lorsque vous supprimez votre compte.

Données d’identité après suppression du compte : 1 an, conformément aux obligations des fournisseurs de services en ligne en France (décret 2021-1362), accessibles uniquement sur réquisition judiciaire.

Factures et pièces de transaction : 10 ans (Code de commerce, art. L123-22), sous forme anonymisée après suppression du compte.

Messages avec votre concierge : anonymisés lorsque vous supprimez votre compte.

Diagnostics de plantage et de performance : 90 jours au plus.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, en recevoir une copie, vous opposer à certains traitements ou en demander la limitation, et retirer votre consentement à tout moment.

Vous pouvez supprimer votre compte vous-même dans l’application : Réglages › Delete my account. Vos données personnelles sont effacées immédiatement ; seules les pièces que la loi nous impose de garder sont conservées, anonymisées.

Pour exercer un droit, écrivez à support@secunary.fr. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

8. Sécurité

Tous les échanges entre l’application et nos serveurs sont chiffrés. L’accès à vos données est limité aux personnes et systèmes qui en ont besoin, et chaque requête de l’application est vérifiée (Apple App Attest).

9. Âge

Secunary s’adresse aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

10. Modifications

Nous pouvons mettre à jour cette politique. La version et la date en tête indiquent la version applicable ; les changements importants sont annoncés dans l’application.