Politique de confidentialité

Le responsable du traitement est Popici, société par actions simplifiée (SAS) de droit français. Pour toute question relative à vos données, écrivez à privacy@popici.fr.

• Compte : adresse e-mail, nom et prénom, photo de profil le cas échéant, mode de connexion (e-mail ou Google), date de création.
• Position : votre position précise uniquement si vous l'autorisez dans votre navigateur, sinon la ville ou le code postal que vous choisissez, et le rayon de recherche. La position n'est utilisée que pour afficher ce qui est proche de vous ; elle n'est pas conservée dans un historique de déplacements.
• Activité : annonces consultées et mises de côté, commerces suivis, recherches, réservations (objet, créneau, quantité, état), messages échangés avec les commerces, avis publiés.
• Professionnels : informations sur l'établissement (nom, adresse, SIRET, horaires, coordonnées, photos, annonces), membres de l'espace pro, données de facturation et état de l'abonnement. Les numéros de carte sont saisis et conservés uniquement par notre prestataire de paiement.
• Technique : adresse IP, type d'appareil et de navigateur, journaux de connexion et d'erreurs, jeton de notification si vous activez les notifications sur votre téléphone.
• Mesure d'audience, uniquement avec votre accord : pages consultées et actions réalisées, de manière pseudonymisée.

• Fournir le service (compte, carte et liste autour de vous, favoris, réservations, messagerie, page des commerces, espace pro) : exécution du contrat, c'est-à-dire des conditions générales d'utilisation.
• Vous prévenir (réponse à une réservation, message d'un commerce, annonce d'un commerce que vous suivez) : exécution du contrat pour les notifications liées à vos actions ; votre consentement pour les notifications sur téléphone et pour le résumé hebdomadaire, que vous pouvez couper à tout moment.
• Facturer les professionnels et tenir notre comptabilité : exécution du contrat et obligation légale.
• Sécuriser le service, prévenir la fraude et modérer les contenus et les signalements : intérêt légitime de Popici et de ses utilisateurs.
• Comprendre l'usage et améliorer le service : consentement pour la mesure d'audience ; intérêt légitime pour les statistiques agrégées indispensables au fonctionnement (par exemple le nombre de vues d'une annonce, communiqué au professionnel sans vous identifier).
• Répondre à nos obligations légales (demandes des autorités, conservation des journaux) : obligation légale.

Les professionnels reçoivent ce qui leur est nécessaire pour vous servir : votre prénom et nom, votre demande de réservation, vos messages, et le cas échéant votre e-mail ou votre téléphone si vous les communiquez dans une demande. Vos avis sont publics, sous votre prénom.

Nous faisons appel à des sous-traitants qui agissent sur nos instructions, sous contrat, avec des garanties appropriées :

• Vercel (hébergement et diffusion du site et de l'application).
• Neon (base de données, hébergée dans l'Union européenne, à Francfort).
• Amazon Web Services (stockage des photos et vidéos, région Paris).
• Clerk (création de compte, connexion, sécurité des sessions).
• Stripe (paiement des abonnements des professionnels et facturation).
• Resend (envoi des e-mails transactionnels).
• Google (affichage de la carte et recherche d'adresses via Google Maps).
• PostHog (mesure d'audience, uniquement avec votre accord).
• Sentry (suivi des erreurs techniques).

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié, et par les clauses contractuelles types de la Commission européenne dans les autres cas. Nous ne vendons vos données à personne.

• Compte et activité : tant que votre compte est actif, puis 3 ans après votre dernière connexion, sauf suppression anticipée à votre demande.
• Réservations, messages et avis : 3 ans à compter de leur date, afin de pouvoir traiter une réclamation.
• Facturation des professionnels : 10 ans (obligation comptable).
• Journaux techniques et de connexion : 12 mois.
• Mesure d'audience : 13 mois pour le consentement, 25 mois au plus pour les données collectées.
• Compte supprimé : les données sont effacées ou anonymisées sous 30 jours ; seules les données soumises à une obligation légale de conservation sont gardées, à l'écart, pour la durée requise.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Le plus simple est de passer par « Mon compte » : vous pouvez y télécharger une copie de vos données, régler les notifications et la mesure d'audience, et supprimer votre compte. Vous pouvez aussi écrire à privacy@popici.fr ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS), les accès aux données sont limités aux personnes qui en ont besoin, les mots de passe ne sont jamais conservés en clair et les sessions sont protégées par notre prestataire d'authentification. En cas de violation de données présentant un risque pour vous, nous vous en informons et notifions la CNIL dans les délais prévus par la loi.

Le service s'adresse aux personnes d'au moins 15 ans. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes ; si vous pensez qu'un compte a été créé par un enfant, écrivez-nous et nous le supprimerons.

L'utilisation des cookies et traceurs est détaillée dans notre Politique relative aux cookies. La présente politique peut évoluer ; la date de mise à jour figure en tête du document et toute modification substantielle vous est signalée dans le service.