Politique de confidentialité
Bookay accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement est l'éditeur du site (voir Mentions légales).
- Contact données personnelles : [email protected]
Données collectées
Nous collectons les données suivantes :
- Compte : adresse e-mail, mot de passe (chiffré), nom d'affichage.
- Profil prestataire / lieu : informations publiques que vous choisissez de publier (description, photos, tarifs, localisation, réseaux sociaux).
- Connexion via Google : lorsque vous vous connectez avec Google, nous recevons votre e-mail et votre nom.
- Données techniques : nécessaires au fonctionnement de la session et à la sécurité (voir Cookies ci-dessous).
- Mesure d'audience (uniquement avec votre consentement) : pages visitées, clics, appareil, navigateur, et enregistrements de session pseudonymisés (heatmaps) permettant de voir comment le site est utilisé. Les saisies clavier (mots de passe, e-mails, montants) sont masquées et ne sont jamais enregistrées.
- Demande d'organisation d'événement (parcours « Organiser mon événement », sans compte) : type d'événement, date ou période, ville, nombre d'invités, budget, prestations recherchées, message libre, ainsi que votre prénom, adresse e-mail et, si vous le donnez, votre téléphone.
- Messagerie : contenu des messages que vous échangez avec les autres utilisateurs via la messagerie intégrée, et leur date d'envoi.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Afficher votre page publique de prestataire / lieu | Exécution du contrat |
| Sécuriser votre connexion (authentification, 2FA) | Intérêt légitime / obligation légale |
| Vous envoyer des e-mails de service (vérification, réinitialisation) | Exécution du contrat |
| Acheminer vos messages et vous notifier des réponses | Exécution du contrat |
| Vous envoyer des notifications sur votre appareil (demandes, messages, suivi de vos réservations), si vous les activez | Consentement (autorisation donnée dans votre navigateur ou l'application) |
| Traiter votre demande d'organisation d'événement : vous recontacter, vous proposer des prestataires et des lieux | Mesures précontractuelles prises à votre demande |
| Prévenir la fraude et les abus | Intérêt légitime |
| Mesurer l'audience et améliorer le site (statistiques, heatmaps, enregistrements de session) | Consentement |
| Préparer la page d'un prestataire à sa demande, avant qu'il la revendique (profil géré) | Consentement du prestataire, recueilli au préalable |
Un profil géré est une page préparée par l'équipe Bookay pour un prestataire qui l'a accepté, à partir des informations et visuels qu'il a fournis. Il est signalé publiquement comme « Profil non revendiqué » et ne peut pas être contacté. Le prestataire le récupère via un lien personnel envoyé à son adresse, puis en dispose comme de tout compte : il peut le modifier, le masquer ou le supprimer. Il peut aussi à tout moment nous demander son retrait avant de l'avoir revendiqué.
Vous pouvez retirer votre consentement à la mesure d'audience à tout moment, aussi simplement que vous l'avez donné (voir la section Cookies).
Pour les notifications push, nous conservons l'adresse technique d'acheminement fournie par votre navigateur pour chaque appareil où vous les avez activées. Elles s'arrêtent quand vous vous déconnectez de cet appareil, quand vous les désactivez dans vos paramètres Bookay ou quand vous retirez l'autorisation dans les réglages de votre navigateur.
Durée de conservation
Vos données sont conservées pendant la durée de vie de votre compte. Une demande d'organisation d'événement restée sans suite est supprimée au plus tard 12 mois après son dépôt. À la suppression du compte, elles sont effacées ou anonymisées, sous réserve des obligations légales de conservation (les journaux de connexion sont conservés un an, conformément à la loi pour la confiance dans l'économie numérique).
Destinataires et sous-traitants
Vos données peuvent être traitées par nos sous-traitants techniques, notamment :
- Hébergement de l'application : Railway (serveurs situés à Amsterdam, Union européenne).
- Base de données et stockage des fichiers : Supabase (serveurs situés en Irlande, Union européenne).
- Envoi d'e-mails : Resend.
- Authentification : Google (connexion OAuth, si vous l'utilisez).
- Protection anti-robots : Cloudflare (Turnstile) sur les formulaires.
- Mesure d'audience : PostHog, hébergé dans l'Union européenne (statistiques, heatmaps et enregistrements de session), uniquement avec votre consentement.
- Cartographie et adresses : Google (Google Maps et Places), pour l'autocomplétion des adresses, la recherche par ville et l'affichage des cartes.
- Notifications push : le service de notification de votre navigateur ou de votre téléphone (Google, Apple ou Mozilla selon l'appareil), qui achemine les notifications chiffrées sans pouvoir en lire le contenu.
- Paiement (lorsque le paiement en ligne est activé) : Stripe, pour le traitement des paiements et le séquestre des réservations.
Vos données sont stockées dans l'Union européenne. Certains de ces sous-traitants sont des sociétés établies hors de l'Union européenne (États-Unis, Singapour) ; les accès éventuels depuis ces pays sont encadrés par les clauses contractuelles types de la Commission européenne.
Nous ne vendons jamais vos données personnelles.
Cookies
Cookies strictement nécessaires
Toujours actifs, exemptés de consentement (recommandation CNIL) : sans eux le site ne peut pas fonctionner.
| Cookie | Finalité | Durée |
|---|---|---|
bookay_token | Maintien de votre session connectée | 7 jours |
bookay_2fa | Étape intermédiaire de la double authentification | 5 minutes |
bookay_consent | Mémorise vos choix concernant la mesure d'audience et les contenus tiers | 6 mois |
bookay_admin_token | Réservé à l'équipe Bookay : session administrateur mise de côté pendant la préparation d'un profil géré | 2 heures |
Cookies de mesure d'audience (soumis à votre consentement)
Déposés uniquement si vous les acceptez via le bandeau. Tant que vous n'avez pas accepté, aucun de ces cookies n'est déposé et aucun outil de mesure n'est chargé.
| Cookie / outil | Finalité | Durée |
|---|---|---|
PostHog (ph_*) | Statistiques d'usage, heatmaps et enregistrements de session pour améliorer le site. Hébergé dans l'UE, saisies clavier masquées. | 12 mois |
Gérer ou retirer votre consentement
Le bandeau vous permet de tout accepter, de tout refuser, ou de choisir finalité par finalité (mesure d'audience, contenus tiers) via « Personnaliser ». Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page. Le retrait est aussi simple que l'accord et prend effet immédiatement.
Contenus tiers intégrés
Certaines pages intègrent des contenus fournis par des services tiers, qui peuvent déposer leurs propres cookies et collecter des données selon leurs politiques de confidentialité. Ces contenus ne sont chargés qu'avec votre accord : soit vous avez accepté la finalité « Contenus tiers » dans le bandeau (choix conservé 6 mois), soit vous cliquez sur « Afficher le contenu » pour un contenu précis (accord valable pour ce seul affichage). Tant que ce n'est pas le cas, aucune donnée ne leur est transmise par leur lecteur.
| Service | Où | Déclenchement |
|---|---|---|
| Spotify, SoundCloud | Lecteurs audio des pages prestataires | Accord « Contenus tiers » ou clic sur « Afficher le contenu » |
| YouTube (mode confidentialité renforcée), Vimeo (sans suivi) | Vidéos des pages prestataires | Clic sur le bouton de lecture |
| Google Maps | Carte des pages lieux | Accord « Contenus tiers » ou clic sur « Afficher le contenu » |
Les miniatures des vidéos YouTube sont affichées depuis les serveurs de Google, ce qui leur transmet votre adresse IP, sans dépôt de cookie. Les champs d'adresse et la recherche par ville utilisent Google Places lorsque vous les utilisez.
Aucun cookie publicitaire ni de traçage à des fins marketing n'est déposé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en contactant : [email protected].
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Dernière mise à jour : 19 septembre 2026