Politique de confidentialité
Bookay accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement est l'éditeur du site (voir Mentions légales).
- Contact données personnelles : [email protected]
Données collectées
Nous collectons les données suivantes :
- Compte : adresse e-mail, mot de passe (chiffré), nom d'affichage.
- Profil prestataire / lieu : informations publiques que vous choisissez de publier (description, photos, tarifs, localisation, réseaux sociaux).
- Connexion via Google : lorsque vous vous connectez avec Google, nous recevons votre e-mail et votre nom.
- Données techniques : nécessaires au fonctionnement de la session et à la sécurité (voir Cookies ci-dessous).
- Mesure d'audience (uniquement avec votre consentement) : pages visitées, clics, appareil, navigateur, et enregistrements de session anonymisés (heatmaps) permettant de voir comment le site est utilisé. Les saisies clavier (mots de passe, e-mails, montants) sont masquées et ne sont jamais enregistrées.
- Messagerie : contenu des messages que vous échangez avec les autres utilisateurs via la messagerie intégrée, et leur date d'envoi.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Afficher votre page publique de prestataire / lieu | Exécution du contrat |
| Sécuriser votre connexion (authentification, 2FA) | Intérêt légitime / obligation légale |
| Vous envoyer des e-mails de service (vérification, réinitialisation) | Exécution du contrat |
| Acheminer vos messages et vous notifier des réponses | Exécution du contrat |
| Prévenir la fraude et les abus | Intérêt légitime |
| Mesurer l'audience et améliorer le site (statistiques, heatmaps, enregistrements de session) | Consentement |
Vous pouvez retirer votre consentement à la mesure d'audience à tout moment, aussi simplement que vous l'avez donné (voir la section Cookies).
Durée de conservation
Vos données sont conservées pendant la durée de vie de votre compte. À la suppression du compte, elles sont effacées ou anonymisées, sous réserve des obligations légales de conservation (les journaux de connexion sont conservés un an, conformément à la loi pour la confiance dans l'économie numérique).
Destinataires et sous-traitants
Vos données peuvent être traitées par nos sous-traitants techniques, notamment :
- Hébergement de l'application : Railway (serveurs situés à Amsterdam, Union européenne).
- Base de données et stockage des fichiers : Supabase (serveurs situés en Irlande, Union européenne).
- Envoi d'e-mails : Resend.
- Authentification : Google (connexion OAuth, si vous l'utilisez).
- Protection anti-robots : Cloudflare (Turnstile) sur les formulaires.
- Mesure d'audience : PostHog, hébergé dans l'Union européenne (statistiques, heatmaps et enregistrements de session), uniquement avec votre consentement.
Vos données sont stockées dans l'Union européenne. Certains de ces sous-traitants sont des sociétés établies hors de l'Union européenne (États-Unis, Singapour) ; les accès éventuels depuis ces pays sont encadrés par les clauses contractuelles types de la Commission européenne.
Nous ne vendons jamais vos données personnelles.
Cookies
Cookies strictement nécessaires
Toujours actifs, exemptés de consentement (recommandation CNIL) : sans eux le site ne peut pas fonctionner.
| Cookie | Finalité | Durée |
|---|---|---|
bookay_token | Maintien de votre session connectée | 7 jours |
bookay_2fa | Étape intermédiaire de la double authentification | 5 minutes |
bookay_consent | Mémorise votre choix concernant les cookies de mesure d'audience | 6 mois |
Cookies de mesure d'audience (soumis à votre consentement)
Déposés uniquement si vous les acceptez via le bandeau. Tant que vous n'avez pas accepté, aucun de ces cookies n'est déposé et aucun outil de mesure n'est chargé.
| Cookie / outil | Finalité | Durée |
|---|---|---|
PostHog (ph_*) | Statistiques d'usage, heatmaps et enregistrements de session pour améliorer le site. Hébergé dans l'UE, saisies clavier masquées. | 12 mois |
Gérer ou retirer votre consentement
Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page. Le retrait est aussi simple que l'accord et prend effet immédiatement.
Aucun cookie publicitaire ni de traçage à des fins marketing n'est déposé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en contactant : [email protected].
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Dernière mise à jour : 16 septembre 2026