Cette politique décrit comment Emansy (« nous ») collecte, utilise et protège les données personnelles des utilisateurs de l'application app.emansy.fr et du site emansy.fr. Nous nous engageons à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Fanny Bronner, entrepreneur individuel (micro-entreprise), dont l'adresse est 19 Quai Saint Vincent, 69001 Lyon, immatriculée sous le numéro SIRET 531 280 162 00029.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : privacy@emansy.fr.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Données de compte : adresse e-mail, nom, mot de passe (chiffré), gérés via Amazon Cognito.
- Données d'activité : réservations, sessions, bons cadeaux, chiffre d'affaires que vous saisissez ou importez.
- Données de paiement : traitées par nos prestataires Stripe et Stancer. Nous ne stockons jamais vos numéros de carte bancaire.
- Données importées des plateformes : métadonnées de réservation issues de Wecandoo, Funbooker, GetYourGuide et autres plateformes que vous connectez.
- Données techniques : statistiques d'audience agrégées et anonymes (voir section 8).
3. Données utilisateur des API Google
Lorsque vous connectez votre compte Gmail pour importer automatiquement vos notifications de réservation, Emansy demande l'autorisation https://www.googleapis.com/auth/gmail.readonly (lecture seule). Cette autorisation est utilisée exclusivement pour :
- Lister les messages provenant d'une liste restreinte d'expéditeurs connus (plateformes de réservation telles que Wecandoo, Funbooker et GetYourGuide).
- Lire ces messages spécifiques afin d'en extraire les métadonnées de réservation (date, nom du client, intitulé de l'atelier).
Emansy ne fait jamais ce qui suit :
- Envoyer, modifier, archiver ou supprimer des e-mails via l'API Gmail.
- Lire des e-mails provenant d'autres expéditeurs que les plateformes de réservation autorisées.
- Conserver le contenu des e-mails au-delà de la fenêtre chiffrée de 90 jours décrite ci-dessous.
- Partager vos données Google avec un tiers.
- Utiliser vos données Google à des fins publicitaires, d'entraînement de modèles ou tout autre usage que la consolidation de réservations destinée à l'utilisateur.
Afin de fiabiliser l'import (nouveau traitement d'un message après correction d'une erreur d'extraction, diagnostic), une copie du message source est conservée sous forme chiffrée — chiffrement AES-256-GCM avec une clé dédiée à votre compte — pendant 90 jours maximum, puis purgée automatiquement. Cette copie n'est utilisée à aucune autre fin.
Vous pouvez déconnecter votre compte Gmail à tout moment depuis la page Réglages. La déconnexion révoque le jeton d'accès et arrête toute lecture ultérieure ; elle détruit également la clé de chiffrement de votre archive de messages sources, rendant les copies conservées définitivement illisibles (suppression cryptographique). Les réservations déjà importées restent dans votre tableau de bord, mais aucun nouvel e-mail n'est lu.
L'utilisation et le transfert par Emansy des informations reçues des API Google vers toute autre application respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
4. Finalités et base légale
- Exécution du contrat : fournir le service auquel vous êtes abonné·e (réservations, widget, analytics).
- Intérêt légitime : sécuriser le service et l'améliorer ; contrôler la délivrabilité des e-mails transactionnels (voir section 7).
- Consentement : connexion Gmail, que vous accordez explicitement et pouvez retirer à tout moment.
- Obligation légale : conservation des données de facturation.
5. Sous-traitants et hébergement
Vos données sont hébergées sur Amazon Web Services (région Europe, Paris — eu-west-3). Nous faisons appel aux sous-traitants suivants :
- Amazon Web Services (Luxembourg / UE) — hébergement, base de données, envoi d'e-mails et authentification (Amazon Cognito). Données dans l'UE.
- AWS Bedrock (UE) — génération de texte assistée par IA (traduction, contenu SEO).
- Stancer (France, UE) — traitement des paiements.
- Stripe — traitement des paiements ; entité contractante Stripe Payments Europe (Irlande), avec transfert vers Stripe, LLC (États-Unis).
- Google (États-Unis) — uniquement si vous connectez Gmail (lecture seule).
- Cloudflare (UE / États-Unis) — mesure d'audience (voir section 8).
Transferts hors Union européenne : certains sous-traitants (Google, Stripe, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD — Clauses Contractuelles Types de la Commission européenne et/ou certification EU-U.S. Data Privacy Framework.
6. Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées sous 30 jours, à l'exception des données que nous sommes légalement tenus de conserver (factures : 10 ans).
Trois archives techniques temporaires suivent des durées plus courtes : les copies chiffrées des messages sources importés depuis Gmail sont conservées 90 jours maximum (voir section 3), les copies des e-mails transactionnels envoyés 30 jours maximum (voir section 7), et les coordonnées des réservations non finalisées via le widget (paniers abandonnés) 90 jours maximum, le temps de permettre au professionnel d'aider le client à finaliser sa réservation.
7. E-mails transactionnels et suivi de délivrance
Les e-mails transactionnels envoyés par Emansy (confirmations de réservation, notifications, relances) sont archivés temporairement — copie du contenu et statuts de délivrance (livré, ouvert, échec, plainte) — pendant 30 jours maximum, à des seules fins de contrôle de la délivrabilité et de diagnostic des incidents d'envoi, puis purgés automatiquement.
Ces e-mails peuvent intégrer un pixel de suivi permettant de détecter leur ouverture. Ce signal est indicatif et non fiable : la protection de la confidentialité d'Apple Mail peut produire des faux positifs, et le blocage des images des faux négatifs. L'accès à cette archive est restreint aux opérateurs de la plateforme et à des processus automatisés.
8. Mesure d'audience
Nous mesurons l'audience de emansy.fr avec Cloudflare Web Analytics, un outil respectueux de la vie privée, sans cookie et sans collecte de données personnelles identifiantes. Les statistiques sont agrégées et anonymes : aucun profil individuel n'est constitué et aucune donnée n'est partagée à des fins publicitaires.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Vous pouvez exercer ces droits en écrivant à privacy@emansy.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
10. Sécurité
Les données sont chiffrées en transit (TLS) et au repos. Les clés applicatives sont stockées dans un coffre sécurisé (AWS Secrets Manager) et les jetons d'accès sensibles (par exemple le jeton de connexion Gmail) sont chiffrés (AES-256-GCM) avant stockage. L'accès aux données de production est restreint et journalisé.
11. Mineurs
Le service Emansy s'adresse à des professionnels. Lorsqu'un atelier concerne des participants mineurs, leurs données sont traitées par le professionnel (responsable de traitement) ; le recueil du consentement parental, lorsqu'il est requis (article 8 du RGPD), relève de sa responsabilité.
12. Modifications
Nous pouvons mettre à jour cette politique. Toute modification substantielle vous sera notifiée par e-mail ou via l'application. La date de dernière mise à jour figure en haut de cette page.