Politique de confidentialité

Le responsable du traitement est SECUNARY, SASU au capital de 100 €, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 942 117 771, dont le siège social est situé 102 avenue des Champs-Élysées, 75008 Paris, France.

Pour toute question sur vos données ou pour exercer vos droits : support@secunary.fr, ou la messagerie avec votre concierge dans l’application.

Votre compte : prénom, nom, date de naissance, adresse e-mail (qui peut être une adresse relais Apple), numéro de téléphone, ville, pays, nom de la société pour un compte professionnel, adresse de facturation, et l’identifiant que nous transmet Sign in with Apple. Nous ne voyons jamais le mot de passe de votre identifiant Apple.

Votre photo de profil, si vous en ajoutez une.

Vos demandes et réservations : ce que vous demandez, destinations, dates, budgets, nombre de personnes, voyageurs concernés et leurs vols, adresses de prise en charge et de livraison, destinataires des livraisons, occasions particulières et tout détail confié à votre concierge, ainsi que les propositions, commandes, factures et leur état.

Vos préférences (Tastes) : vos goûts pour les séjours, les tables, les voitures, les voyages et les cadeaux, et vos tailles.

Votre membership : votre candidature (fonction, motif et fréquence de vos voyages, services recherchés, destinations, attentes, lien vers un profil professionnel ou social, personne qui vous a recommandé), votre formule, ses avantages et leur historique.

Vos messages avec votre concierge, y compris les photos et fichiers joints, et vos rendez-vous avec lui.

Les paiements : montant, date, moyen et état de chaque paiement et, pour un virement, le nom du titulaire du compte qui l’a émis. Les paiements par carte sont traités par notre prestataire de paiement Revolut : nous ne recevons jamais votre numéro de carte ni son cryptogramme.

Les signalements envoyés depuis l’application : votre texte, une photo si vous en ajoutez une, le modèle de votre iPhone et les versions d’iOS et de l’application.

Les données techniques et de sécurité : le jeton de notification de votre appareil, son modèle, la version d’iOS, la version de l’application et le fuseau horaire, l’identifiant de votre installation de l’application, les contrôles d’authenticité de l’application (Apple App Attest) et la trace des actions sur votre compte (date, adresse IP).

Avec votre consentement uniquement : la mesure d’usage (les écrans et actions utilisés dans l’application), les rapports de plantage et les mesures de performance. Ils sont rattachés à un identifiant de votre installation de l’application, jamais à votre nom.

Ce que nous ne collectons pas : votre position, vos contacts, un identifiant publicitaire ni vos données de carte.

Pièces d’identité : l’application ne les demande jamais. Lorsqu’un prestataire exige des informations d’identité pour une réservation (une compagnie ou un opérateur par exemple), votre concierge ne demande que ce que ce prestataire exige, ne le transmet qu’à lui, et supprime toute copie au plus tard 30 jours après la fin de la prestation. L’achat d’une montre ou d’un bijou de plus de 10 000 € peut imposer une vérification d’identité au titre de la lutte contre le blanchiment ; les justificatifs sont alors conservés cinq ans, comme l’exige la loi.

Certaines préférences peuvent révéler votre santé ou vos convictions religieuses : un régime alimentaire (sans gluten, halal ou casher par exemple), une allergie, ou un besoin lié à une mobilité réduite ou à l’accessibilité, noté pour un voyage. Nous ne les enregistrons qu’avec votre consentement explicite, demandé dans l’application au moment où vous les saisissez, et uniquement pour organiser vos réservations. Vous pouvez retirer ce consentement et effacer ces préférences à tout moment dans l’application.

Vous pouvez nous communiquer des informations sur d’autres personnes : les voyageurs d’une réservation, le destinataire d’une livraison, ou les proches que vous ajoutez à My people (prénom, lien, date de naissance, tailles, dates importantes, goûts et choses à éviter, adresse de livraison et informations d’accès). Nous ne les utilisons que pour organiser ce que vous demandez, comme un séjour, un cadeau ou une célébration.

Ne partagez que le nécessaire, avec l’accord des personnes concernées, et informez-les de la présente politique. Les informations concernant un mineur, comme le prénom et la date de naissance d’un enfant, doivent être communiquées par son parent ou son représentant légal. Les comptes sont réservés aux adultes.

Lorsque vous reliez votre compte à celui d’un proche dans My people, chacun voit le prénom et la photo de profil de l’autre.

Pour fournir le service de conciergerie et exécuter vos commandes (contrat) : gestion de votre compte, traitement de vos demandes, préparation des propositions, réservations auprès des prestataires, livraisons, facturation, encaissement, avantages de votre membership et informations sur vos dossiers.

Pour respecter nos obligations légales : comptabilité et fiscalité, archivage des contrats, droit du tourisme, vérifications de lutte contre le blanchiment lorsqu’elles s’appliquent, et réquisitions des autorités.

Pour nos intérêts légitimes : sécuriser l’application et votre compte, prévenir la fraude et les abus, organiser le travail de notre équipe (y compris une synthèse interne quotidienne des demandes en cours, voir ci-dessous), constater, exercer ou défendre nos droits en justice.

Avec votre consentement, que vous pouvez retirer à tout moment : les préférences sensibles (voir ci-dessus), les notifications, l’accès à vos photos, ainsi que la mesure d’usage et les rapports de plantage et de performance. L’application demande ce dernier consentement avant toute collecte ; le refuser ne change rien au service, et vous pouvez modifier votre choix à tout moment dans les réglages de l’application.

Pour aider notre équipe à organiser sa journée, un service d’intelligence artificielle, Claude d’Anthropic, prépare une synthèse interne des demandes en cours. Il reçoit, à cette seule fin, le nom du client, le détail de la demande, les messages récents et les notes de notre équipe. Il ne prend aucune décision vous concernant : c’est votre concierge qui décide. En vertu de notre contrat avec Anthropic, ces données ne servent pas à entraîner ses modèles.

Notre équipe de concierges, tenue à la confidentialité, chacun voyant ce que son rôle exige.

Les prestataires de ce que vous commandez (hôtels, propriétaires, opérateurs de yachts et d’aviation, sociétés de chauffeurs et de location, restaurants, boutiques et transporteurs), qui ne reçoivent que ce que la réservation ou la livraison exige.

Nos sous-traitants techniques, agissant sur nos instructions : Apple (Sign in with Apple, stockage iCloud de votre compte et de vos demandes, notifications), Google Firebase (base de données, stockage de fichiers, fonctions serveur, authentification, notifications, mesure d’usage, rapports de plantage et de performance), Anthropic (synthèse interne, voir ci-dessus), Revolut (paiements par carte et Apple Pay, et notre compte professionnel qui reçoit les virements), Whop (pages de paiement sécurisées) et AviationStack (recherche d’aéroports, qui ne reçoit que la ville saisie). Si vous choisissez de nous contacter sur WhatsApp, Meta traite cette conversation selon ses propres conditions.

Les autorités publiques, juridictions et commissaires aux comptes lorsque la loi l’exige et, en cas de fusion ou de cession de notre activité, l’acquéreur, qui sera tenu par la présente politique.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

Votre compte, vos demandes et vos commandes sont stockés chez Apple (iCloud) et Google Firebase. Notre base de données Firebase est située en Belgique (europe-west1) et nos sauvegardes en Europe ; nos fonctions serveur s’exécutent principalement aux États-Unis.

Certains prestataires traitent donc des données hors de l’Union européenne. Google, Anthropic et Whop les traitent aux États-Unis sur le fondement de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, pour les prestataires certifiés, ou à défaut des clauses contractuelles types de la Commission. Apple (Apple Distribution International, Irlande) transfère les données à Apple Inc. aux États-Unis sur le fondement de clauses contractuelles types. Revolut traite les données dans l’Union européenne et au Royaume-Uni, qui bénéficie d’une décision d’adéquation.

Compte, préférences et My people : tant que votre compte est ouvert ; supprimés à la suppression de votre compte.

Demandes, propositions et messages : tant que votre compte est ouvert, puis conservés sous forme pseudonymisée pendant 5 ans après votre dernière commande, pour répondre à toute réclamation, avant d’être supprimés.

Commandes, factures et pièces de paiement : 10 ans, comme l’exige le droit comptable (code de commerce, art. L123-22) et au titre de l’archivage des contrats.

Vérifications de lutte contre le blanchiment, lorsqu’elles s’appliquent : 5 ans après l’achat concerné (code monétaire et financier, art. L561-12).

Preuve de votre acceptation de nos conditions et de vos consentements de paiement : 5 ans après la fin du contrat concerné.

Candidature au membership : pendant toute la durée de votre membership ; si elle est déclinée, 1 an.

Données d’identification après la suppression du compte (nom, e-mail, téléphone, adresse IP) : 1 an, accessibles uniquement pour répondre à une réquisition des autorités.

Traces de sécurité des actions sur les comptes : 1 an. Signalements : 2 ans. Rapports de plantage et de performance : 90 jours. Mesure d’usage : 14 mois.

Sauvegardes : 98 jours au plus.

Vous pouvez supprimer votre compte vous-même dans l’application : Réglages › Supprimer mon compte. Nous supprimons alors votre compte, votre profil, votre photo, vos préférences, My people, vos réglages de consentement, votre membership, vos rendez-vous, vos notifications et vos signalements, et nous révoquons le lien avec votre identifiant Apple.

Ce que la loi ou la défense de nos droits nous impose de garder est conservé à part, pseudonymisé et pour les durées indiquées ci-dessus : vos commandes et factures, vos demandes et messages, et vos données d’identification pendant 1 an.

Vous pouvez accéder à vos données, les faire rectifier ou effacer, les recevoir dans un format portable, vous opposer aux traitements fondés sur nos intérêts légitimes, demander la limitation d’un traitement, retirer votre consentement à tout moment, et définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à support@secunary.fr. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr), ou de l’autorité de protection des données de votre pays.

Les échanges entre l’application et nos serveurs sont chiffrés. L’accès à vos données est limité aux personnes et aux systèmes qui en ont besoin, les actions de notre équipe sur les comptes sont tracées, et chaque requête de l’application est contrôlée. Les paiements par carte faits dans l’application ne transitent jamais par nos systèmes : ils vont directement chez Revolut.

Nous pouvons faire évoluer cette politique. La version et la date en tête de page indiquent celle qui s’applique ; nous annonçons dans l’application les modifications importantes avant leur entrée en vigueur.