Politique de Confidentialité
1. Responsable du traitement et contact données
Responsable du traitement :
Antoine Cazals – BookAfterwork
SIRET : 821 473 436 00029
1 Passage des Acacias, 75017 Paris, France
Email : contact@bookafterwork.com
Contact protection des données :
Pour toute question relative à vos données personnelles :
Email : contact@bookafterwork.com
Délai de réponse : 30 jours maximum
2. Données collectées
Pour les entreprises :
- Nom et prénom
- Email professionnel
- Numéro de téléphone
- Nom de l'entreprise
- SIRET (si applicable)
Pour les bars :
- Nom et prénom du gérant
- Email professionnel
- Numéro de téléphone
- Raison sociale
- SIRET et numéro de TVA
- Informations bancaires (RIB pour les virements)
3. Finalités du traitement
- Gestion des réservations d'afterworks
- Communication entre entreprises et bars
- Traitement des paiements sécurisés
- Amélioration de nos services
- Respect des obligations légales et fiscales
4. Base légale
Le traitement de vos données repose sur :
- Votre consentement explicite
- L'exécution du contrat de service
- Le respect de nos obligations légales
- Notre intérêt légitime à améliorer nos services
5. Durée de conservation
- Données de compte : Tant que votre compte est actif + 3 ans après suppression
- Données de réservation : 10 ans (obligations comptables et fiscales)
- Données bancaires : Conservées le temps nécessaire aux virements
6. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger vos données inexactes
- Droit à l'effacement : Supprimer vos données (sous conditions)
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d'opposition : Vous opposer au traitement de vos données
- Droit à la limitation : Limiter l'utilisation de vos données
Pour exercer vos droits, contactez-nous à : contact@bookafterwork.com
7. Sous-traitants et partage des données
Vos données sont traitées par les sous-traitants suivants, tous conformes au RGPD :
- Supabase Inc. (hébergement UE) : Hébergement cloud, base de données et authentification — DPA signé, clauses contractuelles types
- Stripe Payments Europe Ltd (Irlande) : Traitement sécurisé des paiements par carte bancaire — transferts hors UE encadrés par les clauses contractuelles types et le Data Privacy Framework
- Resend Inc. (USA) : Envoi d'emails transactionnels (confirmations, rappels, factures) — DPA signé, clauses contractuelles types
- Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google AdSense) : mesure d'audience et affichage publicitaire — déposés uniquement après votre consentement
- OVH SAS (France) : Gestion du nom de domaine et DNS
Partage entre utilisateurs : Les informations nécessaires à la réservation (coordonnées, détails événement) sont partagées entre l'Entreprise et le Bar concernés.
Nous ne vendons jamais vos données à des tiers à des fins publicitaires ou commerciales.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS/SSL)
- Chiffrement des données au repos
- Authentification sécurisée
- Accès restreint aux données personnelles
- Sauvegardes régulières
9. Cookies et mesure d'audience
9.1 Traceurs strictement nécessaires (sans consentement)
Exemptés de consentement car indispensables au fonctionnement du site :
- sb-*-auth-token : Authentification utilisateur (stockage local, durée : session)
- bma-cookie-consent-v2 : Mémorisation de votre choix cookies (stockage local, durée : 6 mois)
- language / theme : Préférences de langue et d'affichage (stockage local, durée : 1 an)
9.2 Mesure d'audience et publicité (consentement requis)
Ces services ne sont chargés qu'après votre acceptation dans la bannière de consentement. Tant que vous n'avez pas accepté, ou si vous refusez, aucun script Google n'est déposé (Google Consent Mode v2 initialisé en refus par défaut) :
- Google Analytics 4 (_ga, _ga_* — 13 mois) : mesure d'audience
- Google Tag Manager : chargement des balises de mesure
- Google AdSense (__gads, __gpi — 13 mois) : affichage d'annonces publicitaires
Nous ne vendons ni ne cédons vos données de réservation à des annonceurs.
9.3 Gestion et retrait du consentement
Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Préférences cookies » en bas de chaque page, ou depuis les paramètres de votre navigateur. Le refus n'a aucune conséquence sur l'accès aux services de la plateforme.
10. Modifications
Cette politique peut être modifiée. La date de dernière mise à jour est indiquée en bas de page. Nous vous informerons de tout changement important par email.
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
www.cnil.fr
Dernière mise à jour : 02/09/2026