Politique de confidentialité

Version 1.6 · en vigueur depuis le 3 octobre 2026

1. Qui nous sommes

Piklo Systems, Denmark, numéro d'immatriculation (CVR) 32709192, est le responsable du traitement des données à caractère personnel décrites sur cette page. Vous pouvez nous joindre à privacy@piklobooking.com. Les informations complètes sur la société figurent dans les mentions légales.

Cette politique porte sur les données dont Piklo décide. Elle ne porte pas sur les données qu'un salon détient sur ses propres clients : là, c'est le salon qui décide, Piklo ne fait que traiter pour son compte, et le cadre en est défini dans le Contrat de sous-traitance des données.

2. La phrase à retenir sur l'espace client

Les salons chez qui vous réservez restent responsables des données qu'ils détiennent sur vous ; Piklo vous montre vos propres réservations parce que vous êtes connecté, et ne montre jamais à un salon les clients d'un autre salon.

L'espace est une vue, pas un nouveau registre. Il trouve ce qui existe déjà en rapprochant, au moment où vous le demandez, l'adresse confirmée de votre connexion et l'adresse que chaque salon a de vous. Changez d'adresse chez un salon et ce salon disparaît de votre liste jusqu'à ce que les deux concordent de nouveau. Les salons ne gagnent rien à l'espace client : aucun nouvel écran, aucun nouveau champ, et aucun moyen de voir que vous l'utilisez.

Votre numéro de mobile sert à vous envoyer un SMS au sujet de votre propre réservation, lorsque le salon l'a choisi. Le numéro est la fiche que le salon a de vous, c'est le salon qui décide si les messages partent par e-mail ou par SMS, et le message porte toujours sur une de vos réservations — jamais sur de la publicité. Il passe par le prestataire SMS de Piklo, nommé à l'article 6 et dans le Contrat de sous-traitance des données.

3. Si vous travaillez dans une entreprise qui utilise Piklo

Ce que nous détenons

  • Votre nom et votre adresse e-mail, ainsi que le mot de passe que vous choisissez, conservé sous forme d'empreinte par notre prestataire d'authentification.
  • L'organisation à laquelle vous appartenez et votre rôle dans celle-ci.
  • Les événements de connexion et les autres activités d'authentification, conservés par notre prestataire d'authentification.

Pourquoi, et sur quelle base

  • Pour vous donner un compte et vous laisser utiliser le produit — nécessaire à l'exécution du contrat entre Piklo et l'entreprise pour laquelle vous travaillez, et intérêt légitime à fournir ce service aux personnes qu'il désigne (art. 6, §1, b) et art. 6, §1, f) du RGPD).
  • Pour garder le service sûr, rechercher les défauts et prévenir les abus — notre intérêt légitime à un service qui fonctionne et dont il n'est pas fait mauvais usage (art. 6, §1, f) du RGPD).
  • Pour vous contacter au sujet du service : interruptions, modifications de ces documents, modifications des conditions ou des prix — le même intérêt légitime, et dans certains cas une obligation légale d'informer.

Combien de temps

  • Aussi longtemps que le compte existe. Lorsque le contrat entre l'organisation et Piklo prend fin, les comptes et les données de l'organisation sont supprimés 30 jours plus tard — le délai d'export prévu par les Conditions générales d'utilisation — et ont disparu des sauvegardes de notre prestataire dans les 7 jours qui suivent.
  • Nos propres pièces comptables sur ce que l'entreprise nous a payé sont conservées aussi longtemps que la loi comptable danoise l'exige (art. 6, §1, c) du RGPD).

4. Si vous utilisez l'espace client

Ce que nous détenons

  • L'adresse e-mail avec laquelle vous vous connectez, et le fait qu'elle a été confirmée.
  • La liste des salons que vous avez choisi de masquer dans votre propre vue. Elle est à vous : aucun salon ne peut la voir, la modifier ni l'annuler.
  • Votre session, aussi longtemps que vous êtes connecté.

Nous ne détenons aucune copie de vos réservations, de vos paiements ni de vos points. Ils appartiennent au salon chez qui vous avez réservé, ils restent dans les registres du salon, et l'espace client les lit à l'ouverture de la page.

Pourquoi, et sur quelle base

  • Pour vous donner le compte que vous avez demandé et vous montrer vos propres données — nécessaire à l'exécution du contrat entre vous et Piklo qui commence lorsque vous demandez un lien de connexion (art. 6, §1, b) du RGPD).
  • Pour vous envoyer ce lien de connexion — la même base.

Combien de temps

  • Jusqu'à ce que vous supprimiez le compte. « Supprimer mon compte » se trouve sur la page Salons et supprime le compte et la liste des salons masqués. Cela ne supprime pas ce qu'un salon détient sur vous, parce que c'est le registre propre du salon sur son propre commerce ; adressez-vous au salon.
  • L'activité de connexion est conservée 7 jours par notre prestataire d'authentification.

5. Si vous ne faites que visiter

Nous mesurons l'usage du site et du produit sans cookies et sans vous identifier (pages, clics, défilement, temps passé, provenance, pays, type d'appareil et erreurs). Les données restent chez nous, dans notre propre base de données (Supabase, UE), et chez les sous-traitants énumérés dans le Contrat de sous-traitance des données ; elles ne sont jamais vendues ni partagées à des fins publicitaires.

Il n'y a aucun pixel publicitaire, aucun profilage, aucun suivi entre sites, et aucun cookie n'est déposé pour tout cela. C'est pourquoi il n'y a toujours pas de bandeau cookies : le consentement est requis pour les cookies qui ne sont pas strictement nécessaires, et tous les cookies ci-dessous le sont.

Ce qui est compté, en entier :

  • L'usage du site web de Piklo lui-même, mesuré par le site : quelles pages sont lues, sur quoi on clique, jusqu'où une page est lue et combien de temps elle reste ouverte, de quel site ou de quelle campagne vient une visite, le pays (déduit de la connexion par notre hébergeur, pas demandé à vous) et s'il s'agit d'un téléphone, d'une tablette ou d'un ordinateur. Aucun cookie et rien d'enregistré dans votre navigateur. Une visite est reconnue pendant une journée grâce à une clé calculée à partir de la connexion avec un secret remplacé chaque nuit puis supprimé ; la clé ne peut donc pas être rattachée à vous, et le lendemain vous êtes de nouveau inconnu. Votre adresse IP sert à ce calcul et n'est pas conservée. Si vous créez ensuite un compte, le numéro aléatoire de cette visite est enregistré avec la mention qu'un compte a été créé et une entreprise configurée, pour que nous puissions compter combien de visites deviennent des comptes. Les enregistrements bruts sont supprimés au bout de 13 mois ; seuls des totaux journaliers sont conservés.
  • Les pages vues et la provenance sur les pages de réservation et dans le tableau de bord, par Vercel Web Analytics. Quelle page a été ouverte et depuis quel site elle a été atteinte. Aucun cookie, aucun identifiant qui vous suit d'une visite à l'autre, et le script de comptage est servi depuis l'adresse de Piklo elle-même et non depuis celle d'un tiers.
  • Les erreurs, par Sentry, pour qu'une page qui casse soit une chose dont nous entendons parler plutôt qu'une chose que vous devez signaler. Un rapport d'erreur peut porter des fragments de la requête qui a échoué ; les en-têtes, les cookies et les paramètres d'URL qui pourraient identifier quelqu'un sont retirés avant qu'il ne parte, aucune session n'est enregistrée, et l'adresse d'une page de l'espace client est conservée sans l'adresse e-mail qui s'est connectée.
  • Ce qui suit, sur l'activité de Piklo elle-même — un compte créé, une entreprise installée, sa première réservation, un abonnement commencé ou arrêté, un lot de messages acheté, un compte de paiement connecté. Ce sont des comptages sans nom, sans adresse et sans identifiant, conservés dans la base de données de Piklo plutôt qu'envoyés ailleurs.

Les cookies qui existent sont la langue que vous avez choisie et ceux qu'exige la connexion. Rien n'est déposé avant que vous n'appuyiez sur quelque chose :

  • `lang` — laquelle des langues de Piklo vous avez choisie dans le sélecteur de langue du site de Piklo lui-même. Deux lettres, aucun identifiant et rien qui dise qui vous êtes. Il est écrit quand vous appuyez sur une entrée de ce sélecteur, et la première fois que la page d'accueil tranche une langue pour vous, afin que la page anglaise soit atteignable depuis un navigateur qui demande une autre langue. Il dure un an et s'en va quand vous videz votre navigateur.
  • `sb-<projet>-auth-token` — votre session, où `<projet>` désigne notre base de données. Les sessions volumineuses sont réparties entre `sb-<projet>-auth-token.0`, `.1` et ainsi de suite. Sa durée est fixée à 400 jours au plus et il est supprimé lorsque vous vous déconnectez.
  • `sb-<projet>-auth-token-code-verifier`, `…-auth-token-flows-code-verifier` et `…-auth-token-flow-<id>-code-verifier` — des valeurs de courte durée écrites pendant qu'une connexion est en cours, pour que le lien que vous ouvrez puisse être rapproché du navigateur qui l'a demandé. Ils sont supprimés dès que la connexion aboutit.

Les deux cookies de connexion sont déposés par notre prestataire d'authentification sur l'adresse de Piklo elle-même ; celui de la langue est déposé par le site lui-même. Tous portent la mention `SameSite=Lax` afin de ne pas être envoyés depuis d'autres sites, et ne circulent que vers Piklo, en HTTPS. Ils ne portent pas la mention `HttpOnly` : la bibliothèque de connexion et le sélecteur de langue les lisent dans votre navigateur, donc un script de la page peut les lire aussi. Aucun d'eux ne sert à vous suivre où que ce soit.

Notre hébergeur enregistre les journaux de serveur ordinaires de chaque requête — l'adresse demandée, la réponse, l'heure et l'adresse IP d'où venait la requête. C'est notre intérêt légitime à exploiter et à sécuriser un service (art. 6, §1, f) du RGPD). Ils sont conservés 1 jour.

6. Qui d'autre voit les données

Les mêmes fournisseurs que ceux qui figurent dans le Contrat de sous-traitance des données, dans les mêmes rôles :

  • Supabase — base de données et authentification. UE, Francfort.
  • Vercel — hébergement. Les fonctions applicatives s'exécutent dans l'UE, à Francfort ; le réseau de diffusion de contenu reste mondial pour les fichiers statiques.
  • Stripe Payments Europe, Limited, Irlande — les paiements, et la facturation de l'abonnement de Piklo elle-même.
  • Resend — l'envoi des e-mails. UE, Irlande.
  • TOPefekt s.r.o. (BulkGate), République tchèque — l'envoi des SMS, là où le salon les a choisis.
  • Sentry. Le signalement des erreurs. Région UE.

Nous ne vendons pas de données à caractère personnel, nous ne les partageons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles.

7. Vos droits

Vous avez le droit :

  • D'accès aux données à caractère personnel que nous détenons sur vous (art. 15 du RGPD).
  • De rectification des données inexactes (art. 16 du RGPD).
  • D'effacement (art. 17 du RGPD).
  • De limitation du traitement (art. 18 du RGPD).
  • À la portabilité des données (art. 20 du RGPD).
  • D'opposition à un traitement fondé sur nos intérêts légitimes (art. 21 du RGPD).

Écrivez à privacy@piklobooking.com et nous répondons dans un délai d'un mois. Si votre demande porte sur ce qu'un salon détient sur vous — vos réservations, les notes vous concernant, vos coordonnées dans ses registres — c'est le salon qui décide, nous vous le dirons et vous renverrons vers lui ; la page de chaque salon porte son adresse et son numéro de téléphone.

8. Réclamations

Si vous n'êtes pas d'accord avec la façon dont nous traitons vos données à caractère personnel, vous pouvez introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données.

Piklo Systems est établie au Danemark, et notre autorité de contrôle est Datatilsynet, l'autorité danoise de protection des données, Carl Jacobsens Vej 35, 2500 Valby, Danemark (datatilsynet.dk).

Vous pouvez toujours vous adresser à l'autorité de protection des données du pays où vous vivez ou travaillez. Liste de toutes les autorités de l'EEE : edpb.europa.eu.

9. Modification de cette politique

Le numéro de version et la date d'entrée en vigueur figurent en haut de cette page. Lorsqu'une modification vous concerne, nous vous en informons par e-mail à l'adresse que nous avons de vous, et la version en vigueur est toujours à cette adresse.

10. Contact

Piklo Systems, Denmark. E-mail privacy@piklobooking.com. L'adresse postale et les informations complètes sur la société figurent dans les mentions légales.