Version 1.0 — 3 octobre 2026.
1. Objet
La présente politique s'adresse aux établissements qui utilisent le logiciel Sleeky, et aux personnes qui y travaillent : le propriétaire du compte, les managers et les collaborateurs. Elle décrit les données personnelles traitées lorsque vous utilisez l'espace professionnel de Sleeky, sur app.sleeky.fr ou dans l'application Sleeky Pro, qui affiche le même espace.
Vous êtes un client qui réserve auprès d'un établissement ? Votre politique est la politique de confidentialité de la réservation en ligne.
2. Qui est responsable
SLEEKY SAS, société par actions simplifiée au capital de 1 000,00 €, RCS Salon-de-Provence 105 462 352 — EUID FR1304.105462352, siège social : 3 rue André-Marie Ampère, 13880 Velaux, France. N° TVA intracommunautaire : FR34105462352. Président : Alexandre Monteil.
Pour toute question relative à vos données ou pour exercer vos droits : support@sleeky.fr.
3. Les deux rôles de Sleeky
Sleeky intervient à deux titres différents, selon les données.
Responsable de traitement. Pour les données de votre établissement et de son compte, et pour celles des personnes qui y travaillent — identité, connexion, sécurité, abonnement, facturation, support —, SLEEKY SAS détermine les finalités et les moyens du traitement. C'est l'objet des articles 4 et 7 à 9 de la présente politique.
Sous-traitant. Pour les données que votre établissement saisit sur ses propres clients — fichier client, rendez-vous, caisse, fiches techniques, messages —, votre établissement est responsable de traitement et SLEEKY SAS agit pour son compte, sur ses instructions. Ce rôle est régi par l'accord de sous-traitance (Annexe 1 des conditions générales, consultable sur sleeky.fr/cgv/dpa). L'article 5 en donne un résumé.
Deux traitements portant sur les clients des établissements relèvent de SLEEKY SAS seule, et non de l'établissement : le compte client Sleeky et le dispositif d'avis. Ils sont décrits dans la politique de confidentialité de la réservation en ligne.
4. Les données que Sleeky traite comme responsable
| Catégorie | Données | Pourquoi |
|---|---|---|
| Votre établissement | Raison sociale, enseigne, forme sociale, capital, ville d'immatriculation, numéro SIRET, numéro de TVA, adresse de facturation, adresse électronique, site internet ; pour chaque établissement : nom, adresse, téléphone ; logo et photos de la vitrine | Exécuter le contrat, facturer l'abonnement, publier la vitrine de l'établissement |
| Vérification à l'inscription | Numéro SIRET ou raison sociale, et la réponse de l'Annuaire des Entreprises, qui comprend les noms et la qualité des dirigeants | Vérifier que l'établissement existe et que le signataire en est bien le représentant |
| Les comptes utilisateurs | Prénom, nom, adresse électronique, numéro de téléphone, mot de passe (enregistré sous une forme irréversible, jamais lisible), adresse électronique de secours (chiffrée), code PIN (enregistré sous une forme irréversible), dates de connexion et de vérification | Vous identifier, sécuriser l'accès, vous permettre de récupérer votre compte |
| Les fiches des collaborateurs | Prénom, nom, intitulé de poste, présentation, photo, téléphone, adresse électronique, adresse personnelle, langues parlées | Organiser l'agenda ; publier sur la vitrine les seules informations que l'établissement choisit d'y afficher — l'adresse personnelle n'est jamais publiée |
| Les absences et indisponibilités | Type et motif de l'absence, dont l'arrêt maladie, et les notes associées | Tenir le planning de l'établissement. Le détail d'une absence n'est visible, par défaut, que du propriétaire du compte |
| La sécurité et la preuve | Sessions de connexion (adresse IP, navigateur, nom de l'appareil, dernière utilisation) ; journal d'activité (action, auteur, date, adresse IP, navigateur, état avant et après la modification) ; journal fiscal de la caisse ; preuves d'acceptation des conditions générales et de l'accord de sous-traitance (version et texte acceptés, adresse électronique, adresse IP, navigateur, date) | Protéger les comptes, constituer la preuve des actions et des engagements, respecter les obligations fiscales de la caisse |
| L'abonnement et son paiement | Identifiant de client auprès du prestataire de paiement ; moyen de paiement enregistré, réduit à sa marque, ses quatre derniers chiffres et sa date d'expiration ; factures d'abonnement | Facturer l'abonnement. Le numéro de carte est saisi dans un composant du prestataire de paiement et lui est transmis directement : Sleeky ne le reçoit pas |
| Le support | Messages adressés au support, adresse électronique de contact | Vous répondre |
| La supervision technique | Rapports d'erreur : message, pile d'appels, adresse de la page, identifiant de l'établissement et rôle de l'utilisateur. Ni nom, ni adresse électronique, ni adresse IP n'y sont joints | Détecter et corriger les erreurs du service |
Les photos. À l'envoi, une photo est redressée, puis enregistrée sans ses métadonnées : ni lieu de prise de vue, ni modèle d'appareil. Le fichier d'origine, tel qu'il a été envoyé, est conservé à part, dans un espace privé jamais publié ; aucune durée de suppression ne lui est appliquée aujourd'hui.
Le mode support. Pour vous assister, une personne habilitée de Sleeky peut accéder à l'espace de votre établissement pendant trente minutes au plus par session. Chacune de ses actions est enregistrée dans votre journal d'activité, marquée comme effectuée par le support. L'encaissement, la gestion du code PIN, l'abonnement et les suppressions lui sont impossibles.
Bases légales. L'exécution du contrat qui vous lie à Sleeky, pour le compte, l'abonnement, la vitrine et le support ; le respect d'obligations légales, pour le journal fiscal de la caisse et les factures ; l'intérêt légitime de Sleeky à sécuriser son service et à conserver la preuve des actions et des engagements, pour les sessions, le journal d'activité, les preuves d'acceptation, la vérification à l'inscription et la supervision technique.
5. Les données des clients de votre établissement
Pour ces données, votre établissement est responsable de traitement ; Sleeky les traite pour son compte, sur ses instructions, dans les conditions de l'accord de sous-traitance.
Elles comprennent : la fiche client (identité, civilité, coordonnées, date de naissance, adresse, notes, étiquettes, photo si l'établissement l'active), les rendez-vous, les achats, tickets, factures et devis, la fidélité, les cartes cadeaux, les forfaits et les avoirs, les fiches techniques, les consentements et les oppositions aux communications commerciales, et les messages adressés aux clients par SMS ou par courriel.
Qui y accède au sein de l'établissement. Selon les droits que le propriétaire du compte attribue à chacun. Par défaut, le numéro de téléphone complet d'un client n'est visible que du propriétaire et des managers ; l'export du fichier client est réservé au propriétaire.
Les données de santé. Pour les clients de votre établissement, le service ne propose aucun champ destiné aux données de santé. Les notes libres de la fiche client, du rendez-vous et de la fiche technique sont des textes libres : elles portent, sous le champ de saisie, un avertissement invitant à ne pas y inscrire d'informations de santé (allergies, pathologies, traitements). Si l'établissement y en consigne malgré tout, il en demeure seul responsable, et ne doit le faire que si c'est strictement nécessaire à la prestation et licite.
Ce que Sleeky en fait. Rien d'autre que ce que l'établissement lui demande : ces données ne sont transmises qu'aux prestataires nommés à l'article 6, pour les seules opérations du service. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Leur durée de conservation dans le service.
- Une fiche client sans rendez-vous ni encaissement depuis 24 mois est anonymisée trente jours plus tard ; le client en est averti par courriel au nom de l'établissement, s'il a une adresse électronique. La fiche est conservée si elle redevient active entre-temps.
- Le contenu des SMS et des courriels adressés aux clients est effacé au bout de 13 mois ; le numéro de téléphone associé aux SMS commerciaux, au bout de 36 mois.
- La copie de la confirmation d'une réservation est conservée cinq ans à compter de la clôture du rendez-vous, dix ans lorsque le montant du contrat atteint 120 €.
- Les rendez-vous, les ventes, les tickets, les factures et les avoirs ne sont supprimés par aucun traitement automatique : ils restent dans le service tant que l'établissement les y conserve. Les pièces comptables sont, en outre, soumises aux durées de conservation que la loi impose à l'établissement.
- La suppression d'une fiche client, depuis le service, efface l'identité, les coordonnées, les notes, les étiquettes, la photo, les consentements et les fiches techniques ; les pièces comptables sont conservées sous une identité anonymisée.
Les droits des clients de l'établissement s'exercent auprès de l'établissement. Le service lui fournit, pour y répondre, l'export des données d'une fiche et la suppression d'une fiche.
6. Destinataires et prestataires
Vos données sont accessibles aux personnes de votre établissement selon les droits que le propriétaire du compte leur attribue, et au personnel habilité de Sleeky, tenu à la confidentialité, dans les conditions du mode support décrit à l'article 4.
Sleeky recourt aux prestataires suivants. Aucun autre ne reçoit de données personnelles dans la configuration actuelle du service.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Lieu de traitement |
|---|---|---|---|
| Scaleway SAS | Hébergement des serveurs, de la base de données, des sauvegardes et des fichiers | L'ensemble des données du service | France (Paris) |
| Sendinblue SAS (Brevo) | Acheminement des courriels | Adresse et nom du destinataire, contenu du message | France — Union européenne |
| M TARGET SAS | Envoi des SMS, enregistrement des noms d'expéditeur, réception des demandes STOP au 36180 | Numéro du destinataire, contenu du SMS, nom d'expéditeur de l'établissement | France ; conservation chez le prestataire : 12 mois, au titre de ses obligations d'opérateur |
| Stripe Payments Europe, Ltd | Paiement de l'abonnement Sleeky ; encaissement en ligne, par l'établissement, des paiements de ses clients | Identité et adresse de facturation de l'établissement, moyen de paiement ; pour les paiements des clients, les données de carte saisies directement dans le composant de Stripe | Irlande — Union européenne |
| Functional Software, Inc. (Sentry) | Supervision technique : réception des rapports d'erreur | Les rapports d'erreur décrits à l'article 4, filtrés avant envoi | Allemagne (Francfort) pour les rapports ; États-Unis pour les données de compte et d'organisation de Sleeky chez ce prestataire, et pour les échanges avec son support |
Deux services publics reçoivent en outre des données, comme destinataires responsables de leurs propres traitements : l'Annuaire des Entreprises (Direction interministérielle du numérique), interrogé à l'inscription avec le numéro SIRET ou la raison sociale de l'établissement ; et la Géoplateforme de l'IGN, qui convertit l'adresse de l'établissement en coordonnées géographiques.
7. Hébergement et transferts hors de l'Union européenne
Les données du service sont hébergées en France, chez Scaleway, à Paris. Une copie chiffrée de l'agenda du jour et du lendemain de chaque établissement est déposée chaque heure dans un espace de stockage séparé, chez le même prestataire et dans la même région, pour rester consultable si le service est indisponible ; elle ne s'ouvre qu'avec le lien et le code de secours de l'établissement.
Un seul prestataire est établi hors de l'Union européenne : Functional Software, Inc. (Sentry), aux États-Unis. Ses rapports d'erreur sont traités en Allemagne ; ses données de compte et d'organisation, et tout élément transmis à son support, le sont aux États-Unis. Ce transfert repose sur l'adhésion de Functional Software, Inc. au cadre de protection des données UE–États-Unis. Le contrat conclu avec ce prestataire prévoit, à défaut d'application de ce cadre, les clauses contractuelles types de la Commission européenne (décision 2021/914).
8. Durées de conservation
| Données | Durée appliquée |
|---|---|
| Compte de l'établissement | Pendant toute la durée du contrat. Lorsque le compte est supprimé, il peut être rétabli pendant trente jours ; une purge s'exécute ensuite : les clients de l'établissement sont anonymisés, le contenu des communications effacé, les plannings, absences, liste d'attente, fidélité, statistiques, fournisseurs et stocks supprimés, le catalogue retiré, l'abonnement résilié et le moyen de paiement retiré du prestataire de paiement. Restent conservés : les rendez-vous, ventes, factures, avoirs, devis, cartes cadeaux et journaux fiscaux de la caisse, les preuves d'acceptation, le journal d'activité et les comptes utilisateurs. Les photos enregistrées dans le stockage de fichiers ne sont pas supprimées par cette purge ; seul le logo l'est |
| Établissement ayant utilisé le programme de fidélité | La purge ne s'exécute pas aujourd'hui jusqu'à son terme : les clients sont anonymisés et les communications effacées, mais la suite de la purge s'interrompt et les données qu'elle devait supprimer restent enregistrées |
| Compte utilisateur (identité, adresse électronique, mot de passe) | Aucune durée de suppression n'est appliquée. Le compte reste enregistré lorsque vous quittez un établissement, et lorsque l'établissement supprime son compte. Le service ne propose pas aujourd'hui de suppression de votre compte utilisateur |
| Fiche d'un collaborateur | Lorsque l'établissement supprime définitivement un collaborateur, sa fiche est anonymisée : nom, présentation, photo, téléphone, adresse électronique et adresse personnelle effacés. Lors de la purge d'un compte d'établissement, seuls le nom et les photos sont remplacés |
| Sessions de connexion | Supprimées 12 mois après leur fin |
| Journal d'activité, journal des accès du support | 12 mois |
| Codes de vérification, de réinitialisation et sessions de code PIN | Ils expirent, mais ne sont supprimés par aucun traitement automatique |
| Preuves d'acceptation des conditions générales et de l'accord de sous-traitance | Aucune durée de suppression n'est appliquée |
| Courriels de facture de l'abonnement | 72 mois |
| Journaux d'erreurs du service | 30 jours dans la base de Sleeky ; 90 jours chez le prestataire de supervision |
| Sauvegardes de la base de données | Une sauvegarde chaque jour, conservée 7 jours sur le serveur et 30 jours dans une copie distante, chez Scaleway, à Paris |
| Copie de secours de l'agenda | Remplacée chaque heure ; supprimée lorsque l'établissement régénère son lien de secours ou ferme son compte |
Pour les données des clients de votre établissement, voir l'article 5.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et, dans les conditions de l'article 20 du RGPD, de portabilité. Vous pouvez les exercer en écrivant à support@sleeky.fr.
Dans le service :
- chaque utilisateur peut consulter et modifier son profil ;
- le propriétaire du compte peut exporter le fichier client de l'établissement, au format CSV ou Excel ; les exports comptables sont disponibles pour les utilisateurs qui en ont le droit ;
- le propriétaire du compte peut supprimer le compte de l'établissement, après avoir confirmé le nom exact de l'établissement, son code PIN et un code reçu par courriel ; le compte peut être rétabli pendant trente jours en écrivant au support ;
- le propriétaire du compte peut supprimer définitivement un collaborateur.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
10. Cookies et stockage dans votre navigateur
Sleeky ne dépose aucun cookie. L'espace professionnel enregistre dans votre navigateur :
- pour vous garder connecté : un jeton d'accès, valable une heure, et un jeton de renouvellement, valable trente jours ; pour la durée de l'onglet, la session de code PIN et, le cas échéant, celle du mode support ; pour un écran afficheur jumelé, son jeton d'appareil ;
- vos préférences d'affichage : vue et pas de l'agenda, collaborateurs affichés, tri et filtre de la liste des clients, période des statistiques, bandeaux que vous avez fermés.
Sur les seuls écrans de paiement, le composant du prestataire de paiement, Stripe, est chargé et peut déposer ses propres traceurs, strictement nécessaires à la sécurité du paiement et à la prévention de la fraude, selon sa propre politique.
Aucun de ces éléments ne sert à la publicité ni à la mesure d'audience.
11. Ce que Sleeky ne fait pas
- Aucune publicité : le service n'affiche pas de publicité et ne transmet aucune donnée à un réseau publicitaire.
- Aucune revente : les données ne sont ni vendues ni louées.
- Aucun suivi entre applications ou entre sites, et aucun outil de mesure d'audience.
- L'application Sleeky Pro n'accède ni à votre position, ni à vos contacts ; elle ne reçoit de vos photos que celles que vous choisissez d'envoyer.
12. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte d'une évolution du service ou du cadre applicable. Chaque version porte un numéro et une date. La version en vigueur est celle publiée sur cette page.