Politique de confidentialité – Saïa
Dernière mise à jour : 1er juillet 2026
La présente politique décrit la manière dont Saïa (ci-après « Saïa », « nous ») collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme (site web saïa.fr et applications mobiles iOS/Android à venir), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Saïa, éditeur de la plateforme du même nom.
Contact : contact@saia.fr
Un formulaire de contact est également disponible depuis Paramètres → Contacter le support.
2. Données collectées
a) Données que vous nous fournissez
- Compte : prénom, nom, e-mail, mot de passe (haché), numéro de téléphone, ville de résidence (parmi la liste des communes desservies).
- Profil : photo de profil (facultative — un avatar coloré avec l'initiale du prénom est généré à défaut), bio.
- Vérification d'identité : à partir de la 2ᵉ activité créée, une vérification via Stripe Identity est requise (pièce d'identité + selfie). Saïa ne stocke ni la pièce ni le selfie : uniquement le statut « vérifié / non vérifié » et l'identifiant technique Stripe.
- Coordonnées bancaires (organisateurs) : IBAN et informations KYC collectés et stockés directement par Stripe (compte Stripe Connect). Saïa n'a jamais accès au numéro d'IBAN complet ni aux justificatifs.
- Contenus : activités créées (titre, description, catégories, adresse/point de RDV, photos, dates, prix plafonné à 10 €, nombre de places jusqu'à 10, récurrence), messages échangés dans la messagerie, avis et notes laissés après une activité, favoris, signalements.
b) Données collectées automatiquement
- Données techniques : adresse IP, identifiants d'appareil, type de navigateur, système d'exploitation, pages consultées, horodatage, logs de sécurité.
- Données d'usage : réservations, historique de participation, interactions (favoris, notifications lues/non lues).
- Mesure d'audience via Google Tag Manager / Google Analytics (voir section Cookies).
c) Données que nous ne collectons pas
Saïa ne collecte pas de données de géolocalisation en temps réel, ni de données de santé, ni de données de catégorie particulière au sens de l'article 9 RGPD.
3. Données visibles publiquement sur votre profil
Seules les informations suivantes sont exposées via la vue publique public_profiles : prénom, photo (ou avatar coloré avec initiale si aucune photo), bio, ville, badge « Profil vérifié » éventuel, note moyenne et avis reçus, nombre d'activités organisées, nombre total de participants accueillis.
Ne sont jamais publics : nom de famille, e-mail, numéro de téléphone, adresse précise, coordonnées bancaires, documents d'identité, historique de réservations.
4. Finalités et bases légales
- Création et gestion du compte, mise en relation entre utilisateurs — exécution du contrat (art. 6.1.b RGPD).
- Traitement des paiements et versements via Stripe — exécution du contrat et obligation légale.
- Vérification d'identité (Stripe Identity) au-delà de la 1ʳᵉ activité — intérêt légitime (lutte contre la fraude, sécurité des utilisateurs).
- Envoi de notifications liées à l'activité (réservations, annulations, remboursements, messages, avis) — exécution du contrat.
- Prévention des fraudes, modération, sécurité de la plateforme — intérêt légitime.
- Respect des obligations fiscales (transmission DGFiP au-delà des seuils légaux) — obligation légale.
- Mesure d'audience et amélioration du service — consentement (cookies non essentiels).
- Communications commerciales éventuelles — consentement, révocable à tout moment.
5. Destinataires et sous-traitants
Vos données peuvent être communiquées à :
- Stripe Payments Europe Ltd (Irlande) — paiements, versements, KYC organisateurs.
- Stripe Identity — vérification d'identité.
- Notre prestataire d'hébergement et de base de données (Union Européenne) — stockage des données, authentification, stockage des photos, messagerie temps réel.
- Google (Tag Manager, Analytics) — mesure d'audience, sous réserve de votre consentement.
- Prestataire d'e-mailing transactionnel.
- Autorités administratives ou judiciaires en cas de réquisition légale.
Les données principales sont hébergées dans l'Union Européenne. Tout transfert hors UE serait encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).
6. Durées de conservation
- Compte actif : pendant toute la durée d'utilisation du service.
- Après suppression du compte : anonymisation sous 30 jours, sauf données à conserver au titre d'une obligation légale.
- Données de facturation : 10 ans (obligation comptable).
- Données de paiement (Stripe) : selon la politique Stripe.
- Messages de messagerie : conservés tant que la conversation existe, y compris après la fin d'une activité, jusqu'à suppression manuelle par l'utilisateur.
- Notifications : les 20 dernières notifications sont conservées ; les plus anciennes sont automatiquement supprimées.
- Logs techniques et de sécurité : 12 mois maximum.
7. Sécurité
Saïa met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS des échanges, hachage des mots de passe, Row Level Security sur la base de données, séparation des rôles applicatifs (anonyme / authentifié / service), journalisation des accès sensibles, principe du moindre privilège pour les fonctions serveur.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- droit d'accès, de rectification, d'effacement (« droit à l'oubli ») ;
- droit à la limitation et à l'opposition au traitement ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment (cookies, communications) ;
- droit de définir des directives post-mortem relatives à vos données.
Vous pouvez exercer ces droits :
- directement depuis le site ou l'application : Paramètres → Sécurité → Supprimer mon compte, ou modification du profil ;
- par e-mail à contact@saia.fr, en justifiant de votre identité en cas de doute raisonnable.
Nous répondons dans un délai maximal d'un mois.
9. Cookies et traceurs
Le site saïa.fr utilise :
- des cookies strictement nécessaires au fonctionnement (session, sécurité, préférences) — exemptés de consentement ;
- des cookies de mesure d'audience via Google Tag Manager / Google Analytics — soumis à votre consentement préalable.
Vous pouvez à tout moment modifier vos choix ou supprimer les cookies depuis votre navigateur.
10. Mineurs
La plateforme est réservée aux personnes majeures (18 ans et plus). Aucune inscription de mineur n'est autorisée. Si un compte de mineur est détecté, il est supprimé sans délai.
11. Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr
12. Modifications
Saïa peut faire évoluer la présente politique pour tenir compte des évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour figure en tête du document. En cas de modification substantielle, les utilisateurs sont informés par notification in-app ou par e-mail.
13. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@saia.fr
