Politique de confidentialité Crenow

ARTICLE 1. Responsable de traitement

La société CRENOW, société par actions simplifiée à associé unique au capital de 1 000 euros, dont le siège social est situé 61 rue des Messieurs, 67240 Kaltenhouse, immatriculée au RCS de Strasbourg sous le numéro 130 192 453 R.C.S. Strasbourg, exploite le site https://crenow.fr/ et, le cas échéant, les applications mobiles CRENOW (ci-après la « Plateforme »). Elle traite des données à caractère personnel (ci-après les « Données ») concernant notamment :

• les Clients et autres Utilisateurs de la Plateforme, notamment lorsqu’ils créent un compte, recherchent une Offre ou effectuent une réservation auprès d’un Professionnel référencé sur la Plateforme ;
• les Professionnels utilisant Crenow Pro, leurs représentants, collaborateurs ou utilisateurs autorisés, ainsi que les prospects professionnels avec lesquels CRENOW est en relation.

CRENOW agit en qualité de responsable de traitement pour les traitements qu’elle détermine et met en œuvre pour ses propres finalités, au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi « Informatique et Libertés ». Chaque Professionnel référencé traite, pour ses propres finalités, les Données nécessaires à l’exécution de la prestation qu’il propose.

Pour toute question relative à la présente Politique ou à vos Données, vous pouvez contacter CRENOW :

• Email : contact@crenow.fr (objet : « Données personnelles »)
• Courrier : CRENOW – 61 rue des Messieurs, 67240 Kaltenhouse

ARTICLE 2. Données collectées

CRENOW peut être amenée à collecter les catégories de Données suivantes :

• Données d’identification et de contact : nom, prénom, adresse électronique, numéro de téléphone, identifiants de connexion et mot de passe chiffré ; pour les Professionnels et prospects professionnels, fonction, établissement, SIRET, coordonnées professionnelles et informations relatives à la relation commerciale.
• Données relatives à l’utilisation de la Plateforme et aux réservations : recherches, localisation ou ville renseignée, Offres consultées ou enregistrées en favoris, date, horaire, nombre de personnes, réservations passées, annulations, historique, échanges, réclamations, notes et statistiques personnelles ; pour Crenow Pro, données relatives à l’utilisation du compte, aux abonnements ou Pass, à la facturation et aux transactions.

CRENOW n’invite pas les Clients à renseigner, dans la Plateforme, des allergies, intolérances, restrictions alimentaires ou autres informations de santé. Toute question relative à ces éléments doit être adressée directement au Professionnel concerné.

Pour les paiements et abonnements Crenow Pro, CRENOW recourt à Stripe. CRENOW ne conserve pas les données de carte bancaire ; Stripe traite les données nécessaires à la facturation, au paiement, à la prévention de la fraude et au respect de ses obligations réglementaires, conformément à ses propres conditions applicables.

• Données de connexion et de navigation : adresse IP, journaux techniques, données de sécurité, pages et fonctionnalités consultées, données de géolocalisation lorsque vous l’activez, cookies et autres traceurs (voir ci-après).

Ces Données sont collectées :

• directement auprès de vous, lors de la création ou de l’utilisation d’un compte Client ou Professionnel, de la souscription à Crenow Pro, d’une recherche, d’une réservation ou de vos échanges avec CRENOW ;
• automatiquement lors de votre navigation ou de votre utilisation de la Plateforme, notamment via les journaux techniques, cookies et traceurs.

Les champs identifiés comme obligatoires dans les formulaires sont nécessaires à la création ou à la gestion du compte, à la réservation, à la souscription à Crenow Pro ou au traitement de la demande concernée. À défaut, CRENOW peut ne pas être en mesure de fournir le service sollicité. Les autres champs sont facultatifs.

ARTICLE 3. Finalités et bases légales des traitements

Les Données sont traitées pour les finalités et sur les bases juridiques suivantes :

• Gestion des comptes Client et Professionnel et fourniture de la Plateforme : création et administration des comptes, authentification, gestion des favoris, de l’historique, des réservations à venir et des statistiques personnelles, gestion de Crenow Pro, des abonnements ou Pass, de la facturation et de la relation client.

Base légale : exécution des Conditions et mesures précontractuelles prises à votre demande.

• Gestion des recherches, réservations et communications de suivi : transmission au Professionnel concerné des informations nécessaires à la réservation, confirmations, notifications, assistance et traitement des réclamations liées au fonctionnement de la Plateforme.

Base légale : exécution des Conditions et intérêt légitime de CRENOW à assurer le bon fonctionnement de la Plateforme.

• Sécurité, prévention de la fraude et gestion des litiges : protection des comptes et systèmes, détection des comportements frauduleux ou abusifs, preuve, défense des droits de CRENOW et traitement des réclamations.

Base légale : intérêt légitime de CRENOW et, lorsque cela s’impose, respect d’une obligation légale.

• Prospection commerciale et envoi d’informations relatives aux services CRENOW, y compris Crenow Pro : actualités, offres ou promotions destinées aux Clients, Professionnels et prospects professionnels.

Base légale : pour les Clients, consentement préalable lorsque celui-ci est requis, sous réserve des exceptions légalement applicables, notamment pour des services analogues ; pour les Professionnels et prospects professionnels, intérêt légitime de CRENOW lorsque la communication est en lien avec leur activité professionnelle. Vous pouvez vous opposer à tout moment à toute prospection commerciale, notamment au moyen du lien figurant dans chaque communication.

• Mesure d’audience, personnalisation et amélioration de la Plateforme : analyse de fréquentation, amélioration de l’ergonomie, des fonctionnalités et de la qualité du service.

Base légale : consentement pour les cookies et traceurs non strictement nécessaires ; intérêt légitime pour les mesures strictement nécessaires à la sécurité et au fonctionnement du service.

ARTICLE 4. Destinataires des Données

Les Données sont principalement destinées :

• aux personnes habilitées de CRENOW, dans la limite de leurs attributions ;
• aux Professionnels concernés par votre réservation, pour les seules Données nécessaires à l’exécution de la prestation, notamment vos coordonnées, le créneau retenu et le nombre de personnes ;
• aux prestataires intervenant dans la fourniture, la sécurité, la maintenance, l’analyse d’audience ou le paiement des services, notamment Functional Software, Inc. (Sentry), Google (Firebase et Google Analytics 4), Stripe et, le cas échéant, Amauri Champeaux / OVH pour le service hébergé Tarteaucitron. Ces intervenants reçoivent les seules Données nécessaires à leurs missions et agissent selon leur rôle et leurs conditions applicables ; Stripe peut notamment traiter certaines Données pour satisfaire à ses obligations propres en matière de paiement, de prévention de la fraude et de conformité.

Les Données peuvent également être communiquées aux autorités compétentes, à des conseils ou prestataires intervenant pour la défense des droits de CRENOW, lorsque la loi l’exige ou que cette communication est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

CRENOW ne vend pas vos Données à des tiers.

ARTICLE 5. Durée de conservation

Les Données sont conservées pendant des durées limitées, proportionnées aux finalités poursuivies, notamment :

• Données de compte, de réservation et de Crenow Pro : pendant la durée de la relation avec CRENOW. À la clôture du compte ou à l’issue de la relation, elles sont supprimées ou, lorsque cela est nécessaire, placées en archivage intermédiaire pour la gestion des contestations et la défense des droits de CRENOW, dans la limite des délais de prescription applicables.
• Données de facturation, de paiement et relatives aux obligations comptables ou fiscales de CRENOW : pendant les durées légales applicables. Les données de carte bancaire sont traitées par Stripe et ne sont pas conservées par CRENOW.
• Données utilisées à des fins de prospection : pendant trois ans à compter du dernier contact actif ou jusqu’au retrait du consentement ou à l’exercice du droit d’opposition, selon le cas, y compris pour les prospects professionnels.
• Cookies et traceurs : pendant les durées propres à leur finalité et, pour les traceurs soumis à consentement, conformément aux choix exprimés via l’outil de gestion des cookies.

ARTICLE 6. Cookies et traceurs

Afin de permettre l’utilisation de la Plateforme et d’améliorer l’expérience des Utilisateurs, CRENOW utilise des cookies, autres traceurs et services tiers (ci-après les « Cookies »).

Lors de votre première visite, un bandeau vous informe des finalités des Cookies non strictement nécessaires et vous permet d’exprimer ou de retirer vos choix.

Qu’est-ce qu’un Cookie ?

Un Cookie est un fichier ou identifiant susceptible d’être enregistré ou lu sur votre terminal lors de votre navigation. Il permet notamment de mémoriser certaines informations pendant sa durée de validité. Seul l’émetteur du Cookie est susceptible de lire ou modifier les informations qu’il contient.

Cookies émis par CRENOW

Les Cookies et traceurs utilisés par CRENOW permettent notamment :

• d’assurer le fonctionnement technique, la sécurité et l’authentification sur la Plateforme. Les traceurs de session nécessaires à la connexion ont une durée courte, d’environ une heure, et le jeton de renouvellement de session une durée maximale de trente jours ; sur l’application mobile, les jetons d’authentification sont utilisés dans les requêtes adressées à l’application ;
• de mémoriser les choix, préférences et informations nécessaires à l’utilisation des fonctionnalités, notamment votre session, vos favoris ou votre parcours de réservation ;
• de mesurer l’audience et d’améliorer les fonctionnalités, lorsque vous y consentez, notamment au moyen de Google Analytics 4 sur les sites ou pages d’atterrissage de CRENOW ;
• de recueillir et mémoriser vos choix relatifs aux Cookies au moyen de l’outil de gestion des consentements Tarteaucitron. Les Cookies strictement nécessaires ne requièrent pas votre consentement ; les autres Cookies et traceurs y sont soumis lorsqu’il est requis.

Outils tiers utilisés

• Sentry (Functional Software, Inc.) est utilisé pour détecter et diagnostiquer les erreurs et assurer le suivi des performances et de la stabilité du site et des applications. Il peut traiter des journaux d’erreurs, des données techniques relatives à l’appareil ou au navigateur, des événements de navigation et, selon la configuration, l’adresse IP ou un identifiant utilisateur. Le traitement peut intervenir dans l’Union européenne ou aux États-Unis selon la région retenue.
• Firebase (Google) est utilisé, lorsqu’il est activé, pour Firebase Cloud Messaging afin d’acheminer les notifications push vers l’application. Il peut traiter les identifiants d’installation, jetons de notification, informations techniques et contenu des notifications ; d’autres catégories de données ne sont traitées que si des modules supplémentaires sont activés. L’infrastructure est mondiale et peut notamment impliquer des traitements aux États-Unis.
• Stripe est utilisé pour la gestion des paiements et abonnements Crenow Pro, la prévention de la fraude et le respect des obligations liées aux paiements. Stripe peut traiter l’identité et les coordonnées du client professionnel, les informations de facturation et de paiement, l’historique des transactions, l’adresse IP et des données techniques de lutte contre la fraude. Ses traitements sont internationaux, notamment dans l’Union européenne et aux États-Unis.
• Google Analytics 4 (Google) est utilisé, avec votre consentement lorsqu’il est requis, pour mesurer l’audience, analyser les parcours, l’utilisation des sites ou applications et les conversions. Il traite notamment des identifiants pseudonymes, pages ou écrans consultés, interactions, horodatages, source de visite, données relatives à l’appareil et localisation approximative. Le trafic européen est initialement collecté sur des serveurs européens, avant un traitement possible sur l’infrastructure internationale de Google.
• Tarteaucitron (Amauri Champeaux) est utilisé, le cas échéant via son service hébergé, pour gérer les choix de consentement aux Cookies et services tiers. Les choix sont conservés dans le navigateur ; le service hébergé peut traiter l’adresse IP et des informations relatives au navigateur dans ses journaux de sécurité. Les informations disponibles indiquent l’intervention de prestataires français, notamment Amauri Champeaux et OVH, sous réserve de confirmation de la localisation exacte de l’hébergement et du mode d’intégration.

Base légale

Les Cookies strictement nécessaires à la fourniture de la Plateforme, à la sécurité et à l’authentification reposent sur l’intérêt légitime de CRENOW ou sont nécessaires au service demandé. Les Cookies non strictement nécessaires, notamment ceux de mesure d’audience non exemptée ou de personnalisation, reposent sur votre consentement préalable lorsqu’il est requis.

Gestion de vos choix en matière de Cookies

Lors de votre première connexion, un bandeau Cookies vous permet d’accepter, de refuser ou de paramétrer les Cookies non strictement nécessaires par finalité. Vous pouvez modifier vos choix à tout moment via le lien ou l’outil « Gestion des cookies » accessible sur la Plateforme.

Vous pouvez également configurer votre navigateur ou votre terminal pour limiter les Cookies. Le refus de certains Cookies peut cependant altérer l’accès à certaines fonctionnalités de la Plateforme.

Pour plus d’informations sur les Cookies, vous pouvez consulter le site de la CNIL.

ARTICLE 7. Transferts hors Union européenne

Certains prestataires peuvent traiter des Données depuis un pays situé hors de l’Union européenne ou de l’Espace économique européen. Lorsqu’un transfert est réalisé vers un pays ne bénéficiant pas d’une décision d’adéquation, CRENOW l’encadre par des garanties appropriées, notamment des clauses contractuelles types adoptées par la Commission européenne, et, lorsque cela est nécessaire, des mesures complémentaires adaptées au transfert concerné. Des informations complémentaires sur les garanties applicables peuvent être demandées à l’adresse indiquée ci-dessus.

ARTICLE 8. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », toute personne concernée dispose, selon les conditions et limites prévues par la réglementation applicable, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Elle peut également retirer son consentement à tout moment pour les traitements fondés sur celui-ci, sans affecter la licéité du traitement antérieur, et introduire une réclamation auprès de la CNIL.