Quelles données Alpimate traite, pourquoi, combien de temps, et vos droits. Cookies compris.
Version 2.1·Publiée le 27 septembre 2026··Historique des versions
Le responsable des traitements décrits ici est l'éditeur du site, identifié dans les mentions légales : Maxime Geay, entrepreneur individuel exerçant sous l'enseigne Alpimate, Chambéry, France. Contact pour toute question relative à vos données : team@alpimate.com.
Aucun délégué à la protection des données n'est désigné : Alpimate n'entre dans aucun des cas où cette désignation est obligatoire. Aucun représentant en Suisse n'est désigné à ce jour, les conditions cumulatives de l'article 14 de la loi fédérale suisse sur la protection des données n'étant pas réunies ; ce point est réexaminé si l'activité en Suisse change d'échelle.
Données de navigation traitées par les traceurs décrits à la section 9, uniquement après votre consentement. Adresse électronique, prénom, ville et sports préférés lorsque vous remplissez un formulaire d'inscription ou de contact.
| Traitement | Base légale |
|---|---|
| Comptes, réservations, messagerie, paiement, journal d'attribution, historique des acceptations | Exécution du contrat (RGPD art. 6.1.b) |
| Dossier de référencement des professionnels | Obligation légale (art. 6.1.c) : article L.212-1 du code du sport, qui réserve l'encadrement contre rémunération aux titulaires d'un diplôme ou titre reconnu ; et exécution du contrat |
| Pièces comptables | Obligation légale (art. 6.1.c) : code de commerce |
| Sécurité de la plateforme, prévention de la fraude, journalisation technique | Intérêt légitime (art. 6.1.f) |
| Informations utiles à la sécurité | Consentement explicite (art. 9.2.a) |
| Traceurs de mesure d'audience et publicitaire, synchronisation d'agenda | Consentement (art. 6.1.a), retirable à tout moment |
| Récapitulatif mensuel des nouveaux professionnels, envoyé aux professionnels | Intérêt légitime, avec désabonnement à tout moment |
| Situation | Durée | Fondement |
|---|---|---|
| Compte client actif | Durée du compte | Contrat |
| Compte client fermé | Anonymisation immédiate des données identifiantes ; pièces comptables conservées 10 ans | Code de commerce |
| Réservations et paiements | 10 ans à compter de la clôture de l'exercice | Code de commerce |
| Messagerie | Durée du compte, puis 5 ans | Prescription de droit commun |
| Informations utiles à la sécurité | 7 jours après la date de l'activité | Minimisation |
| Historique des acceptations et journal d'attribution | Durée du compte, puis 5 ans | Preuve du contrat, prescription |
| Avis | Tant que la page du professionnel existe | Information des clients |
| Professionnel actif | Durée de la relation | Contrat |
| Professionnel désinscrit | Anonymisation immédiate ; justificatifs de conformité conservés 5 ans, puis supprimés automatiquement | Gestion des contentieux |
| Attestation RC Pro | Renouvellement annuel, ancienne attestation archivée 5 ans | Code du sport L.212-1 |
| Référencement non finalisé | 2 ans au plus | Recommandation CNIL |
| Adresse électronique collectée par un formulaire du site | 3 ans après le dernier contact | Recommandation CNIL |
| Synchronisation Google Agenda (créneaux d'occupation et jetons) | Jusqu'à la déconnexion de l'agenda | Consentement |
| Choix de consentement aux traceurs | 6 mois | Recommandation CNIL |
Passé ces délais, les données sont supprimées ou anonymisées de façon irréversible. Si un litige est en cours, les données concernées peuvent être isolées avec un accès restreint jusqu'à sa résolution.
Vos données sont destinées à l'équipe d'Alpimate, dans la limite de ce que requiert sa mission, au professionnel concerné par une réservation (section 6), et aux sous-traitants suivants, liés à Alpimate par un accord de traitement au sens de l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase (Supabase Pte. Ltd) | Base de données, fichiers, authentification | Union européenne (Stockholm) ; société établie à Singapour |
| Stripe Payments Europe Limited | Paiements ; responsable de traitement autonome pour les données de paiement, selon sa propre politique | Irlande, avec transferts vers les États-Unis |
| Vercel Inc. | Hébergement du site | États-Unis |
| Resend | Envoi des courriels transactionnels | États-Unis |
| Google (Google Ireland Limited, Google LLC) | API Google Calendar pour la synchronisation d'agenda ; Google Analytics si vous y consentez | Irlande et États-Unis |
| Meta Platforms Ireland Limited | Pixel Meta, si vous y consentez | Irlande et États-Unis |
Aucune donnée n'est cédée ni vendue à des tiers.
Lorsque vous réservez, le professionnel concerné reçoit les données nécessaires à l'exécution de l'activité : votre identité, vos coordonnées, les données des participants et, si vous les avez renseignées, les informations utiles à la sécurité. Il en devient responsable de traitement pour ses propres finalités, dans les limites fixées par ses conditions de prestation et par les conditions générales Professionnels : usage limité à la réservation, pas de recopie, pas de conservation au-delà de l'activité pour les informations utiles à la sécurité. Vos coordonnées ne lui sont transmises qu'à la formation de la réservation ; les siennes ne vous sont pas transmises, les échanges passent par la messagerie.
Si vous choisissez de connecter votre Google Agenda depuis votre espace professionnel, Alpimate accède à votre agenda par l'API Google Calendar (autorisation calendar.events), en lecture et en écriture. Cet accès sert uniquement à lire vos créneaux déjà occupés pour bloquer automatiquement vos disponibilités sur Alpimate et éviter les doubles réservations, et à ajouter vos réservations Alpimate à votre agenda. Alpimate ne conserve que les créneaux d'occupation nécessaires à l'affichage de vos disponibilités et vos jetons d'accès, stockés de façon sécurisée ; elle ne lit ni ne stocke le contenu détaillé de vos autres événements. Ces données ne sont jamais vendues, partagées avec des tiers, ni utilisées à des fins publicitaires ou pour entraîner des modèles. Vous pouvez déconnecter votre agenda à tout moment depuis votre espace, ce qui révoque l'accès et supprime les jetons. L'utilisation et le transfert par Alpimate des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.
Les données confiées à Vercel, Resend, Google et Meta peuvent être traitées aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis, pour les entités qui y sont certifiées (Google LLC, Meta Platforms Inc., Resend, Vercel Inc.), et, à titre de garantie complémentaire ou pour les entités non certifiées (Supabase), sur les clauses contractuelles types de la Commission européenne intégrées à leurs accords de traitement. Les données hébergées par Supabase restent en Union européenne.
Pour les personnes en Suisse, la loi fédérale sur la protection des données s'applique en plus du RGPD : vous disposez des mêmes droits, et vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence.
Aucun traceur soumis à consentement n'est déposé avant que vous ayez fait un choix. À votre première visite, une fenêtre vous propose d'accepter ou de refuser, avec la même simplicité dans les deux cas. Votre choix est conservé six mois, après quoi la question vous est reposée ; vous pouvez le modifier à tout moment par le lien « Gérer les cookies » en bas de page. Refuser n'empêche aucune fonctionnalité du site.
| Nom | Émetteur | Finalité | Durée | Régime |
|---|---|---|---|---|
| Cookies de session (sb-…-auth-token) | Supabase, pour Alpimate | Vous maintenir connecté | Session, renouvelé à chaque connexion | Strictement nécessaire, sans consentement |
| alp_ref | Alpimate | Mémoriser le professionnel dont vous avez suivi le lien personnel, pour l'attribution de votre inscription et de votre première réservation | 30 jours | Nécessaire au service demandé, sans consentement |
| alp_parrain, alp_parrain_nom | Alpimate | Mémoriser le lien de parrainage d'un professionnel par un autre (code et prénom du parrain) | 30 jours | Nécessaire au service demandé, sans consentement |
| alpimate_cookie_consent (stockage local) | Alpimate | Mémoriser votre choix de consentement et sa date | 6 mois | Sans consentement |
| Préférences locales de l'espace connecté (vue, brouillon de fiche, affichage) | Alpimate | Confort d'usage, données restant dans votre navigateur | Variable | Sans consentement |
| _ga, _ga_* | Google Analytics (Google Ireland Limited) | Mesure d'audience : pages consultées, parcours menant à une inscription, sans lecture de vos saisies | 13 mois | Consentement |
| _fbp, _fbc | Pixel Meta (Meta Platforms Ireland Limited) | Mesurer si nos publicités sur Instagram et Facebook amènent des visites et des inscriptions | 90 jours, selon Meta | Consentement |
Si vous refusez après avoir accepté, les cookies de mesure d'audience et publicitaires déjà déposés sont supprimés.
Alpimate protège l'ensemble des données personnelles, et en particulier les documents des professionnels, les informations utiles à la sécurité et les données issues de Google Agenda, par les mesures suivantes : chiffrement des communications (TLS) ; chiffrement au repos chez Supabase ; contrôle d'accès ligne par ligne dans la base de données (chaque utilisateur n'accède qu'à ses propres données, les documents des professionnels ne sont accessibles qu'à leur propriétaire et, pour la seule vérification, à l'équipe habilitée, les informations utiles à la sécurité au seul professionnel de la réservation et au client) ; stockage des jetons d'accès Google chiffrés et accessibles aux seules fonctions serveur de synchronisation ; fichiers dans des espaces privés servis par des liens signés à durée limitée ; suppression définitive automatisée à l'issue des durées de conservation ; règle interne de non-lecture des conversations entre clients et professionnels.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de vos données, du droit de retirer à tout moment un consentement donné (traceurs, informations utiles à la sécurité, synchronisation d'agenda), et du droit de définir des directives sur le sort de vos données après votre décès. Ces droits s'exercent :
La fermeture du compte anonymise immédiatement vos données identifiantes ; les pièces comptables et, pour les professionnels, les justificatifs de conformité sont conservés pendant les durées de la section 4, puis supprimés automatiquement. La fermeture est différée tant qu'une réservation à venir ou un remboursement dû existe.
En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr) ou, si vous résidez en Suisse, du Préposé fédéral à la protection des données et à la transparence.