Version 1.5 — publiée le 4 octobre 2026, en vigueur au 4 octobre 2026.
1. Objet
La présente politique décrit comment vos données personnelles sont traitées lorsque vous réservez en ligne auprès d'un établissement utilisant Sleeky, et lorsque vous disposez d'un compte client Sleeky. Elle s'applique au site comme à l'application Sleeky. Elle précise également l'information due aux personnes dont le prénom est indiqué par un titulaire de compte réservant pour elles (article 5).
2. Qui traite vos données, et à quel titre
Sleeky intervient à deux titres différents selon l'opération.
Lorsqu'elle fournit à l'établissement les fonctionnalités de gestion des rendez-vous, du fichier client et de la caisse et traite les données selon ses instructions, Sleeky agit en qualité de sous-traitant ; l'établissement demeure responsable de ces traitements. Pour les traitements propres au compte client Sleeky — espace personnel transversal permettant notamment de retrouver ses rendez-vous auprès de plusieurs établissements et de réserver pour plusieurs personnes —, Sleeky agit en qualité de responsable de traitement autonome : elle en détermine les finalités et les moyens essentiels et assume l'information des personnes, les bases légales, les durées de conservation, la sécurité et l'exercice des droits. L'établissement demeure responsable des traitements qu'il réalise pour ses propres finalités ; les informations correspondantes sont fournies par l'établissement concerné.
Le dispositif d'avis relève lui aussi du second titre : Sleeky en est responsable de traitement autonome pour la vérification, la collecte, la publication, le classement et la modération, l'établissement ne décidant ni de la collecte, ni de la publication, ni du retrait d'un avis. Les règles propres à ce dispositif — données traitées, durées et exercice des droits — figurent à l'article 11.
Relèvent également du second titre les communications commerciales de Sleeky elle-même (offres et actualités), qui ne vous sont proposées que si vous réservez depuis le site ou l'application Sleeky, et jamais depuis le module de réservation intégré au site d'un établissement. Elles reposent sur votre consentement propre (article 4.3) et ne relèvent pas de l'établissement.
3. Identité et coordonnées
SLEEKY SAS, société par actions simplifiée au capital de 1 000 €, RCS Salon-de-Provence 105 462 352, siège social : 3 rue André-Marie Ampère, 13880 Velaux, France.
Pour toute question relative à vos données ou pour exercer vos droits : support@sleeky.fr.
4. Données traitées, finalités et bases légales
4.1. Données traitées. Identité et coordonnées, historique de rendez-vous et d'achats auprès de l'établissement, notes éventuelles, consentements et oppositions, contenus des messages qui vous sont adressés. Pour le compte client : votre numéro de téléphone vérifié, votre prénom, et les rendez-vous rattachés à votre compte.
4.2. Bases légales. Pour le traitement réalisé par Sleeky dans le cadre du compte, le prénom de l'invité est traité sur le fondement de l'intérêt légitime de Sleeky à permettre l'organisation et l'identification des personnes concernées par une réservation groupée, répondant aussi au besoin du titulaire de réserver pour plusieurs personnes. Lorsqu'il reçoit et utilise ce prénom dans son agenda, l'établissement agit pour sa propre finalité, sur le fondement de son intérêt légitime à identifier les bénéficiaires. Les données du titulaire nécessaires à la création et à l'utilisation de son compte sont traitées sur le fondement de l'exécution du contrat relatif au compte.
4.3. Les communications commerciales de l'établissement (SMS, email) reposent sur votre consentement, recueilli sans case pré-cochée et horodaté. Les messages liés à votre rendez-vous (confirmation, rappel) vous sont adressés indépendamment de tout consentement publicitaire.
Les communications commerciales de Sleeky (offres et actualités, par SMS et par email séparément) reposent sur un consentement distinct, recueilli sans case pré-cochée et horodaté lors d'une réservation effectuée depuis le site ou l'application Sleeky uniquement (article L. 34-5 du Code des postes et des communications électroniques). Vous pouvez le retirer à tout moment depuis la rubrique « Préférences de communication » de votre compte ; le retrait est daté et ne remet pas en cause la licéité des envois antérieurs (article 7, paragraphe 3, du RGPD).
L'invitation à déposer un avis à la suite d'un rendez-vous honoré (article 11) repose sur l'intérêt légitime de Sleeky au suivi de la relation avec l'établissement ; elle n'est pas une communication commerciale. Vous pouvez vous y opposer à tout moment (article 21 du RGPD), par SMS et par email séparément, depuis la même rubrique de votre compte ou en écrivant à support@sleeky.fr ; cette opposition, datée, vaut pour l'ensemble des établissements. Vous pouvez aussi vous opposer aux seules demandes d'avis d'un établissement, par SMS et par email, depuis la page d'avis ouverte par son invitation (bouton « Ne plus recevoir de demandes d'avis ») ou depuis la rubrique « Préférences de communication » de votre compte (« Demandes d'avis de ce salon ») ; cette opposition, datée elle aussi, ne vaut que pour cet établissement.
Si vous disposez d'un compte, la rubrique « Préférences de communication » vous permet aussi de retirer, établissement par établissement, le consentement donné à chacun d'eux.
Vous pouvez à tout moment refuser les SMS commerciaux d'un établissement en envoyant STOP au 36180, depuis votre espace client ou en le demandant directement à l'établissement. Si votre opérateur ne permet pas l'envoi vers les numéros courts, utilisez votre espace client ou adressez-vous à l'établissement.
Un STOP envoyé au 36180 s'applique à l'établissement qui vous a adressé le plus récemment un SMS comportant la mention « STOP au 36180 » : vous ne recevez plus ses SMS commerciaux ni, de sa part, d'invitation à déposer un avis par SMS. Si aucun établissement ne peut être désigné ainsi, il s'applique à chacun des établissements qui connaissaient votre numéro à la date de votre message, et à eux seuls. Un STOP n'interrompt jamais les messages liés à vos rendez-vous : confirmations et rappels continuent de vous être adressés.
Un STOP envoyé au 36180 est aussi enregistré par votre opérateur téléphonique. Si vous souhaitez de nouveau recevoir les SMS d'un établissement après avoir envoyé STOP, revenez sur votre refus depuis votre espace client et envoyez START au 36180.
4.4. Votre position, si vous choisissez de la partager. Le bouton « Autour de moi » de la recherche, sur le site comme dans l'application Sleeky, permet d'utiliser la position de votre appareil pour trouver les établissements proches de vous. Votre position n'est lue que si vous appuyez sur ce bouton et l'autorisez dans votre navigateur ou sur votre téléphone ; vous pouvez toujours saisir une ville ou une adresse à la place. Elle est transmise aux serveurs de Sleeky avec votre recherche et ne sert qu'à sélectionner et classer les établissements selon leur distance, sur le fondement de l'exécution du service que vous demandez. Elle n'est enregistrée ni dans votre compte, ni dans les bases de données de Sleeky, et elle est retirée des rapports d'erreur transmis à notre prestataire de supervision technique. Sur le site, elle figure dans l'adresse de la page de résultats, que votre navigateur peut conserver dans son historique.
5. Le prénom d'une personne invitée — information au titre de l'article 14 du RGPD
Cet article s'adresse aux personnes pour lesquelles un titulaire de compte a réservé en indiquant leur prénom. Il vaut information au sens de l'article 14 du RGPD.
5.1. Ce dont il s'agit, et sa source. Lorsqu'un titulaire réserve pour une autre personne, il peut indiquer le prénom de celle-ci afin que l'établissement identifie le bénéficiaire du rendez-vous. Ce prénom constitue un simple libellé associé au rendez-vous ; il ne donne lieu à la création d'aucun compte, profil, historique autonome ou dispositif de prospection et ne fait l'objet d'aucun rapprochement automatique avec d'autres données. Sleeky reçoit ce prénom indirectement, auprès du titulaire et non de la personne concernée. Ne disposant d'aucune coordonnée permettant d'informer directement cette personne, Sleeky rend la présente information publiquement et facilement accessible conformément à l'article 14, paragraphe 5, b) du RGPD.
5.2. Responsable du traitement. SLEEKY SAS, dont l'identité et les coordonnées figurent à l'article 3, pour le traitement rattaché au compte du titulaire. L'établissement qui reçoit ce prénom dans son agenda est responsable de l'usage qu'il en fait pour sa propre finalité.
5.3. Données concernées. Le prénom seul, tel que saisi par le titulaire, et son rattachement au rendez-vous. Aucune autre donnée n'est collectée au sujet de cette personne : ni nom de famille, ni numéro de téléphone, ni adresse électronique, ni adresse postale, ni date de naissance, ni aucune autre coordonnée. Le prénom est facultatif : une réservation sans prénom indiqué est valide, des libellés génériques (Invité 1, Invité 2…) étant proposés par défaut.
5.4. Finalité. Permettre au titulaire et à l'établissement de savoir quelle personne correspond à quel rendez-vous lorsqu'une même réservation en concerne plusieurs, et organiser l'accueil en conséquence.
5.5. Base légale. L'intérêt légitime (article 6, paragraphe 1, f) du RGPD), dans les conditions précisées à l'article 4.2.
5.6. Destinataires. L'établissement auprès duquel le rendez-vous est pris, et le titulaire du compte à l'origine de la réservation. Ce prénom n'est ni cédé, ni loué, ni transmis à des fins publicitaires. Les prestataires techniques de Sleeky sont indiqués à l'article 6.
5.7. Durée de conservation. Voir l'article 8.5.
5.8. Personnes mineures. Le prénom indiqué peut être celui d'un enfant : c'est un usage attendu du service. Sleeky ne collecte ni âge ni date de naissance et ne sait donc pas si la personne concernée est mineure. Les garanties décrites au présent article s'appliquent de la même façon dans tous les cas : aucun compte, aucun profil, aucun suivi propre, aucune coordonnée de contact, donc aucune sollicitation possible.
5.9. Information de la personne concernée. Le titulaire est invité, lors de la réservation, à transmettre cette information à la personne concernée.
5.10. Droits et réclamation. Voir les articles 10 et 13.
6. Destinataires et sous-traitants
Vos données sont accessibles à l'établissement auprès duquel vous réservez et, pour les traitements décrits à l'article 2, à Sleeky. Sleeky recourt à des prestataires techniques agissant sur ses instructions ou sur celles de l'établissement : hébergement des serveurs et de la base de données, envoi des SMS et des emails, traitement des paiements en ligne, détection, diagnostic et analyse des erreurs et incidents techniques du Service, notamment sur les interfaces web et les applications mobiles. Le personnel de Sleeky est soumis à une obligation de confidentialité et ses accès de support sont limités dans le temps et journalisés.
L'envoi des SMS. À compter du 24 septembre 2026, les SMS sont envoyés par M TARGET SAS (44 rue de l'Occitane, 31670 Labège — RCS Toulouse B 490 990 819), qui remplace SMSFactor à cette date. M TARGET reçoit votre numéro de téléphone, le contenu du message et le nom d'expéditeur de l'établissement, ainsi que les messages que vous envoyez au numéro court 36180. Ces données sont hébergées en France, dans des centres de données situés à Trappes et à Courbevoie, et ne sont pas transférées hors de l'Union européenne. M TARGET les conserve 12 mois, au titre de ses obligations d'opérateur. Son délégué à la protection des données est joignable à dpo@mtarget.fr.
La carte et les adresses de la recherche. Si vous ouvrez la vue carte des résultats de recherche, votre navigateur — ou l'application Sleeky — télécharge les images cartographiques auprès de la Géoplateforme de l'IGN, service public de l'État français hébergé en France. L'IGN reçoit alors votre adresse IP et la zone que vous consultez — rien d'autre : ni votre nom, ni vos rendez-vous, ni le salon que vous regardez. De même, lorsque vous saisissez une ville ou une adresse dans le champ « où », votre navigateur — ou l'application — interroge au fil de la frappe le service d'adresse de la même Géoplateforme (Base Adresse Nationale), qui reçoit le texte que vous tapez et votre adresse IP. Aucun cookie n'est déposé ni lu sur votre appareil par ces services. Tant que vous n'ouvrez pas la carte ni ne saisissez d'adresse, aucune requête ne leur est adressée. Sleeky utilise aussi ce service d'adresse depuis ses propres serveurs, pour convertir l'adresse postale des établissements en coordonnées : cette opération ne porte que sur l'adresse de l'établissement, jamais sur vos données. L'IGN agit pour ces services comme destinataire autonome, responsable de ses propres traitements.
La vérification des établissements. Lorsqu'un établissement s'inscrit, les serveurs de Sleeky interrogent le service public de recherche d'entreprises de l'État (Annuaire des Entreprises, opéré par la Direction interministérielle du numérique) avec le numéro SIRET ou la raison sociale de l'établissement, pour vérifier son existence et l'identité de ses dirigeants. Cette opération concerne l'établissement et ses représentants, jamais vos données de client.
Le paiement en ligne. Si vous réglez un acompte ou une réservation en ligne, le formulaire de paiement est un composant fourni par le prestataire de services de paiement de l'établissement, Stripe (Stripe Payments Europe, Ltd, Irlande). Les données de votre carte sont saisies dans ce composant et transmises directement à Stripe depuis votre navigateur ou depuis l'application Sleeky : elles ne transitent pas en clair par Sleeky, dont les serveurs ne reçoivent que l'identifiant, le montant et l'état du paiement. Stripe est le prestataire de services de paiement de l'établissement et le destinataire de vos données de paiement ; Sleeky fournit l'intégration technique et intervient pour le compte de l'établissement. Stripe traite ces données selon sa propre politique de confidentialité pour les opérations dont il détermine les finalités, notamment la prévention de la fraude et ses obligations réglementaires. La liste complète des prestataires et de leurs rôles figure sur la page sous-traitants.
7. Transferts hors Espace économique européen
Les données sont principalement hébergées dans l'Espace économique européen. Certains de nos prestataires peuvent toutefois traiter des données personnelles ou y accéder depuis des pays situés hors de l'Espace économique européen. Lorsqu'un tel transfert a lieu, il est encadré conformément au chapitre V du RGPD, notamment par une décision d'adéquation ou par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne. Les informations relatives aux prestataires et aux garanties applicables sont tenues à jour dans notre liste des prestataires et transferts.
8. Durées de conservation
Trois durées différentes doivent être distinguées : la profondeur de l'historique affiché dans votre compte (8.1), la durée d'existence du compte lui-même (8.2), et les durées propres aux fichiers des établissements (8.4).
8.1. Profondeur de l'historique affiché dans votre compte. Votre compte affiche par défaut les rendez-vous des 24 derniers mois. Ce n'est pas une durée de conservation par Sleeky : les rendez-vous plus anciens restent détenus par les établissements concernés et peuvent, le cas échéant, être consultés ponctuellement auprès d'eux. Cette profondeur d'affichage n'entraîne aucune conservation supplémentaire par Sleeky.
8.2. Durée d'existence du compte. Votre compte est conservé tant qu'il est actif. Il est supprimé après 2 ans d'inactivité, l'activité s'entendant d'une action volontaire de votre part (connexion, réservation ou modification) ; un traitement automatique, un SMS ou une réservation créée uniquement par un établissement ne remet pas ce délai à zéro. Un avertissement vous est adressé avant la fermeture, puis le compte est suspendu pendant 30 jours, période durant laquelle vous pouvez le réactiver ; la suppression devient ensuite définitive. Il s'agit d'une suspension préalable à la suppression, et non d'une restauration après suppression.
8.3. Suppression que vous demandez. Le compte devient immédiatement inaccessible et les rattachements auprès des différents établissements sont supprimés ou rendus inopérants sans délai injustifié. Les copies résiduelles éventuellement présentes dans les sauvegardes de sécurité, isolées et non utilisées en exploitation courante, suivent le cycle de conservation de ces sauvegardes, borné à douze mois. En cas de restauration, les effacements, généricisations et rectifications déjà opérés sont réappliqués avant toute remise en service.
8.4. Fiches clients des établissements. La fiche client est conservée par l'établissement pendant la durée de votre relation avec lui. Les contenus des messages qui vous sont adressés sont conservés 13 mois ; votre numéro est conservé jusqu'à 36 mois pour la seule gestion de vos oppositions publicitaires ; les documents comptables (factures, tickets) sont conservés pendant les durées légales. Ces durées relèvent de la politique de chaque établissement.
La copie de la confirmation de votre réservation fait exception au délai de treize mois ci-dessus : parce qu'elle constate le contrat, elle est conservée cinq ans à compter de la clôture du rendez-vous. Lorsque le montant total du contrat atteint 120 €, cette durée est portée à dix ans à compter de l'exécution de la prestation ou, si celle-ci n'a pas eu lieu, de la clôture. En cas de litige identifié, la suppression est suspendue tant que la conservation reste nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Le montant retenu est celui du contrat, et non celui d'un éventuel acompte.
8.5. Prénom d'une personne invitée. Le prénom d'une personne invitée est conservé pendant la durée nécessaire à la gestion du rendez-vous puis, lorsque ce rendez-vous est affiché dans l'historique du titulaire, pendant la durée de cet affichage, sans pouvoir excéder vingt-quatre mois à compter de la date prévue du rendez-vous. Il est supprimé ou remplacé par un libellé générique avant cette échéance lorsque le rendez-vous n'est plus affiché, lorsque le compte du titulaire est définitivement supprimé, ou lorsque sa conservation n'est plus nécessaire. En cas de litige identifié, les seules données nécessaires peuvent être conservées séparément, avec un accès restreint, pendant la durée nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
En cas d'annulation, le prénom est supprimé ou remplacé par un libellé générique dès que le rendez-vous n'a plus à être présenté dans le compte, et au plus tard à l'expiration du plafond de vingt-quatre mois. Ce plafond est une limite maximale, et non une durée automatique : il correspond à la période pendant laquelle le prénom reste utile à l'affichage de l'historique. L'établissement peut, de son côté, conserver les données du rendez-vous selon les durées propres à ses finalités et obligations ; ces durées ne justifient pas le maintien parallèle du prénom dans le compte.
8.6. Avis. Voir l'article 11.
9. Vos droits
9.1. Droits applicables. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et, dans les conditions rappelées ci-dessous, de portabilité. Pour les traitements dont l'établissement est responsable, ces droits s'exercent auprès de l'établissement, dont les coordonnées figurent sur sa page ; pour les traitements propres au compte client Sleeky, ils s'exercent auprès de Sleeky (article 3). En cas d'effacement, les pièces comptables sont conservées sous une identité anonymisée, conformément à la loi.
9.2. Portabilité. Lorsque les conditions de l'article 20 du RGPD sont réunies, le titulaire peut obtenir, dans un format structuré, couramment utilisé et lisible par machine, les données qu'il a fournies à Sleeky et celles résultant de son utilisation du compte traitées de manière automatisée sur le fondement du contrat. Cet export peut comprendre les rendez-vous le concernant ; il n'inclut pas les données internes déduites ou créées par Sleeky et ne porte pas atteinte aux droits des tiers. Le prénom d'une personne invitée en est donc exclu, masqué ou remplacé par un libellé générique.
10. Droits de la personne dont le prénom a été indiqué
La personne dont le prénom a été indiqué peut demander l'accès aux données la concernant, leur rectification, leur effacement, la limitation du traitement, et peut s'opposer au traitement pour des raisons tenant à sa situation particulière. Le droit à la portabilité ne s'applique pas à ce traitement fondé sur l'intérêt légitime. Elle peut, pour retrouver le rendez-vous sans données supplémentaires, indiquer l'établissement, la date ou l'horaire approximatif, le prénom utilisé et, si nécessaire, l'identité du titulaire. Les demandes relatives au compte Sleeky sont adressées à Sleeky ; celles relatives à l'usage du prénom dans l'agenda peuvent l'être à l'établissement. La personne peut introduire une réclamation auprès de la CNIL.
11. Avis clients
Avis clients — responsable : SLEEKY. Le dispositif d'avis ne relève pas de l'établissement : SLEEKY SAS en est le responsable de traitement autonome. Un avis publié est conservé 5 ans à compter de sa publication ; la preuve de son authenticité est conservée pendant la publication, puis 1 an en archivage restreint ; un signalement clos sans contentieux, 1 an après sa clôture ; une décision contestée ou un litige, en archivage probatoire jusqu'à 5 ans après la décision définitive. Le prénom et l'initiale affichés avec l'avis sont figés au dépôt et relèvent de SLEEKY : la demande d'effacement de votre avis s'exerce auprès de SLEEKY (support@sleeky.fr) et non auprès de l'établissement. Détail complet : transparence des avis.
12. Cookies et traceurs
Aucun traceur publicitaire, aucune mesure d'audience tierce. Ni le site ni l'application Sleeky n'utilisent de traceur publicitaire ni d'outil d'analyse d'audience tiers. Les seuls cookies que Sleeky dépose sur le site sont les deux cookies de session déposés lorsque vous vous connectez à votre compte client ; ils sont strictement nécessaires à votre connexion. La page de paiement fait exception, dans les conditions décrites ci-dessous. L'application ne reçoit aucun cookie : elle conserve votre connexion dans l'espace sécurisé de votre appareil. Sur le site, un compteur de fréquentation totalement anonyme (aucune adresse IP ni identifiant conservé) est tenu pour l'établissement ; l'application n'en tient pas. Votre adresse IP est utilisée, de façon transitoire, pour la protection du service contre les abus.
Deux exceptions, et elles dépendent de vous. Si vous ouvrez la vue carte des résultats de recherche ou saisissez une adresse dans le champ « où », votre navigateur — ou l'application — adresse une requête à la Géoplateforme de l'IGN : ce service reçoit alors votre adresse IP, comme tout service auquel votre appareil s'adresse. Il ne dépose ni ne lit aucun cookie, et rien n'est demandé tant que vous n'ouvrez pas la carte ni ne saisissez d'adresse. Si vous réglez un acompte ou une réservation en ligne, la page de paiement charge le composant du prestataire de paiement, Stripe, qui peut déposer des traceurs strictement nécessaires à la sécurité du paiement et à la prévention de la fraude, sur cette page seulement, selon sa propre politique. Dans l'application, l'écran de paiement utilise le composant de Stripe, qui peut traiter des informations strictement nécessaires à la sécurité du paiement et à la prévention de la fraude, selon sa propre politique. Sleeky n'utilise aucune de ces informations à des fins de publicité ou de mesure d'audience — c'est pourquoi ni le site ni l'application n'ont de bandeau de consentement à vous présenter. Voir l'article 6.
13. Réclamation auprès de la CNIL
Indépendamment de toute démarche auprès de Sleeky ou de l'établissement, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
14. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte d'une évolution du service ou du cadre applicable. Chaque version porte un numéro, une date de publication et une date d'entrée en vigueur. La version en vigueur est celle publiée sur cette page.