Version 1.3 — 26 octobre 2026.
1. Objet
La présente politique s'adresse aux établissements qui utilisent le logiciel Sleeky, et aux personnes qui y travaillent : le propriétaire du compte, les managers et les collaborateurs. Elle décrit les données personnelles traitées lorsque vous utilisez l'espace professionnel de Sleeky, sur app.sleeky.fr ou dans l'application Sleeky Pro, qui affiche le même espace.
Vous êtes un client qui réserve auprès d'un établissement ? Votre politique est la politique de confidentialité de la réservation en ligne.
2. Qui est responsable
SLEEKY SAS, société par actions simplifiée au capital de 1 000,00 €, RCS Salon-de-Provence 105 462 352 — EUID FR1304.105462352, siège social : 3 rue André-Marie Ampère, 13880 Velaux, France. N° TVA intracommunautaire : FR34105462352. Président : Alexandre Monteil.
Pour toute question relative à vos données ou pour exercer vos droits : support@sleeky.fr.
3. Les deux rôles de Sleeky
Sleeky intervient à deux titres différents, selon les données.
Responsable de traitement. Pour les données de votre établissement et de son compte, et pour celles des personnes qui y travaillent — identité, connexion, sécurité, abonnement, facturation, support —, SLEEKY SAS détermine les finalités et les moyens du traitement. C'est l'objet des articles 4 et 7 à 9 de la présente politique.
Sous-traitant. Pour les données que votre établissement saisit sur ses propres clients — fichier client, rendez-vous, caisse, fiches techniques, messages —, votre établissement est responsable de traitement et SLEEKY SAS agit pour son compte, sur ses instructions. Ce rôle est régi par l'accord de sous-traitance (Annexe 1 des conditions générales, consultable sur sleeky.fr/cgv/dpa). L'article 5 en donne un résumé.
Deux traitements portant sur les clients des établissements relèvent de SLEEKY SAS seule, et non de l'établissement : le compte client Sleeky et le dispositif d'avis. Ils sont décrits dans la politique de confidentialité de la réservation en ligne.
4. Les données que Sleeky traite comme responsable
| Catégorie | Données | Pourquoi |
|---|---|---|
| Votre établissement | Raison sociale, enseigne, forme sociale, capital, ville d'immatriculation, numéro SIRET, numéro de TVA, adresse de facturation, adresse électronique, site internet ; pour chaque établissement : nom, adresse, téléphone ; logo et photos de la vitrine | Exécuter le contrat, facturer l'abonnement, publier la vitrine de l'établissement |
| Vérification à l'inscription | Numéro SIRET ou raison sociale, et la réponse de l'Annuaire des Entreprises, qui comprend les noms et la qualité des dirigeants | Vérifier que l'établissement existe et que le signataire en est bien le représentant |
| Les comptes utilisateurs | Prénom, nom, adresse électronique, numéro de téléphone, mot de passe (enregistré sous une forme irréversible, jamais lisible), adresse électronique de secours (chiffrée), code PIN (enregistré sous une forme irréversible), dates de connexion et de vérification | Vous identifier, sécuriser l'accès, vous permettre de récupérer votre compte |
| Les fiches des collaborateurs | Prénom, nom, intitulé de poste, présentation, photo, téléphone, adresse électronique, adresse personnelle, langues parlées | Organiser l'agenda ; publier sur la vitrine les seules informations que l'établissement choisit d'y afficher — l'adresse personnelle n'est jamais publiée |
| Les absences et indisponibilités | Type et motif de l'absence, dont l'arrêt maladie, et les notes associées | Tenir le planning de l'établissement. Le détail d'une absence n'est visible, par défaut, que du propriétaire du compte |
| La sécurité et la preuve | Sessions de connexion (adresse IP, navigateur, nom de l'appareil, dernière utilisation) ; journal d'activité (action, auteur, date, adresse IP, navigateur, état avant et après la modification) ; journal fiscal de la caisse ; preuves d'acceptation des conditions générales et de l'accord de sous-traitance (version et texte acceptés, adresse électronique, adresse IP, navigateur, date) | Protéger les comptes, constituer la preuve des actions et des engagements, respecter les obligations fiscales de la caisse |
| L'abonnement et son paiement | Identifiant de client auprès du prestataire de paiement ; moyen de paiement enregistré, réduit à sa marque, ses quatre derniers chiffres et sa date d'expiration ; factures d'abonnement | Facturer l'abonnement. Le numéro de carte est saisi dans un composant du prestataire de paiement et lui est transmis directement : Sleeky ne le reçoit pas |
| Le support | Messages adressés au support, adresse électronique de contact | Vous répondre |
| L'assistant d'aide | Votre accord ou votre refus (date, version du texte lu) ; avec votre accord, vos questions, l'historique de la conversation et ce que l'assistant consulte avec vos droits pour vous répondre (voir l'article 6) | Vous répondre, avec votre accord, par une intelligence artificielle ; résumer la conversation pour l'équipe qui prend le relais |
| La supervision technique | Rapports d'erreur : message, pile d'appels, adresse de la page, identifiant de l'établissement et rôle de l'utilisateur. Ni nom, ni adresse électronique, ni adresse IP n'y sont joints | Détecter et corriger les erreurs du service |
Les photos. À l'envoi, une photo est redressée, puis enregistrée sans ses métadonnées : ni lieu de prise de vue, ni modèle d'appareil. Le fichier d'origine, tel qu'il a été envoyé, est conservé à part, dans un espace privé jamais publié ; aucune durée de suppression ne lui est appliquée aujourd'hui.
Le mode support. Pour vous assister, une personne habilitée de Sleeky peut accéder à l'espace de votre établissement pendant trente minutes au plus par session. Chacune de ses actions est enregistrée dans votre journal d'activité, marquée comme effectuée par le support. L'encaissement, la gestion du code PIN, l'abonnement et les suppressions lui sont impossibles.
Bases légales. L'exécution du contrat qui vous lie à Sleeky, pour le compte, l'abonnement, la vitrine et le support ; le respect d'obligations légales, pour le journal fiscal de la caisse et les factures ; l'intérêt légitime de Sleeky à sécuriser son service et à conserver la preuve des actions et des engagements, pour les sessions, le journal d'activité, les preuves d'acceptation, la vérification à l'inscription et la supervision technique.
5. Les données des clients de votre établissement
Pour ces données, votre établissement est responsable de traitement ; Sleeky les traite pour son compte, sur ses instructions, dans les conditions de l'accord de sous-traitance.
Elles comprennent : la fiche client (identité, civilité, coordonnées, date de naissance, adresse, notes, étiquettes, photo si l'établissement l'active), les rendez-vous, les achats, tickets, factures et devis, la fidélité, les cartes cadeaux, les forfaits et les avoirs, les fiches techniques, les consentements et les oppositions aux communications commerciales, et les messages adressés aux clients par SMS ou par courriel.
Qui y accède au sein de l'établissement. Selon les droits que le propriétaire du compte attribue à chacun. Par défaut, le numéro de téléphone complet d'un client n'est visible que du propriétaire et des managers ; l'export du fichier client est réservé au propriétaire.
Les données de santé. Pour les clients de votre établissement, le service ne propose aucun champ destiné aux données de santé. Les notes libres de la fiche client, du rendez-vous et de la fiche technique sont des textes libres : elles portent, sous le champ de saisie, un avertissement invitant à ne pas y inscrire d'informations de santé (allergies, pathologies, traitements). Si l'établissement y en consigne malgré tout, il en demeure seul responsable, et ne doit le faire que si c'est strictement nécessaire à la prestation et licite.
Ce que Sleeky en fait. Rien d'autre que ce que l'établissement lui demande : ces données ne sont transmises qu'aux prestataires nommés à l'article 6, pour les seules opérations du service. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Leur durée de conservation dans le service.
- Une fiche client sans rendez-vous ni encaissement depuis 24 mois est anonymisée trente jours plus tard ; le client en est averti par courriel au nom de l'établissement, s'il a une adresse électronique. La fiche est conservée si elle redevient active entre-temps.
- Le contenu des SMS et des courriels adressés aux clients est effacé au bout de 13 mois ; le numéro de téléphone associé aux SMS commerciaux, au bout de 36 mois.
- La copie de la confirmation d'une réservation est conservée cinq ans à compter de la clôture du rendez-vous, dix ans lorsque le montant du contrat atteint 120 €.
- Les rendez-vous, les ventes, les tickets, les factures et les avoirs ne sont supprimés par aucun traitement automatique : ils restent dans le service tant que l'établissement les y conserve. Les pièces comptables sont, en outre, soumises aux durées de conservation que la loi impose à l'établissement.
- La suppression d'une fiche client, depuis le service, efface l'identité, les coordonnées, les notes, les étiquettes, la photo, les consentements et les fiches techniques ; les pièces comptables sont conservées sous une identité anonymisée.
Les droits des clients de l'établissement s'exercent auprès de l'établissement. Le service lui fournit, pour y répondre, l'export des données d'une fiche et la suppression d'une fiche.
6. Destinataires et prestataires
Vos données sont accessibles aux personnes de votre établissement selon les droits que le propriétaire du compte leur attribue, et au personnel habilité de Sleeky, tenu à la confidentialité, dans les conditions du mode support décrit à l'article 4.
Sleeky recourt aux prestataires suivants. Aucun autre ne reçoit de données personnelles dans la configuration actuelle du service.
L'assistant d'aide est une intelligence artificielle : le modèle Claude, de la société Anthropic, exécuté par Amazon Web Services au travers de son service Amazon Bedrock. Il ne reçoit rien sans l'accord explicite de la personne qui l'utilise, demandé avant son premier message et révocable à tout moment dans Paramètres › Mon compte. Avec cet accord, il reçoit la question, l'historique de la conversation et les fiches d'aide de Sleeky ; si la question le demande, il consulte aussi, avec les droits de cette personne et jamais plus, des informations de l'établissement : des extraits de fiches clients, des rendez-vous, des factures, les horaires et le catalogue — numéros de téléphone masqués, fiches techniques retirées. Lorsqu'il passe la main à un humain, la conversation entière lui est transmise pour être résumée. Anthropic ne reçoit pas ces données.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Lieu de traitement |
|---|---|---|---|
| Scaleway SAS | Hébergement des serveurs, de la base de données, des sauvegardes et des fichiers | L'ensemble des données du service | France (Paris) |
| Sendinblue SAS (Brevo) | Acheminement des courriels | Adresse et nom du destinataire, contenu du message | France — Union européenne |
| M TARGET SAS | Envoi des SMS, enregistrement des noms d'expéditeur, réception des demandes STOP au 36180 | Numéro du destinataire, contenu du SMS, nom d'expéditeur de l'établissement | France ; conservation chez le prestataire : 12 mois, au titre de ses obligations d'opérateur |
| Stripe Payments Europe, Ltd | Paiement de l'abonnement Sleeky ; encaissement en ligne, par l'établissement, des paiements de ses clients | Identité et adresse de facturation de l'établissement, moyen de paiement ; pour les paiements des clients, les données de carte saisies directement dans le composant de Stripe | Irlande — Union européenne |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | Exécution de l'assistant d'aide (modèle Claude, d'Anthropic), avec l'accord de la personne qui l'utilise | Les questions, l'historique de la conversation et les fiches d'aide ; ce que l'assistant consulte avec les droits de la personne : extraits de fiches clients, rendez-vous, factures, horaires, catalogue (téléphones masqués, fiches techniques retirées) ; à l'escalade, la conversation entière | Union européenne (profils de traitement européens du service) ; selon la documentation d'Amazon Bedrock, les questions et les réponses ne sont pas transmises à Anthropic |
| Functional Software, Inc. (Sentry) | Supervision technique : réception des rapports d'erreur | Les rapports d'erreur décrits à l'article 4, filtrés avant envoi | Allemagne (Francfort) pour les rapports ; États-Unis pour les données de compte et d'organisation de Sleeky chez ce prestataire, et pour les échanges avec son support |
Deux services publics reçoivent en outre des données, comme destinataires responsables de leurs propres traitements : l'Annuaire des Entreprises (Direction interministérielle du numérique), interrogé à l'inscription avec le numéro SIRET ou la raison sociale de l'établissement ; et la Géoplateforme de l'IGN, qui convertit l'adresse de l'établissement en coordonnées géographiques.
7. Hébergement et transferts hors de l'Union européenne
Les données du service sont hébergées en France, chez Scaleway, à Paris. Une copie chiffrée de l'agenda du jour et du lendemain de chaque établissement est déposée chaque heure dans un espace de stockage séparé, chez le même prestataire et dans la même région, pour rester consultable si le service est indisponible ; elle ne s'ouvre qu'avec le lien et le code de secours de l'établissement.
Un seul prestataire est établi hors de l'Union européenne : Functional Software, Inc. (Sentry), aux États-Unis. Ses rapports d'erreur sont traités en Allemagne ; ses données de compte et d'organisation, et tout élément transmis à son support, le sont aux États-Unis. Ce transfert repose sur l'adhésion de Functional Software, Inc. au cadre de protection des données UE–États-Unis. Le contrat conclu avec ce prestataire prévoit, à défaut d'application de ce cadre, les clauses contractuelles types de la Commission européenne (décision 2021/914).
8. Durées de conservation
| Données | Durée appliquée |
|---|---|
| Compte de l'établissement | Pendant toute la durée du contrat. Lorsque le compte est supprimé, il peut être rétabli pendant trente jours, par son propriétaire en se reconnectant ou par le support ; la suppression est refusée tant qu'un client a payé un acompte pour un rendez-vous à venir ; une purge s'exécute ensuite : les clients de l'établissement sont anonymisés, le contenu des communications effacé, les plannings, absences, liste d'attente, fidélité, statistiques, fournisseurs et stocks supprimés, le catalogue retiré, l'abonnement et ses options résiliés et le moyen de paiement retiré du prestataire de paiement. Restent conservés : les rendez-vous, ventes, factures, avoirs, devis, cartes cadeaux et journaux fiscaux de la caisse, les preuves d'acceptation, le journal d'activité et les comptes utilisateurs (sauf ceux dont la suppression a été demandée, effacés à leur échéance). Les photos enregistrées dans le stockage de fichiers ne sont pas supprimées par cette purge ; seul le logo l'est |
| Établissement ayant utilisé le programme de fidélité | La purge ne s'exécute pas aujourd'hui jusqu'à son terme : les clients sont anonymisés et les communications effacées, mais la suite de la purge s'interrompt et les données qu'elle devait supprimer restent enregistrées |
| Compte utilisateur (identité, adresse électronique, mot de passe) | Lorsque vous demandez la suppression de votre compte, votre nom, votre adresse électronique, votre téléphone, votre mot de passe et vos codes sont effacés trente jours plus tard, sauf si vous l'annulez d'ici là en vous reconnectant ; chaque établissement dont vous êtes le seul propriétaire est supprimé avec lui (voir la ligne ci-dessus), et vous êtes retiré des autres. Votre compte est aussi effacé lorsqu'un établissement vous supprime définitivement et que vous n'appartenez plus à aucun établissement. Hors de ces cas, aucune durée de suppression n'est appliquée : le compte reste enregistré lorsque vous quittez un établissement |
| Échanges avec l'assistant et le support | Aucune durée de suppression n'est appliquée ; ils sont supprimés avec le compte de l'établissement, à la purge |
| Accord ou refus pour l'assistant | Aucune durée de suppression n'est appliquée : chaque décision est conservée comme preuve |
| Fiche d'un collaborateur | Lorsque l'établissement supprime définitivement un collaborateur, sa fiche est anonymisée : nom, présentation, photo, téléphone, adresse électronique et adresse personnelle effacés. Lors de la purge d'un compte d'établissement, seuls le nom et les photos sont remplacés |
| Sessions de connexion | Supprimées 12 mois après leur fin |
| Journal d'activité, journal des accès du support | 12 mois |
| Codes de vérification, de réinitialisation et sessions de code PIN | Ils expirent, mais ne sont supprimés par aucun traitement automatique |
| Preuves d'acceptation des conditions générales et de l'accord de sous-traitance | Aucune durée de suppression n'est appliquée |
| Courriels de facture de l'abonnement | 72 mois |
| Journaux d'erreurs du service | 30 jours dans la base de Sleeky ; 90 jours chez le prestataire de supervision |
| Sauvegardes de la base de données | Une sauvegarde chaque jour, conservée 7 jours sur le serveur et 30 jours dans une copie distante, chez Scaleway, à Paris |
| Copie de secours de l'agenda | Remplacée chaque heure ; supprimée lorsque l'établissement régénère son lien de secours ou ferme son compte |
Pour les données des clients de votre établissement, voir l'article 5.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et, dans les conditions de l'article 20 du RGPD, de portabilité. Vous pouvez les exercer en écrivant à support@sleeky.fr.
Dans le service :
- chaque utilisateur peut consulter et modifier son profil ;
- le propriétaire du compte peut exporter le fichier client de l'établissement, au format CSV ou Excel ; les exports comptables sont disponibles pour les utilisateurs qui en ont le droit ;
- le propriétaire du compte peut supprimer le compte de l'établissement, après avoir confirmé le nom exact de l'établissement, son code PIN et un code reçu par courriel ; il peut l'annuler lui-même pendant trente jours en se reconnectant, ou en écrivant au support ;
- chaque utilisateur peut supprimer son propre compte, dans Paramètres › Mon compte, avec les mêmes trois confirmations : l'écran énumère, avant la confirmation, les établissements supprimés avec lui et ce que Sleeky conserve. La demande est refusée tant qu'un client a payé un acompte pour un rendez-vous à venir dans un établissement supprimé avec le compte ;
- chaque utilisateur peut retirer, dans Paramètres › Mon compte, son accord à l'assistant d'aide ;
- le propriétaire du compte peut supprimer définitivement un collaborateur.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
10. Cookies et stockage dans votre navigateur
Sleeky ne dépose aucun cookie. L'espace professionnel enregistre dans votre navigateur :
- pour vous garder connecté : un jeton d'accès, valable une heure, et un jeton de renouvellement, valable trente jours ; pour la durée de l'onglet, la session de code PIN et, le cas échéant, celle du mode support ; pour un écran afficheur jumelé, son jeton d'appareil ;
- vos préférences d'affichage : vue et pas de l'agenda, collaborateurs affichés, tri et filtre de la liste des clients, période des statistiques, bandeaux que vous avez fermés.
Sur les seuls écrans de paiement, le composant du prestataire de paiement, Stripe, est chargé et peut déposer ses propres traceurs, strictement nécessaires à la sécurité du paiement et à la prévention de la fraude, selon sa propre politique.
Aucun de ces éléments ne sert à la publicité ni à la mesure d'audience.
L'application Sleeky (app.sleeky.fr et l'application Sleeky Pro) ne dépose aucun cookie de mesure et ne contient aucun outil publicitaire. Si vous avez créé votre établissement après un clic sur une annonce Sleeky dans ChatGPT, et accepté la mesure sur info.sleeky.fr, l'application reçoit de info.sleeky.fr une référence de ce clic. Nous la conservons 30 jours avec votre établissement, puis elle est effacée. Pendant ce délai, nous signalons à OpenAI, responsable de traitement indépendant, la création de votre établissement et votre éventuel premier abonnement (offre et prix), sans aucune donnée vous identifiant. OpenAI est une société établie aux États-Unis : les données qu'elle reçoit peuvent y être traitées, dans les conditions prévues par ses Conditions de conversion.
11. Ce que Sleeky ne fait pas
- Aucune publicité : le service n'affiche pas de publicité et ne transmet aucune donnée à un réseau publicitaire, hors la mesure des annonces de Sleeky décrite à l'article 10.
- Aucune revente : les données ne sont ni vendues ni louées.
- Aucun suivi entre applications ou entre sites, et aucun outil de mesure d'audience, hors la mesure des annonces de Sleeky décrite à l'article 10.
- L'application Sleeky Pro n'accède ni à votre position, ni à vos contacts. Elle n'utilise l'appareil photo que si vous choisissez de prendre une photo pour l'envoyer, et après votre autorisation ; elle ne reçoit de vos photos que celles que vous choisissez d'envoyer.
12. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte d'une évolution du service ou du cadre applicable. Chaque version porte un numéro et une date. La version en vigueur est celle publiée sur cette page.