Version 1.0 — publiée le 30 juillet 2026, en vigueur au 30 juillet 2026.
1. Objet
La présente politique décrit comment vos données personnelles sont traitées lorsque vous réservez en ligne auprès d'un établissement utilisant Sleeky, et lorsque vous disposez d'un compte client Sleeky. Elle précise également l'information due aux personnes dont le prénom est indiqué par un titulaire de compte réservant pour elles (article 5).
2. Qui traite vos données, et à quel titre
Sleeky intervient à deux titres différents selon l'opération.
Lorsqu'elle fournit à l'établissement les fonctionnalités de gestion des rendez-vous, du fichier client et de la caisse et traite les données selon ses instructions, Sleeky agit en qualité de sous-traitant ; l'établissement demeure responsable de ces traitements. Pour les traitements propres au compte client Sleeky — espace personnel transversal permettant notamment de retrouver ses rendez-vous auprès de plusieurs établissements et de réserver pour plusieurs personnes —, Sleeky agit en qualité de responsable de traitement autonome : elle en détermine les finalités et les moyens essentiels et assume l'information des personnes, les bases légales, les durées de conservation, la sécurité et l'exercice des droits. L'établissement demeure responsable des traitements qu'il réalise pour ses propres finalités ; les informations correspondantes sont fournies par l'établissement concerné.
Le dispositif d'avis relève lui aussi du second titre : Sleeky en est responsable de traitement autonome pour la vérification, la collecte, la publication, le classement et la modération, l'établissement ne décidant ni de la collecte, ni de la publication, ni du retrait d'un avis. Les règles propres à ce dispositif — données traitées, durées et exercice des droits — figurent à l'article 11.
3. Identité et coordonnées
SLEEKY SAS, société par actions simplifiée au capital de 1 000 €, RCS Salon-de-Provence 105 462 352, siège social : 3 rue André-Marie Ampère, 13880 Velaux, France.
Pour toute question relative à vos données ou pour exercer vos droits : support@sleeky.fr.
4. Données traitées, finalités et bases légales
4.1. Données traitées. Identité et coordonnées, historique de rendez-vous et d'achats auprès de l'établissement, notes éventuelles, consentements et oppositions, contenus des messages qui vous sont adressés. Pour le compte client : votre numéro de téléphone vérifié, votre prénom, et les rendez-vous rattachés à votre compte.
4.2. Bases légales. Pour le traitement réalisé par Sleeky dans le cadre du compte, le prénom de l'invité est traité sur le fondement de l'intérêt légitime de Sleeky à permettre l'organisation et l'identification des personnes concernées par une réservation groupée, répondant aussi au besoin du titulaire de réserver pour plusieurs personnes. Lorsqu'il reçoit et utilise ce prénom dans son agenda, l'établissement agit pour sa propre finalité, sur le fondement de son intérêt légitime à identifier les bénéficiaires. Les données du titulaire nécessaires à la création et à l'utilisation de son compte sont traitées sur le fondement de l'exécution du contrat relatif au compte.
4.3. Les communications commerciales de l'établissement (SMS, email) reposent sur votre consentement, recueilli sans case pré-cochée et horodaté. Les messages liés à votre rendez-vous (confirmation, rappel) vous sont adressés indépendamment de tout consentement publicitaire.
5. Le prénom d'une personne invitée — information au titre de l'article 14 du RGPD
Cet article s'adresse aux personnes pour lesquelles un titulaire de compte a réservé en indiquant leur prénom. Il vaut information au sens de l'article 14 du RGPD.
5.1. Ce dont il s'agit, et sa source. Lorsqu'un titulaire réserve pour une autre personne, il peut indiquer le prénom de celle-ci afin que l'établissement identifie le bénéficiaire du rendez-vous. Ce prénom constitue un simple libellé associé au rendez-vous ; il ne donne lieu à la création d'aucun compte, profil, historique autonome ou dispositif de prospection et ne fait l'objet d'aucun rapprochement automatique avec d'autres données. Sleeky reçoit ce prénom indirectement, auprès du titulaire et non de la personne concernée. Ne disposant d'aucune coordonnée permettant d'informer directement cette personne, Sleeky rend la présente information publiquement et facilement accessible conformément à l'article 14, paragraphe 5, b) du RGPD.
5.2. Responsable du traitement. SLEEKY SAS, dont l'identité et les coordonnées figurent à l'article 3, pour le traitement rattaché au compte du titulaire. L'établissement qui reçoit ce prénom dans son agenda est responsable de l'usage qu'il en fait pour sa propre finalité.
5.3. Données concernées. Le prénom seul, tel que saisi par le titulaire, et son rattachement au rendez-vous. Aucune autre donnée n'est collectée au sujet de cette personne : ni nom de famille, ni numéro de téléphone, ni adresse électronique, ni adresse postale, ni date de naissance, ni aucune autre coordonnée. Le prénom est facultatif : une réservation sans prénom indiqué est valide, des libellés génériques (Invité 1, Invité 2…) étant proposés par défaut.
5.4. Finalité. Permettre au titulaire et à l'établissement de savoir quelle personne correspond à quel rendez-vous lorsqu'une même réservation en concerne plusieurs, et organiser l'accueil en conséquence.
5.5. Base légale. L'intérêt légitime (article 6, paragraphe 1, f) du RGPD), dans les conditions précisées à l'article 4.2.
5.6. Destinataires. L'établissement auprès duquel le rendez-vous est pris, et le titulaire du compte à l'origine de la réservation. Ce prénom n'est ni cédé, ni loué, ni transmis à des fins publicitaires. Les prestataires techniques de Sleeky sont indiqués à l'article 6.
5.7. Durée de conservation. Voir l'article 8.5.
5.8. Personnes mineures. Le prénom indiqué peut être celui d'un enfant : c'est un usage attendu du service. Sleeky ne collecte ni âge ni date de naissance et ne sait donc pas si la personne concernée est mineure. Les garanties décrites au présent article s'appliquent de la même façon dans tous les cas : aucun compte, aucun profil, aucun suivi propre, aucune coordonnée de contact, donc aucune sollicitation possible.
5.9. Information de la personne concernée. Le titulaire est invité, lors de la réservation, à transmettre cette information à la personne concernée.
5.10. Droits et réclamation. Voir les articles 10 et 13.
6. Destinataires et sous-traitants
Vos données sont accessibles à l'établissement auprès duquel vous réservez et, pour les traitements décrits à l'article 2, à Sleeky. Sleeky recourt à des prestataires techniques agissant sur ses instructions ou sur celles de l'établissement : hébergement des serveurs et de la base de données, envoi des SMS et des emails, traitement des paiements en ligne. Le personnel de Sleeky est soumis à une obligation de confidentialité et ses accès de support sont limités dans le temps et journalisés.
Le fond de carte de la recherche. Si vous ouvrez la vue carte des résultats de recherche, votre navigateur télécharge les images cartographiques auprès de la Géoplateforme de l'IGN, service public de l'État français hébergé en France. L'IGN reçoit alors votre adresse IP et la zone que vous consultez — rien d'autre : ni votre nom, ni vos rendez-vous, ni le salon que vous regardez. Aucun cookie n'est déposé ni lu sur votre appareil. Tant que vous n'ouvrez pas la carte, aucune requête n'est adressée à l'IGN. La liste complète des prestataires figure sur la page sous-traitants.
7. Transferts hors Union européenne
Les serveurs et la base de données sont hébergés en France. Sleeky ne procède à aucun transfert de vos données vers un pays situé hors de l'Union européenne pour ses propres traitements. Lorsqu'un prestataire est susceptible d'accéder à des données depuis un pays tiers, ce transfert est encadré par les garanties prévues au chapitre V du RGPD.
8. Durées de conservation
Trois durées différentes doivent être distinguées : la profondeur de l'historique affiché dans votre compte (8.1), la durée d'existence du compte lui-même (8.2), et les durées propres aux fichiers des établissements (8.4).
8.1. Profondeur de l'historique affiché dans votre compte. Votre compte affiche par défaut les rendez-vous des 24 derniers mois. Ce n'est pas une durée de conservation par Sleeky : les rendez-vous plus anciens restent détenus par les établissements concernés et peuvent, le cas échéant, être consultés ponctuellement auprès d'eux. Cette profondeur d'affichage n'entraîne aucune conservation supplémentaire par Sleeky.
8.2. Durée d'existence du compte. Votre compte est conservé tant qu'il est actif. Il est supprimé après 2 ans d'inactivité, l'activité s'entendant d'une action volontaire de votre part (connexion, réservation ou modification) ; un traitement automatique, un SMS ou une réservation créée uniquement par un établissement ne remet pas ce délai à zéro. Un avertissement vous est adressé avant la fermeture, puis le compte est suspendu pendant 30 jours, période durant laquelle vous pouvez le réactiver ; la suppression devient ensuite définitive. Il s'agit d'une suspension préalable à la suppression, et non d'une restauration après suppression.
8.3. Suppression que vous demandez. Le compte devient immédiatement inaccessible et les rattachements auprès des différents établissements sont supprimés ou rendus inopérants sans délai injustifié. Les copies résiduelles éventuellement présentes dans les sauvegardes de sécurité, isolées et non utilisées en exploitation courante, suivent le cycle de conservation de ces sauvegardes, borné à douze mois. En cas de restauration, les effacements, généricisations et rectifications déjà opérés sont réappliqués avant toute remise en service.
8.4. Fiches clients des établissements. La fiche client est conservée par l'établissement pendant la durée de votre relation avec lui. Les contenus des messages qui vous sont adressés sont conservés 13 mois ; votre numéro est conservé jusqu'à 36 mois pour la seule gestion de vos oppositions publicitaires ; les documents comptables (factures, tickets) sont conservés pendant les durées légales. Ces durées relèvent de la politique de chaque établissement.
8.5. Prénom d'une personne invitée. Le prénom d'une personne invitée est conservé pendant la durée nécessaire à la gestion du rendez-vous puis, lorsque ce rendez-vous est affiché dans l'historique du titulaire, pendant la durée de cet affichage, sans pouvoir excéder vingt-quatre mois à compter de la date prévue du rendez-vous. Il est supprimé ou remplacé par un libellé générique avant cette échéance lorsque le rendez-vous n'est plus affiché, lorsque le compte du titulaire est définitivement supprimé, ou lorsque sa conservation n'est plus nécessaire. En cas de litige identifié, les seules données nécessaires peuvent être conservées séparément, avec un accès restreint, pendant la durée nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
En cas d'annulation, le prénom est supprimé ou remplacé par un libellé générique dès que le rendez-vous n'a plus à être présenté dans le compte, et au plus tard à l'expiration du plafond de vingt-quatre mois. Ce plafond est une limite maximale, et non une durée automatique : il correspond à la période pendant laquelle le prénom reste utile à l'affichage de l'historique. L'établissement peut, de son côté, conserver les données du rendez-vous selon les durées propres à ses finalités et obligations ; ces durées ne justifient pas le maintien parallèle du prénom dans le compte.
8.6. Avis. Voir l'article 11.
9. Vos droits
9.1. Droits applicables. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et, dans les conditions rappelées ci-dessous, de portabilité. Pour les traitements dont l'établissement est responsable, ces droits s'exercent auprès de l'établissement, dont les coordonnées figurent sur sa page ; pour les traitements propres au compte client Sleeky, ils s'exercent auprès de Sleeky (article 3). En cas d'effacement, les pièces comptables sont conservées sous une identité anonymisée, conformément à la loi.
9.2. Portabilité. Lorsque les conditions de l'article 20 du RGPD sont réunies, le titulaire peut obtenir, dans un format structuré, couramment utilisé et lisible par machine, les données qu'il a fournies à Sleeky et celles résultant de son utilisation du compte traitées de manière automatisée sur le fondement du contrat. Cet export peut comprendre les rendez-vous le concernant ; il n'inclut pas les données internes déduites ou créées par Sleeky et ne porte pas atteinte aux droits des tiers. Le prénom d'une personne invitée en est donc exclu, masqué ou remplacé par un libellé générique.
10. Droits de la personne dont le prénom a été indiqué
La personne dont le prénom a été indiqué peut demander l'accès aux données la concernant, leur rectification, leur effacement, la limitation du traitement, et peut s'opposer au traitement pour des raisons tenant à sa situation particulière. Le droit à la portabilité ne s'applique pas à ce traitement fondé sur l'intérêt légitime. Elle peut, pour retrouver le rendez-vous sans données supplémentaires, indiquer l'établissement, la date ou l'horaire approximatif, le prénom utilisé et, si nécessaire, l'identité du titulaire. Les demandes relatives au compte Sleeky sont adressées à Sleeky ; celles relatives à l'usage du prénom dans l'agenda peuvent l'être à l'établissement. La personne peut introduire une réclamation auprès de la CNIL.
11. Avis clients
Avis clients — responsable : SLEEKY. Le dispositif d'avis ne relève pas de l'établissement : SLEEKY SAS en est le responsable de traitement autonome. Un avis publié est conservé 5 ans à compter de sa publication ; la preuve de son authenticité est conservée pendant la publication, puis 1 an en archivage restreint ; un signalement clos sans contentieux, 1 an après sa clôture ; une décision contestée ou un litige, en archivage probatoire jusqu'à 5 ans après la décision définitive. Le prénom et l'initiale affichés avec l'avis sont figés au dépôt et relèvent de SLEEKY : la demande d'effacement de votre avis s'exerce auprès de SLEEKY (support@sleeky.fr) et non auprès de l'établissement. Détail complet : transparence des avis.
12. Cookies et traceurs
Aucun cookie, aucun traceur. Ce site n'utilise ni cookie, ni traceur publicitaire, ni outil d'analyse d'audience tiers. Seul un compteur de fréquentation totalement anonyme (aucune adresse IP ni identifiant conservé) est tenu pour l'établissement. Votre adresse IP est utilisée, de façon transitoire, pour la protection du site contre les abus.
Une seule exception, et elle dépend de vous. Si vous ouvrez la vue carte des résultats de recherche, votre navigateur adresse une requête à la Géoplateforme de l'IGN pour en télécharger les images : ce service reçoit alors votre adresse IP, comme tout site auquel votre navigateur s'adresse. Il ne dépose ni ne lit aucun cookie, et rien n'est demandé tant que vous n'ouvrez pas la carte — c'est pourquoi ce site n'a pas de bandeau de consentement à vous présenter. Voir l'article 6.
13. Réclamation auprès de la CNIL
Indépendamment de toute démarche auprès de Sleeky ou de l'établissement, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
14. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte d'une évolution du service ou du cadre applicable. Chaque version porte un numéro, une date de publication et une date d'entrée en vigueur. La version en vigueur est celle publiée sur cette page.