Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

seenly met en relation des commerces physiques (restaurants, cafés, bars, boutiques, salons, salles de sport, activités…) et leurs clients créateurs de contenu : le client scanne le QR seenly sur place, profite de l'offre, puis publie une vidéo sur ses réseaux. Cette politique explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont vos droits. Elle s'applique à l'application mobile seenly et à l'espace en ligne des commerces.

1. Responsable du traitement

[à compléter], [à compléter], siège social : [à compléter], SIRET [à compléter] (« seenly »). Contact pour toute question sur vos données : notre formulaire de contact. Voir aussi les mentions légales.

2. Données que nous collectons

Compte. Adresse e-mail, mot de passe (stocké chiffré par notre prestataire d'authentification), nom d'affichage, pseudo, photo de profil facultative, date de naissance (contrôle de l'âge minimum de l'application et des tirages), versions des conditions acceptées.

Connexion avec Apple. Si vous choisissez ce bouton, nous recevons l'identifiant de compte que le fournisseur crée pour seenly, votre adresse e-mail (éventuellement masquée par Apple) et, si vous l'autorisez, votre nom. Nous ne recevons jamais votre mot de passe.

Participations. Commerce et campagne du QR scanné, horodatages (scan, envoi, validation), offre débloquée et code à valider en caisse, état de la participation, plateforme choisie (TikTok, Instagram).

Captures d'écran. La capture de votre vidéo publiée et, plus tard, celle de son compteur de vues. Elles sont stockées dans un espace privé, visibles de vous et de l'équipe seenly uniquement, avec le résultat de leur vérification (décision, motifs, nombre de vues lu) et une empreinte numérique qui empêche de réutiliser deux fois la même image.

Localisation (facultative). Avec votre accord, la position de votre téléphone sert à proposer les offres proches et à vérifier la cohérence d'un scan. Selon ce que vous autorisez dans les réglages de votre téléphone, elle peut être précise ou approximative. Elle n'est pas stockée en clair : seule une distance au commerce peut être conservée avec la participation. L'application fonctionne sans localisation.

Programme de récompenses. Points, tickets de tirage, tours de roue et lots obtenus, récompenses échangées, codes promo utilisés, objectifs atteints, favoris.

Données techniques. Jeton de l'appareil pour les notifications (si vous les activez), journaux techniques de sécurité et de lutte contre la fraude, signalements que vous émettez ou recevez. Sur Android, les composants Google de lecture des QR codes (ML Kit) et de notifications (Firebase) envoient à Google des données techniques de diagnostic et un identifiant d'installation.

Nous n'accédons jamais à vos messages privés ni à vos mots de passe de réseaux sociaux, et nous n'utilisons aucun traceur publicitaire.

3. Pourquoi et sur quelle base

Fournir le service (compte, participations, offres, points, tirages, roue, récompenses, notifications utiles) : exécution du contrat. Vérifier les participations et lutter contre la fraude : exécution du contrat et intérêt légitime. Analyse des captures par une IA : votre consentement, recueilli avant le premier envoi et retirable à tout moment. Contrôler l'âge : obligation légale et intérêt légitime. Statistiques des commerces sur leurs campagnes : intérêt légitime. Localisation : consentement. Obligations légales (preuve des consentements, réponses aux autorités).

Nous ne vendons pas vos données et n'affichons pas de publicité ciblée.

4. Décision automatisée et recours humain

Vos captures sont vérifiées par un service d'intelligence artificielle (OpenAI), uniquement si vous l'avez accepté dans l'application. Sans cet accord, elles sont vérifiées par un membre de l'équipe seenly, ce qui peut prendre plus de temps : vous ne perdez ni vos points ni votre tour de roue. L'IA dit si la capture montre bien une publication sur le commerce, ou lit le nombre de vues. Un refus vous prive des points et du tour de roue de cette participation (l'offre, elle, a déjà été donnée au scan). En cas de doute, la capture part directement en vérification humaine.

Après un refus, le bouton « Demander une vérification humaine » de la participation transmet votre capture à un membre de l'équipe, qui confirme ou corrige la décision. Vous pouvez aussi nous contacter via notre formulaire de contact. Vos captures ne servent pas à entraîner l'IA. Vous pouvez retirer votre accord à tout moment dans le menu ☰ → CLUB → MON COMPTE → « Analyse IA des captures » : vos captures suivantes seront vérifiées par l'équipe.

5. Qui voit vos données

Les autres utilisateurs voient : votre nom d'affichage, pseudo et photo sur vos créations validées, le lien public de ces vidéos et leur compteur de vues (déjà public sur la plateforme) ; et, si vous gagnez un tirage, votre nom d'affichage dans les résultats (jamais votre e-mail).

Les commerces partenaires voient les participations liées à leurs campagnes : état, dates, lien public de la vidéo et un nom de créateur partiellement masqué. Jamais votre e-mail, votre date de naissance ni vos captures.

Nos sous-traitants, uniquement pour notre compte et sous contrat :

PrestataireRôleLocalisation et garanties
SupabaseBase de données, authentification, stockage des fichiers (dont les captures), fonctions serveurUnion européenne (Paris)
OpenAIAnalyse automatique des captures d'écran (publication, compteur de vues), avec votre accord. Reçoit la capture et le nom du commerce et de l'offre concernés, jamais votre e-mail ni votre date de naissanceÉtats-Unis — clauses contractuelles types de la Commission européenne ; données non utilisées pour entraîner les modèles
VercelHébergement du site et de l'espace commerçantÉtats-Unis / UE — clauses contractuelles types
ExpoAcheminement des notifications push (jeton de l'appareil)États-Unis — clauses contractuelles types
AppleConnexion avec Apple, distribution de l'application, notifications iOSÉtats-Unis / UE
Googledistribution de l'application Android, notifications Android (Firebase Cloud Messaging), lecture des QR codes sur Android (ML Kit, sur l'appareil : Google reçoit des données techniques de diagnostic, jamais le contenu scanné)États-Unis / UE
OpenFreeMapFond de carte de l'explorateur (adresse IP et zone affichée, jamais votre position)Union européenne

Les autorités, uniquement lorsque la loi l'exige.

6. Durées de conservation

DonnéesDurée
Compte (e-mail, nom, pseudo, photo, date de naissance, comptes sociaux déclarés)Tant que le compte existe ; supprimé à la suppression du compte
Captures d'écran (publication, compteur de vues)Tant que le compte existe (vérification, contestation, lutte contre la réutilisation) ; supprimées à la suppression du compte
Participations, points, tickets, tours de roue, favorisTant que le compte existe ; supprimés à la suppression du compte
Jeton de notificationJusqu'à 90 jours d'inactivité ou désactivation
Journal des consentements et trace de la demande de suppression5 ans (preuve de conformité) ; après la suppression du compte, ils ne sont plus rattachés à votre identité
Signalements12 mois après leur traitement, puis supprimés automatiquement
Copie de vos données (« Exporter mes données »)24 heures, puis supprimée automatiquement
Journaux techniques de sécuritéDurée de rétention de l'hébergeur (quelques jours à 12 mois maximum)

À la suppression du compte, les données ci-dessus sont effacées immédiatement, fichiers compris ; seuls restent, sans lien avec votre identité, des statistiques agrégées et les traces qu'une obligation légale impose de garder.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment (analyse IA des captures, localisation, notifications), du droit de ne pas faire l'objet d'une décision uniquement automatisée (article 4 ci-dessus) et du droit de définir des directives sur le sort de vos données après votre décès.

Dans l'application : menu ☰ → CLUB → MON COMPTE → « Exporter mes données » (copie complète) et « Supprimer mon compte ». Sinon, contactez-nous via notre formulaire de contact en indiquant l'adresse e-mail de votre compte ; nous répondons sous un mois. Vous pouvez saisir la CNIL (cnil.fr). Détail de la suppression : Suppression de compte et des données.

8. Sécurité

Chaque utilisateur n'accède qu'à ses propres données et chaque commerce qu'aux siennes (règles appliquées par la base de données). Les captures sont dans un espace privé. Les jetons des QR codes ne sont jamais stockés en clair. Les échanges sont chiffrés (TLS).

9. Mineurs

seenly n'est pas ouvert aux moins de 15 ans. Les tirages au sort sont réservés aux personnes ayant l'âge indiqué dans le règlement des tirages. Aucune offre contenant de l'alcool ou du tabac n'est proposée sur seenly.

10. Modifications

En cas de changement significatif, vous serez informé dans l'application avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.