Version 1.0 — en vigueur le 15 septembre 2026.
Cette politique remplace l’article 18 de nos Conditions générales.
Elle décrit comment Funbooker collecte, utilise et protège vos données personnelles dans l’application mobile Funbooker (iOS et Android) et sur le site www.funbooker.com.
Funbooker SAS est responsable du traitement des données personnelles décrites dans ce document.
Funbooker SAS
Société par actions simplifiée au capital de 339.545,00 euros
71 Rue Desnouettes
75 015 Paris
RCS Nanterre 829 634 781
Numéro de TVA intracommunautaire : FR76829634781
Email : [email protected]
Téléphone : 01 84 20 20 85
Funbooker n’a pas désigné de délégué à la protection des données. Les demandes relatives aux données personnelles sont traitées par le service juridique à l’adresse ci-dessus.
Cette politique s’applique à l’application mobile Funbooker (iOS et Android), au site www.funbooker.com, et aux pages web affichées à l’intérieur de l’application — notamment le tunnel de paiement, qui s’ouvre dans une vue web intégrée.
Elle ne couvre pas les traitements réalisés par les prestataires d’activité pour leur propre compte. Une fois la réservation transmise, le prestataire devient responsable de traitement autonome pour l’accueil et le suivi de sa prestation. Elle ne couvre pas davantage les sites tiers vers lesquels l’application peut renvoyer.
| Ce que nous collectons | Pourquoi | Combien de temps |
|---|---|---|
| Compte et profil | Vous identifier, vous permettre de réserver | 3 ans après votre dernier contact |
| Réservations et paiements | Exécuter et facturer la réservation | 10 ans (obligation comptable) |
| Messages avec les prestataires | Permettre l’échange, traiter les litiges | 3 ans |
| Avis et notes | Publier votre avis sur l’activité | Jusqu’au retrait de l’avis |
| Position, si vous l’autorisez | Afficher les activités autour de vous | Non conservée |
| Appareil et jeton de notification | Vous envoyer les notifications | Tant que l’application est installée |
| Diagnostics et plantages | Corriger les bugs de l’application | 90 jours |
Nous ne vendons ni ne louons vos données. Nous ne faisons pas de publicité ciblée. L’application ne lit pas l’identifiant publicitaire de votre téléphone (IDFA sur iOS, identifiant publicitaire Android) et ne suit pas votre activité dans d’autres applications ou sur d’autres sites.
L’application peut utiliser votre position précise, uniquement pendant que vous l’utilisez, et uniquement après que vous l’avez autorisée dans la fenêtre d’autorisation du système. Elle sert à trier les activités par distance et à centrer la carte.
Les coordonnées sont envoyées à nos serveurs comme paramètre de la recherche en cours. Elles ne sont pas rattachées durablement à votre compte et nous ne construisons pas d’historique de vos déplacements. L’application ne collecte jamais votre position en arrière-plan.
Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone. L’application reste entièrement utilisable : il suffit de saisir une ville.
Votre numéro de carte bancaire n’est jamais transmis à l’application ni conservé par Funbooker : il est saisi directement dans la page sécurisée de notre prestataire de paiement. Nous n’accédons pas à vos contacts, à votre agenda, à votre micro, à votre photothèque au-delà de l’image que vous sélectionnez, ni à aucune donnée de santé ou biométrique.
Chaque traitement repose sur une base légale prévue par l’article 6 du RGPD.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer votre compte et vous connecter | E-mail, code à usage unique, jeton de session | Exécution du contrat |
| Traiter réservations, paiements, annulations et remboursements | Profil, réservation, paiement | Exécution du contrat |
| Transmettre la réservation au prestataire | Prénom, nom, téléphone, e-mail, détail de la réservation | Exécution du contrat |
| Vous permettre d’échanger avec le prestataire | Messages, identité | Exécution du contrat |
| Envoyer les messages liés à vos réservations | E-mail, téléphone, jeton de notification | Exécution du contrat |
| Envoyer offres, nouveautés et newsletter | E-mail, jeton de notification | Consentement |
| Afficher les activités autour de vous | Position précise | Consentement |
| Publier et modérer les avis | Prénom, note, commentaire | Intérêt légitime |
| Sécuriser le service et prévenir la fraude | Journaux, adresse IP, appareil | Intérêt légitime |
| Corriger les bugs et améliorer l’application | Rapports de plantage, identifiant de compte | Intérêt légitime |
| Établir et conserver la facturation | Identité, réservation, montants | Obligation légale |
| Répondre aux réquisitions des autorités | Selon la demande | Obligation légale |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
Aucune autorisation n’est demandée au premier lancement. Chacune est demandée au moment où elle sert, et l’application fonctionne si vous la refusez.
| Autorisation | À quoi elle sert | Si vous refusez |
|---|---|---|
| Position — pendant l’utilisation | Trier les activités par distance et centrer la carte sur vous | Vous cherchez par ville |
| Notifications | Confirmations et rappels de réservation, nouveaux messages, offres | Vous restez informé par e-mail |
| Appareil photo et photos | Prendre ou choisir une photo de profil | Votre profil reste sans photo |
| Accès au réseau | Communiquer avec nos serveurs | Indispensable au fonctionnement de l’application |
Si vous acceptez les notifications, votre téléphone génère un jeton technique (APNs sur iOS, FCM sur Android) que l’application transmet à nos serveurs, avec le modèle de l’appareil, la version du système et celle de l’application. Ce jeton identifie l’appareil, pas vous : il nous sert à router la notification via Amazon SNS.
Les notifications sont réparties en trois canaux — réservations, messages, offres et promotions — que vous activez ou désactivez séparément dans Réglages > Notifications, ou globalement dans les réglages de votre téléphone. Les messages liés à une réservation en cours restent envoyés par e-mail : ils font partie du service.
Le jeton est supprimé lorsque vous désactivez les notifications, vous déconnectez ou désinstallez l’application.
Pour honorer une réservation, nous transmettons au professionnel concerné votre prénom, votre nom, votre e-mail, votre téléphone et le détail de la réservation. Il en a besoin pour vous accueillir et vous joindre en cas d’imprévu. Il agit ensuite sous sa propre responsabilité.
Ces prestataires agissent sur nos instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD, et n’utilisent pas vos données pour leur propre compte.
| Rôle | Prestataire | Données concernées |
|---|---|---|
| Hébergement et infrastructure | Amazon Web Services (Irlande) | Ensemble des données |
| Paiement | Mangopay, Stripe, PayPal | Identité, montant, moyen de paiement |
| Chèques-vacances et cartes cadeaux | ANCV, Illicado | Identité, montant, numéro de titre |
| E-mails transactionnels | Twilio SendGrid | E-mail, contenu du message |
| SMS | Twilio | Téléphone, contenu du message |
| Notifications push | Apple (APNs), Google (FCM) | Jeton d’appareil, contenu de la notification |
| Cartes | Google Maps | Position affichée, adresse IP |
| Images | Cloudinary | Photo de profil, adresse IP |
| Moteur de recherche | Algolia | Termes de recherche, adresse IP |
| Diagnostic et plantages | Sentry | Trace technique, identifiant de compte |
| Support client | Zendesk | Identité, contenu des demandes |
| Téléphonie | Ringover | Téléphone, enregistrement d’appel |
Nous communiquons des données lorsque la loi nous y oblige, sur réquisition judiciaire ou administrative régulière.
Nous ne vendons pas vos données, ne les louons pas, ne les cédons pas à des courtiers en données et ne les partageons pas à des fins publicitaires.
Vos données sont hébergées dans l’Union européenne, en Irlande. Certains de nos sous-traitants — notamment Google, Apple, Sentry, Cloudinary, Twilio, Zendesk, Stripe et PayPal — sont établis aux États-Unis ou peuvent y accéder pour leurs opérations de support.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie de ces garanties.
| Donnée | Durée | Point de départ |
|---|---|---|
| Compte et profil | 3 ans | Dernier contact de votre part |
| Historique des réservations | 3 ans | Dernier contact de votre part |
| Factures et pièces comptables | 10 ans | Clôture de l’exercice |
| Messages avec les prestataires | 3 ans | Dernier message du fil |
| Avis publiés | Jusqu’au retrait | Publication |
| Jeton de notification | Jusqu’à désinstallation | Enregistrement de l’appareil |
| Journaux techniques et adresse IP | 12 mois | Enregistrement |
| Rapports de plantage | 90 jours | Enregistrement |
| Preuve de vos consentements | 3 ans | Retrait du consentement |
Au terme de ces durées, les données sont supprimées ou anonymisées de façon irréversible. Les données que la loi nous impose de garder plus longtemps — factures notamment — sont archivées, à accès restreint, et ne sont plus utilisées à des fins commerciales.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous informons la CNIL dans les 72 heures et vous en informons directement lorsque le risque est élevé.
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès.
Nous anonymisons votre compte sous 30 jours : votre identité, vos coordonnées et votre photo sont effacées, vos avis sont dissociés de votre identité. Les pièces comptables liées à vos réservations passées sont conservées jusqu’au terme de leur durée légale, sans être utilisées à d’autres fins.
Si vous n’avez plus accès à l’application ou à votre compte, notre page Supprimer mon compte explique comment nous adresser votre demande par e-mail.
Écrivez à [email protected] ou à Funbooker SAS, 71 Rue Desnouettes, 75015 Paris. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ; nous vous en informerions alors. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Le service n’est pas destiné aux moins de 15 ans et la création d’un compte leur est fermée. Un adulte peut réserver une activité pour un enfant : le prénom et l’âge de l’enfant sont alors fournis par l’adulte, servent uniquement à l’organisation de l’activité, et sont transmis au seul prestataire concerné.
Si vous constatez qu’un compte a été créé par un mineur de moins de 15 ans, écrivez-nous : nous le supprimerons.
L’application mobile ne dépose pas de cookie publicitaire et n’intègre aucun traceur tiers à des fins de mesure d’audience.
En revanche, les pages web ouvertes depuis l’application — le tunnel de paiement au premier chef — et le site www.funbooker.com utilisent des cookies : cookies de session nécessaires au fonctionnement, et cookies de mesure d’audience soumis à votre consentement. Vous gérez ce choix depuis la bannière affichée lors de votre première visite.
Nous pouvons modifier cette politique pour tenir compte de nouvelles fonctionnalités ou d’évolutions réglementaires. La version en vigueur et sa date figurent en tête de page. En cas de changement substantiel, nous vous prévenons par e-mail ou par une information affichée à l’ouverture de l’application, au moins 30 jours avant son entrée en vigueur lorsque ce changement requiert votre consentement.
Pour toute question sur cette politique ou sur le traitement de vos données :
[email protected]
Funbooker SAS — 71 Rue Desnouettes, 75015 Paris, France