Politique de confidentialité
Dernière mise à jour : 20 juin 2026
La présente politique décrit la manière dont Mathieu Augas, entrepreneur individuel exerçant sous le nom commercial Prestigia (ci-après « Prestigia », « nous ») traite les données à caractère personnel dans le cadre du service Agent Tom (le « Service »), accessible sur agent-tom.fr.
Nous nous conformons au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Deux rôles distincts : responsable de traitement et sous-traitant
Le rôle de Prestigia dépend des données concernées :
- Données des gérants de salle (nos clients) et des visiteurs du site : Prestigia agit en responsable de traitement. Cette politique s'applique pleinement.
- Données des adhérents des salles (membres des clubs, contactés via les campagnes NPS ou avis) : Prestigia agit en sous-traitant, pour le compte et sur instruction de la salle cliente, qui en est le responsable de traitement. Le traitement de ces données est encadré par un contrat de sous-traitance (DPA) conforme à l'article 28 du RGPD, conclu avec chaque salle cliente. C'est la salle qui répond des bases légales (information, consentement le cas échéant) vis-à-vis de ses adhérents.
2. Données que nous collectons
2.1 Visiteurs du site
- Données de navigation (adresse IP, type d'appareil et de navigateur, pages consultées), via cookies et traceurs (voir section 9).
2.2 Gérants de salle (clients, en tant que responsable)
- Identité et contact : nom, prénom, adresse e-mail.
- Données de compte : identifiants, mot de passe (chiffré), rôle, salle rattachée.
- Données de la salle : nom, ville, lien et identifiant de fiche Google.
- Données de facturation : gérées via Stripe (nous ne stockons pas les numéros de carte).
- Données d'usage du Service.
2.3 Adhérents des salles (en tant que sous-traitant, pour le compte de la salle)
- Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
- Réponses aux enquêtes de satisfaction (score NPS, commentaires).
- Avis et éléments liés (auteur, note, texte, date) issus des fiches Google publiques.
Nous ne collectons pas de données de santé, de données sportives sensibles, ni de date de naissance.
3. Finalités et bases légales
| Finalité | Personnes | Base légale |
|---|---|---|
| Création et gestion du compte, fourniture du Service | Gérants | Exécution du contrat (art. 6.1.b) |
| Facturation et gestion des paiements | Gérants | Exécution du contrat / obligation légale |
| Envoi d'enquêtes de satisfaction (NPS) | Adhérents | Pour le compte de la salle (intérêt légitime ou consentement, sous la responsabilité de la salle) |
| Invitation à laisser un avis Google | Adhérents | Pour le compte de la salle (mêmes bases) |
| Réponses aux avis assistées par IA | — | Exécution du contrat avec la salle |
| Audit de la fiche Google et conseils | Salles | Exécution du contrat |
| Mesure d'audience et amélioration du site | Visiteurs | Consentement (cookies non essentiels) / intérêt légitime |
| Sécurité, prévention de la fraude | Tous | Intérêt légitime |
4. Destinataires et sous-traitants ultérieurs
Vos données ne sont jamais vendues. Elles peuvent être traitées par les prestataires techniques suivants, strictement pour le fonctionnement du Service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Hébergement base de données | Données stockées dans l'UE |
| Vercel Inc. | Hébergement de l'application | États-Unis |
| Stripe Payments Europe, Ltd. | Paiement et facturation | Irlande / États-Unis |
| Resend (Plus Five Five, Inc.) | Envoi d'e-mails | États-Unis (envoi via région UE) |
| Anthropic, PBC | Génération de réponses par IA | États-Unis |
| Google Ireland Limited | Lecture des avis publics (API) | Irlande |
5. Transferts hors Union européenne
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié. Aucune donnée d'adhérent n'est transmise à un tiers à des fins propres au prestataire.
6. Durées de conservation
- Compte gérant : pendant toute la durée du contrat, puis suppression ou anonymisation au plus tard 90 jours après la résiliation.
- Données des adhérents : conservées pour le compte de la salle pendant la durée du contrat ; supprimées dans un délai de 30 à 90 jours après la fin du contrat de la salle, sauf instruction contraire de celle-ci.
- Données de facturation : conservées 10 ans (obligation comptable légale).
- Cookies : voir section 9 (durée maximale 13 mois).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe et des données en transit (HTTPS), cloisonnement des données par salle (Row Level Security), contrôle d'accès, hébergement dans l'UE pour la base de données, journalisation. En cas de violation de données susceptible d'engendrer un risque, nous notifions la CNIL et, le cas échéant, les personnes concernées, conformément aux articles 33 et 34 du RGPD.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives relatives au sort de vos données après votre décès.
- Gérants : vous exercez ces droits directement auprès de nous, à mathieu.augas@gmail.com.
- Adhérents : Prestigia agissant comme sous-traitant, adressez votre demande à la salle concernée (responsable de traitement) ; nous l'assistons pour y répondre. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies et traceurs
Le site utilise des cookies :
- Cookies strictement nécessaires (session, sécurité) : exemptés de consentement.
- Cookies de mesure d'audience et fonctionnels : déposés uniquement après votre consentement, recueilli via un bandeau lors de votre première visite. Vous pouvez retirer votre consentement à tout moment.
Durée de conservation des cookies : 13 mois maximum. Le consentement est conservé 6 mois.
10. Mineurs
Le Service est destiné à des professionnels. S'agissant des adhérents, il appartient à la salle cliente (responsable de traitement) de s'assurer d'une base légale valable, y compris, pour les mineurs de moins de 15 ans, du consentement des titulaires de l'autorité parentale. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 15 ans en l'absence d'une telle base.
11. Modifications
Nous pouvons modifier la présente politique. Toute modification substantielle sera portée à la connaissance des utilisateurs concernés. La date de dernière mise à jour figure en tête de document.
12. Contact
Pour toute question relative à vos données : mathieu.augas@gmail.com.