Dernière mise à jour : 12 août 2026
Cette politique décrit le fonctionnement réel du site et de l’application. Les décisions encore en attente de validation sont signalées telles quelles, sans promesse anticipée.
Dernière mise à jour : 12 août 2026
Le présent avis couvre anthonystilo.com, l’application mobile Anthony Stilo et les fonctions de compte exploitées en propre. Il sera mis à jour à mesure que le service évolue.
Responsable du traitement : le titulaire du site et de la marque Anthony Stilo (Barcelone).
Pour toute question de confidentialité ou pour exercer vos droits, utilisez l’assistant du site (/fr/assistant) ou écrivez au compte Instagram officiel @anthonystilo. La nécessité de désigner un délégué à la protection des données reste soumise à une analyse juridique.
Nous traitons les informations que vous fournissez, les données de compte transmises par le fournisseur de connexion que vous choisissez, les enregistrements créés lors de l’utilisation d’une fonction et des informations techniques limitées produites lorsque votre appareil communique avec notre infrastructure. Booksy et les autres sites ouverts par un lien externe appliquent leurs propres avis.
Selon la fonction utilisée, les données peuvent comprendre l’adresse électronique, le nom affiché, l’identifiant de compte, la langue et les éléments d’authentification ; le profil et le contenu communautaire ; les favoris, abonnements, blocages, réactions et signalements ; les demandes de réservation et prestations ; le texte envoyé à Concierge ; les tentatives de jeu ; les préférences et identifiants de notification ; les preuves de consentement ; ainsi que les événements de sécurité ou de diagnostic.
Nous utilisons les données pour prendre, à votre demande, des mesures précontractuelles ; exécuter des prestations confirmées ; exploiter les comptes et fonctions demandées ; fournir une assistance ; sécuriser le service et prévenir les abus ; respecter les obligations légales ; et constater, exercer ou défendre des droits. Le marketing facultatif, la publication de médias et tout stockage non essentiel nécessitent une base et un choix distincts. La cartographie définitive finalité-base juridique et les mises en balance restent à approuver juridiquement.
L’envoi d’une demande ne crée ni réservation ni débit. La demande et le canal de contact sont enregistrés afin d’étudier la disponibilité et de préparer une proposition. Si une réservation est acceptée, le devis, l’horaire, la prestation, la zone masquée, les accès et le statut du paiement peuvent être rattachés au client. Les données fiscales, comptables, de litige et de prévention de la fraude peuvent relever d’une durée différente de celle du profil ; ces règles restent à définir dans le calendrier de conservation.
Supabase Auth gère l’accès par adresse électronique ou par la connexion Google ou Apple choisie, la session et l’authentification multifacteur facultative. Circle peut traiter le profil et les interactions sociales lorsqu’il est activé. After Hours enregistre le score et des mesures de jeu liées au compte. Les notifications push sont facultatives : après autorisation, un nonce aléatoire d’installation, un jeton APNs ou FCM, la plateforme et la langue sont enregistrés et peuvent être révoqués.
Concierge transmet la question en texte libre de l’utilisateur connecté à l’API propriétaire et à OpenAI pour modération et génération. L’implémentation demande l’absence de stockage de la réponse par l’API, mais les durées de sécurité du prestataire, la région de traitement, les paramètres contractuels et les règles d’accès humain restent à vérifier. N’y saisissez pas de données de santé, d’adresse exacte, de données de paiement ni d’autres informations sensibles inutiles.
Le service s’appuie sur Supabase pour l’identité, la base de données et le stockage ; OpenAI pour Concierge ; Cloudflare Turnstile pour la protection des formulaires ; Google ou Apple lorsque ces connexions sont choisies ; et APNs ou FCM lorsque les notifications sont activées. Booksy ne reçoit des données que lorsque l’utilisateur suit son parcours externe de réservation. L’hébergement, l’envoi de courriels, le paiement et tout autre prestataire effectivement utilisé seront ajoutés à cette liste. Le registre définitif des prestataires, leurs rôles contractuels, les accords de traitement et l’analyse des transferts restent en attente d’approbation.
La localisation des prestataires, la région du projet et les accès d’assistance peuvent entraîner un traitement hors du pays de l’utilisateur ou de l’Espace économique européen. Aucun mécanisme de transfert précis n’est affirmé tant qu’il n’est pas confirmé. Chaque flux réel sera documenté avec la décision d’adéquation, les garanties contractuelles et les mesures complémentaires applicables, le cas échéant.
Les enregistrements de compte, réservation, consentement, jeu et opérations sont conservés jusqu’à l’intervention d’un processus défini de suppression ou d’archivage. Les données d’adresse comportent une date de conservation et certains accès comportent une expiration, mais ces règles ne suffisent pas à établir toutes les durées définitives. Les durées chiffrées de conservation restent en attente de validation opérationnelle, fiscale et juridique.
Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement, et retirer un consentement sans remettre en cause le traitement antérieur licite. Adressez votre demande par l’assistant du site (/fr/assistant) ou par message au compte Instagram officiel @anthonystilo ; votre identité pourra être vérifiée de manière proportionnée. Vous pouvez aussi saisir l’autorité de contrôle de votre résidence, de votre lieu de travail ou du lieu de l’infraction alléguée. En Espagne, il s’agit de l’AEPD (aepd.es).
Le service utilise des contrôles d’accès au niveau des lignes, des schémas restreints pour les adresses et identifiants de notification, des champs chiffrés pour les données sensibles, des limites de débit, des vérifications d’origine, des preuves à courte durée de vie et une authentification renforcée pour la suppression du compte. Ces mesures réduisent les risques sans les supprimer. La gestion des secrets, des journaux, des sauvegardes, des consoles fournisseurs, des accès du personnel, des incidents et de la restauration doit être vérifiée séparément.
Le service ne comporte pas de fonction destinée à prendre une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs. Concierge génère des indications et les systèmes anti-abus peuvent refuser ou limiter une requête. Si un profilage ou une décision automatisée matériellement différente est introduit, le présent avis et les contrôles requis devront d’abord être mis à jour.
La politique d’âge et de consentement parental pour les comptes et fonctions communautaires reste à approuver. Ces fonctions ne s’adressent pas aux mineurs tant que l’éligibilité, la vérification de l’âge, le consentement du représentant légal lorsque nécessaire, la modération et le classement dans les boutiques n’ont pas été approuvés et mis en œuvre.
Nous indiquerons la date de mise à jour et notifierons les modifications importantes lorsque la loi ou la relation l’exige. La politique publique, les preuves de consentement, les informations de confidentialité de l’App Store et les réponses Data safety de Google Play doivent correspondre au code, aux SDK, à l’infrastructure et aux contrats effectivement déployés. Une modification de politique ne rend pas compatible une finalité qui ne l’était pas.
Informations connexes
Consultez les technologies de stockage et les règles applicables lorsque vous utilisez le service.
