SEDLESS (ci-après « Sedless »), société par actions simplifiée à associé unique (SAS) au capital de 500 €, immatriculée au R.C.S. de Paris sous le numéro 104 720 909, dont le siège social est situé au 47 rue Vivienne, 75002 Paris.
Représentant légal : Jérôme Montero, Président · Contact RGPD : privacy@sedless.com
Sedless est responsable du traitement des données personnelles collectées via son application mobile et son site sedless.com, au sens de l'article 4.7 du RGPD.
Sedless ne collecte pas de données de localisation GPS, de données biométriques ni de fréquence cardiaque.
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat, Art. 6.1.b |
| Fonctionnement de la plateforme (activités, participations, gamification) | Exécution du contrat, Art. 6.1.b |
| Envoi des emails et .ics Walking Meeting | Exécution du contrat, Art. 6.1.b |
| Déclaration d'aptitude physique | Consentement explicite, Art. 9.2.a |
| Notifications push (rappels d'activité) | Consentement explicite, Art. 6.1.a |
| Amélioration du service, correction des bugs | Intérêt légitime, Art. 6.1.f |
| Statistiques anonymisées pour le dashboard RH | Intérêt légitime, Art. 6.1.f |
| Conformité légale | Obligation légale, Art. 6.1.c |
| Données | Durée |
|---|---|
| Données de compte (profil, email) | Durée de l'abonnement + 3 ans |
| Déclaration d'aptitude physique | Durée de l'abonnement uniquement |
| Activités et participations | Durée de l'abonnement + 1 an |
| Données de gamification | Durée de l'abonnement |
| Logs techniques | 12 mois glissants |
| Après suppression du compte | Suppression immédiate des données identifiables |
Jérôme Montero, représentant légal, est le seul administrateur ayant accès aux données.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | AWS Paris (UE) |
| Resend | Emails transactionnels (Walking Meeting) | À confirmer |
| Expo / EAS | Build et distribution de l'app | États-Unis (CCT) |
| Apple | App Store, notifications push | États-Unis (DPF) |
| Google Play, notifications push | États-Unis (DPF) | |
| Brevo | CRM, gestion des contacts entreprises | Union Européenne |
Sedless ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.
Obtenir une copie de vos données. Par email à privacy@sedless.com, réponse sous 30 jours.
Corriger des données inexactes depuis les Paramètres de l'application ou par email.
Depuis l'application : Paramètres → « Supprimer mon compte » (suppression immédiate). Ou par email.
Recevoir vos données au format JSON/CSV. Par email à privacy@sedless.com, réponse sous 30 jours.
Vous opposer aux traitements fondés sur l'intérêt légitime (ex : dashboard RH agrégé). Par email.
Pour la déclaration d'aptitude physique et les notifications push : depuis les Paramètres de l'application ou par email. Sans effet sur les traitements passés.
En cas de violation de données, Sedless notifie la CNIL dans les 72 heures (art. 33 RGPD) et vous informe si le risque est élevé (art. 34 RGPD).
L'application mobile n'utilise pas de cookies. Elle peut utiliser un stockage local technique (AsyncStorage) strictement nécessaire à son fonctionnement, ces traceurs ne nécessitent pas de consentement préalable. Le site sedless.com n'utilise aucun cookie publicitaire ou de traçage commercial.
L'application est réservée aux personnes âgées d'au moins 18 ans. Tout compte créé par un mineur sera supprimé immédiatement à sa découverte.
Toute modification substantielle sera notifiée par email ou via l'application avec un préavis de 30 jours. La version en vigueur est accessible sur sedless.com/confidentialite.