← Relieved
🔒

Politique de confidentialité

Dernière mise à jour : octobre 2026 (version 2026-09.3)
English Nederlands Français Deutsch Español Italiano Magyar

Dernière mise à jour : octobre 2026 (version 2026-09.3)

La version courte

Le reste de cette politique explique tout en détail : ce que nous traitons dans chaque situation, pourquoi, avec qui nous le partageons, combien de temps nous le conservons, et quels sont vos droits.

1. Qui nous sommes

La plateforme Relieved (relievedapp.com et l'application Relieved) est exploitée par REBA Software, une entreprise individuelle établie aux Pays-Bas, immatriculée auprès de la Chambre de commerce néerlandaise (KVK) sous le numéro 42051273, Prins Hendrikstraat 51, Egmond aan Zee, Pays-Bas. REBA Software est le responsable du traitement pour les traitements décrits dans cette politique. Notre point de contact confidentialité est support@relievedapp.com. Nous sommes établis dans l'UE, donc aucun représentant UE ou Royaume-Uni n'est requis, et nous ne sommes pas tenus de désigner un délégué à la protection des données ; l'entrepreneur traite personnellement les questions de confidentialité.

Une exception importante : les paiements. Stripe Technology Europe, Limited, établissement de paiement agréé par la Banque centrale d’Irlande, est le responsable du traitement indépendant pour les données de paiement. Les données de carte et de compte vont directement chez Stripe et n’atteignent jamais nos systèmes ; nous ne recevons que des références de transaction, des montants et des statuts. La propre politique de confidentialité de Stripe (stripe.com/privacy) s’applique à ce traitement. Votre solde de Crédit Relieved est différent : il s’agit d’un paiement anticipé que nous vous devons et que nous administrons nous-mêmes, de sorte que la présente politique s’y applique.

2. Ce que nous traitons, dans chaque situation

2.1 Créer et utiliser un compte

Adresse e-mail, mot de passe (stocké uniquement sous forme de hachage), votre pays et votre devise, votre langue, votre préférence marketing, et le moment et la version de votre acceptation des Conditions et de la présente politique. Facultativement : votre nom, un avatar emoji, une photo de profil (examinée par notre modération avant publication et visible par vous seul), une courte bio et les langues que vous parlez, un code de parrainage et la personne qui vous a parrainé, et dans l'application le jeton qui nous sert à vous envoyer des notifications. Nous tenons le nombre de visites effectuées, que vous voyez dans votre profil, et le comptage des annulations décrit au chapitre 3. Si vous activez l'authentification à deux facteurs, nous conservons le secret d'authentification nécessaire pour vérifier vos codes. Un compte est facultatif : vous pouvez aussi réserver en tant qu'invité (section 2.5).

Connexion avec Google ou Apple (lorsque proposée). Si vous choisissez de vous connecter avec Google ou Apple, nous ne recevons de ce fournisseur que votre adresse e-mail et, la première fois, votre nom ; Google transmet aussi l'adresse d'une photo de profil, que nous n'utilisons pas et supprimons immédiatement. Nous utilisons ces données uniquement pour créer votre compte et vous connecter ; nous ne les partageons avec personne, ne les utilisons ni pour la publicité ni pour le profilage, et les conservons tant que votre compte existe. Vous pouvez modifier ou retirer votre nom dans votre profil. Pour la connexion elle-même, Google et Apple sont responsables du traitement selon leur propre politique de confidentialité ; tous deux participent au cadre de protection des données UE-États-Unis (chapitre 6). Si vous choisissez « Masquer mon adresse e-mail » chez Apple, vous recevez nos messages via l'adresse de relais d'Apple. Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use.

2.2 La carte et votre localisation

Quand vous ouvrez la carte, votre appareil ou navigateur demande l'autorisation d'utiliser votre position. Nous l'utilisons à ce moment-là pour afficher les toilettes à proximité et, quand vous réservez, pour vérifier que vous êtes à distance de marche. Nous ne vous suivons pas en arrière-plan, nous ne constituons aucun historique de localisation, et nous n'utilisons votre position pour rien d'autre. La carte du site est dessinée par une bibliothèque open source qui n'envoie aucune donnée d'utilisation ; Mapbox, notre fournisseur de cartes, ne reçoit que les tuiles, styles, recherches d'adresses et images de carte statiques que vous demandez (votre adresse IP, la zone de carte que vous consultez et ce que vous tapez dans la recherche d'adresse) et les traite en tant que notre sous-traitant. Votre propre position ne nous parvient jamais, et ne va pas à Mapbox sauf si vous activez vous-même Mapbox Telemetry (voir ci-dessous) ; ce qui nous parvient, c'est la zone de carte que vous consultez, pour y charger les toilettes, et nous ne la conservons pas.

Dans l'application, la carte ne se charge qu'après que vous avez touché « Afficher la carte ». La bibliothèque cartographique de Mapbox conserve alors sur votre appareil un numéro anonyme avec lequel Mapbox compte l'utilisation de la carte et nous la facture ; ce numéro n'est lié ni à vous ni à votre compte et n'est pas utilisé à des fins publicitaires ou de suivi. L'envoi de données de localisation et d'utilisation à Mapbox (Mapbox Telemetry) est désactivé dans notre application et nous ne l'activons jamais pour vous ; ce n'est que si vous l'activez vous-même dans le menu de Mapbox sur la carte que Mapbox reçoit des données de localisation et d'utilisation dé-identifiées. Si vous désactivez la carte (la ligne sous la carte ou l'écran d'informations), l'application ne charge plus la bibliothèque cartographique et efface le numéro. Mapbox traite ces données selon ses propres conditions, son accord de traitement des données et sa politique de confidentialité : mapbox.com/legal/tos, mapbox.com/legal/dpa et mapbox.com/legal/privacy.

2.3 Réserver et visiter

Un enregistrement de réservation contient la référence de réservation, les toilettes choisies, les horodatages et le statut, le détail du prix et votre code d'accès à usage unique. L'Hôte vérifie votre code, jamais votre identité : votre nom, votre profil et vos coordonnées ne sont pas partagés avec l'Hôte, et l'Addendum Hôte interdit aux Hôtes de collecter des données sur les visiteurs. Parce qu'une réservation relie un lieu à un moment, nous traitons ces données avec le même soin que des données de localisation.

2.4 Payer

Les rechargements et paiements passent par Stripe en tant que responsable indépendant (chapitre 1). Nous traitons les références de transaction, montants, devises, détail des frais et références de versement nécessaires pour exploiter la place de marché, plus les signaux de fraude que les systèmes de Stripe (comme Stripe Radar) nous renvoient afin de prévenir les abus. Si vous payez dans une autre devise, nous traitons le taux de change et la marge qui vous sont affichés avant le paiement. Pour honorer notre engagement de remboursement, nous tenons un registre qui relie votre solde de Crédit aux références des paiements d'origine (lots de rechargement). Les remboursements retournent via Stripe vers le moyen de paiement d'origine ; ce n'est que lorsque cela n'est plus possible que nous traitons le numéro de compte bancaire (IBAN) que vous nous communiquez pour un remboursement bancaire documenté. Les montants, dates et références concernés relèvent de la conservation fiscale de sept ans de la section 5.

2.5 Paiement invité

Si vous réservez sans compte, nous traitons uniquement votre adresse e-mail (pour envoyer votre code d'accès et la confirmation de réservation légalement requise), les références de réservation et de paiement, et votre acceptation enregistrée des Conditions. Aucun compte ni profil de paiement n'est créé ; les données servent exactement une visite. Votre adresse e-mail est traitée à la fois pour exécuter la réservation et pour satisfaire à notre obligation légale de la confirmer sur un support durable (article 6, paragraphe 1, points b) et c), du RGPD). Votre pays, nécessaire pour vous présenter les informations légalement requises, est déduit de votre adresse IP au sein de l'infrastructure de notre hébergeur Cloudflare ; l'adresse IP n'est pas conservée à cette fin ni transmise à aucune autre partie.

2.6 Avis

Un avis contient votre texte, votre note, la date de publication et la date de la visite concernée, liés à votre compte. Quand votre compte ou l'annonce est supprimé, l'avis est supprimé ou anonymisé. Nous ne payons jamais pour des avis.

Un Hôte peut aussi rédiger un avis sur vous en tant que visiteur après une visite. Cet avis n'est visible que par vous, avec le nom commercial de l'Hôte ; il n'est jamais montré aux autres Hôtes ni agrégé en une note vous concernant visible par d'autres, et il suit la même durée de conservation que vos propres avis.

2.7 Devenir et être Hôte

Pour les Hôtes, nous traitons les données d'entreprise et de contact, la localisation et les photos des toilettes (examinées par notre modération avant publication), le numéro de TVA avec son résultat de vérification VIES, votre déclaration de professionnel ou de particulier, votre référence de compte Stripe Connect, les données de versement et de facturation, et les champs fiscaux (numéro d'identification fiscale, adresse du bien et référence cadastrale) que les règles européennes de déclaration des plateformes (DAC7) peuvent nous obliger à collecter, vérifier et déclarer à l'administration fiscale néerlandaise, qui les échange avec l'administration fiscale de votre pays. Pour les Hôtes en entreprise individuelle, les données d'entreprise comme les factures sont aussi des données personnelles et nous les traitons comme telles. Comme vous êtes, en tant qu'Hôte, le vendeur de la visite, nous affichons vos coordonnées de professionnel (le nom de votre entreprise, votre adresse d'inscription, l'adresse e-mail et le numéro de téléphone que vous indiquez pour les visiteurs, ainsi que vos numéros d'immatriculation et de TVA) sur chaque toilette en ligne avant la réservation, comme l'exige le droit de la consommation ; pour une entreprise individuelle, il peut s'agir de votre propre nom et de votre propre adresse. Vous communiquez votre compte bancaire uniquement à Stripe ; nous ne l'enregistrons pas. Pour vérifier votre entreprise, nous consultons des registres publics (les cadastres néerlandais, français et espagnol, le registre des entreprises français et le registre du commerce hongrois) ; nous leur transmettons les données d'entreprise que vous nous avez fournies et rien sur les visiteurs. Lorsque vous connectez votre compte Stripe, nous transmettons à Stripe les données d'entreprise et de contact que vous nous avez fournies afin que vous n'ayez pas à les ressaisir ; vous les vérifiez et les confirmez chez Stripe avant d'accepter le contrat de Stripe. Si vous cessez d'être hôte, nous conservons vos données d'hôte en intégralité pendant encore 24 mois pour les questions et litiges concernant les visites, relevés et avis de cette période ; au-delà, nous les réduisons au noyau fiscal décrit au chapitre 5. Les données DAC7 sont conservées pendant la durée légale de cinq à dix ans, selon l'État membre, et nous vous informons avant que des informations vous concernant ne soient communiquées pour la première fois à une administration fiscale.

2.8 Assistance, réclamations et litiges

Quand vous nous contactez, nous traitons la correspondance, votre référence de réservation et les preuves nécessaires pour évaluer une demande, comme les données de réservation et les horodatages. Si une réclamation part en résolution extrajudiciaire des litiges, le dossier est partagé avec l'organisme compétent, comme un médiateur de la consommation ou une commission de conciliation ; ces organismes agissent en tant que responsables indépendants.

2.9 Signalements, modération et incidents graves

Les signalements concernant des annonces, avis ou utilisateurs sont traités dans le cadre du règlement sur les services numériques : nous enregistrons le signalement, notre évaluation et notre décision motivée. Pour les signalements d'infractions pénales graves, comme du matériel d'enregistrement dissimulé, nous tenons un dossier d'incident séparé à accès strictement contrôlé, qui peut contenir des données pénales et des données de victimes ; nous le traitons sur le fondement de l'article 10 du RGPD en liaison avec la loi néerlandaise d'application, suivons un protocole interne fixe, informons les autorités compétentes quand la loi l'exige, et détruisons le matériel dès qu'il n'est plus nécessaire.

2.10 Registres juridiques

Pour pouvoir démontrer notre conformité, nous conservons côté serveur votre acceptation des Conditions et de la présente politique (avec la version de chacune) et les éventuelles déclarations de rétractation soumises via la fonction de rétractation, y compris le nom, la référence de réservation ou de contrat et l'adresse e-mail que vous y saisissez ainsi que l'accusé de réception que nous envoyons avec sa date et son heure, chaque fois avec horodatage et version. Ces enregistrements ne sont pas conservés plus longtemps que nécessaire pour démontrer la conformité, au plus tard jusqu'à l'expiration des délais de prescription applicables.

2.11 E-mail

Nous envoyons les e-mails transactionnels (codes d'accès, confirmations de réservation, reçus, messages de sécurité) via nos prestataires de services d'e-mail. Les e-mails marketing ne sont envoyés que si vous avez donné votre accord, et chaque message contient une désinscription en un clic ; votre désinscription est enregistrée pour que nous la respections.

2.12 Stockage local et journaux techniques

Relieved ne dépose aucun cookie propre et n'utilise aucun outil d'analyse ni de publicité. Ce que nous conservons sur votre appareil est un stockage local dont le site ou l'application a besoin pour fonctionner ou que vous définissez vous-même ; rien de cela ne requiert votre consentement au titre des règles ePrivacy, à une exception près : le numéro anonyme de la bibliothèque cartographique dans l'application, qui n'arrive sur votre appareil qu'après que vous avez touché « Afficher la carte » (section 2.2) ; c'est pourquoi nous n'affichons aucun bandeau de consentement. Concrètement : vos propres préférences (langue d'interface, devise d'affichage, pays dont les conditions s'appliquent à vous et, si vous êtes hôte avec plusieurs établissements, l'établissement que vous avez choisi en dernier sur votre tableau de bord, conservées jusqu'à ce que vous les modifiiez) ; ce dont le site a besoin pour fonctionner (une copie en cache de notre grille tarifaire, votre dernière position de carte pendant dix minutes afin que la carte revienne là où vous étiez si un navigateur recharge la page, votre session de connexion tant que vous êtes connecté, et les données d'une inscription d'hôte en cours pour la durée de cette session de navigation) ; de petits indicateurs qui retiennent que vous avez déjà vu une question ponctuelle ; et votre position uniquement quand vous la demandez, auquel cas nous retenons si vous avez autorisé le navigateur à la partager, pas la position elle-même. Dans l'application s'y ajoutent la session de connexion chiffrée, un cache de tuiles de carte que la bibliothèque cartographique actualise et nettoie elle-même, votre choix lors de « Afficher la carte » avec son horodatage et, sauf si vous le désactivez, la capture d'écran du système lors du changement d'application. Nous ne lisons ce stockage pour aucune autre finalité et ne le partageons jamais. Les polices et scripts sont servis depuis notre propre domaine. Les mesures de sécurité de notre hébergeur (Cloudflare) peuvent déposer un cookie de sécurité strictement nécessaire lorsqu'il doit distinguer une personne d'une requête automatisée ; Stripe dépose ses propres cookies de prévention de la fraude pendant le paiement. Notre infrastructure conserve pendant une période limitée des journaux standard de sécurité et d'accès. Il n'y a aucun cookie publicitaire et aucun traceur tiers.

3. Pourquoi nous traitons vos données, et sur quelle base légale

Nous n'utilisons pas nous-mêmes de décision automatisée produisant des effets juridiques ou vous affectant de manière significative similaire, et nous ne profilons pas votre comportement de visite ; les seuls comptages que nous tenons sur votre usage sont le nombre de visites effectuées, que vous voyez vous-même, et le comptage des annulations décrit au chapitre 3, utilisé uniquement pour prévenir les abus. Stripe, en tant que responsable de traitement indépendant, applique aux paiements son propre score de fraude automatisé (Stripe Radar) ; si un paiement est un jour refusé sur cette base, vous pouvez nous demander, ou demander à Stripe, un examen humain. Nos décisions de modération sont prises ou vérifiées par une personne, et notre classement par défaut (tranches de distance de 100 mètres, puis au sein d'une tranche disponibilité, note et distance exacte ; le prix ne joue aucun rôle) n'a pas d'effet juridique ou significatif similaire pour vous. Des habitudes de visite pourraient en théorie suggérer quelque chose sur la santé ; c'est pourquoi nous n'analysons délibérément jamais la fréquence des visites, n'enregistrons jamais votre utilisation des filtres d'accessibilité, et ne partageons les données de visite avec personne. Le seul décompte comportemental que nous conservons est le décompte des annulations décrit à la section 3, utilisé uniquement pour prévenir les abus.

4. Avec qui nous partageons les données

4.1 Sous-traitants travaillant pour nous

4.2 Responsables indépendants

4.3 Avec qui nous ne partageons jamais

Nous ne vendons ni ne louons jamais vos données. Nous ne partageons rien avec des annonceurs ou des courtiers en données. Et les Hôtes ne reçoivent jamais votre identité : ni votre nom, ni votre adresse e-mail, ni votre profil. La seule chose qu'un Hôte peut vérifier est votre code d'accès à usage unique.

5. Combien de temps nous conservons les données

6. Transferts internationaux

Vos données sont stockées dans l'UE. Un nombre limité de prestataires traite certaines données aux États-Unis. Mapbox, Cloudflare et Resend sont certifiés dans le cadre du Data Privacy Framework UE-États-Unis, et Stripe participe au Framework pour ses propres traitements en tant que responsable indépendant ; avec chacun d'eux, nous avons en outre conclu les clauses contractuelles types européennes à titre de filet de sécurité, de sorte que les transferts restent licites même si le Framework est un jour suspendu ou invalidé, auquel cas nous réaliserions en outre une nouvelle évaluation du transfert. Supabase héberge nos données dans l'UE mais peut y accéder depuis les États-Unis pour le support et l'administration ; il ne participe pas au Framework et travaille pour nous sous les clauses contractuelles types européennes avec des mesures supplémentaires. Mapbox peut, pour le développement et l'exploitation, faire appel à une société affiliée en Biélorussie (MapData OOO) en tant que sous-traitant ultérieur ; il n'existe pas de décision d'adéquation pour la Biélorussie, et ce transfert repose sur les clauses contractuelles types européennes que Mapbox a conclues avec ses sociétés affiliées et sur notre analyse d'impact du transfert. Il s'agit tout au plus de l'adresse IP, de la zone de carte et du numéro anonyme décrits à la section 2.2, jamais de données de réservation. Aucun autre transfert hors EEE n'a lieu.

7. Vos droits

Vous disposez du droit d'accès, du droit de rectification, du droit à l'effacement, du droit à la limitation du traitement, du droit d'opposition (y compris à tout traitement fondé sur des intérêts légitimes, et toujours à la prospection directe), du droit à la portabilité des données, et du droit de retirer votre consentement à tout moment sans effet sur le traitement antérieur.

Les deux droits les plus utilisés sont intégrés directement dans le produit : dans votre profil, vous pouvez télécharger une copie lisible par machine de vos données, et vous pouvez supprimer votre compte ; s'il vous reste du Crédit acheté, nous le remboursons d'abord à votre demande via support@relievedapp.com. Pour tout le reste, écrivez à support@relievedapp.com ; nous pouvons vous demander de confirmer le contrôle de l'adresse e-mail de votre compte, et nous répondons dans un délai d'un mois. L'exercice de vos droits est gratuit.

8. Réclamations

Si vous estimez que nous traitons mal vos données, contactez-nous d'abord à support@relievedapp.com et nous essaierons de résoudre le problème. Vous avez en outre toujours le droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD) : auprès de l'Autoriteit Persoonsgegevens néerlandaise en tant qu'autorité chef de file, ou auprès de l'autorité de votre propre pays, comme la CNIL en France, la NAIH en Hongrie, la Garante en Italie ou l'AEPD en Espagne.

9. Comment nous protégeons vos données

Tout le trafic est chiffré en transit (TLS avec HSTS) et les données sont chiffrées au repos. L'accès à la base de données est restreint par une sécurité au niveau des lignes, les mots de passe ne sont stockés que sous forme de hachage, l'authentification à deux facteurs est disponible sur chaque compte et imposée sur notre propre accès d'administration, et les codes d'accès sont à usage unique. Par conception, il n'y a pas de localisation en arrière-plan, pas d'historique de localisation, pas d'analytique tierce et pas d'identifiant publicitaire. Si une violation est susceptible de présenter un risque pour vous, nous la notifierons à l'autorité de contrôle dans les 72 heures et vous informerons quand la loi l'exige.

10. Mineurs

Relieved est réservé aux adultes. Vous devez avoir au moins 18 ans pour utiliser la plateforme, et vous le confirmez lors de l'inscription ou d'un paiement invité. Nous ne traitons pas sciemment de données d'enfants ; si nous apprenons que c'est le cas, nous les supprimons. Les parents ou tuteurs peuvent nous contacter à support@relievedapp.com.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Pour les modifications substantielles, nous vous en informerons au moins 21 jours avant leur prise d'effet, par e-mail ou dans l'application, en cohérence avec la manière dont nous annonçons les modifications de nos Conditions ; quand c'est requis ou approprié, nous vous demanderons de confirmer à nouveau activement. La version en vigueur est toujours disponible sur relievedapp.com/privacy, et le numéro de version en haut vous indique ce qui s'applique.

12. Contact

© 2026 REBA Software · Relieved · Politique de confidentialité version 2026-09.3

© 2026 REBA Software · Relieved · relievedapp.com · Dernière mise à jour : octobre 2026 (version 2026-09.3)

← Relieved