Politique de confidentialité

Dernière mise à jour : 17 juillet 2026

1. Responsable du traitement

SLING, société par actions simplifiée à associé unique au capital de 1 000 €, exerçant sous le nom commercial SLING-MARKETPLACE.
RCS Bastia 104 209 895 — SIRET 10420989500010 — TVA intracommunautaire FR55104209895.
Siège social : 4 Route Impériale, 20600 Bastia, France.
Directeur de la publication : Laurent Ferrenti.
Contact : contacter@sling-marketplace.fr

Cette politique couvre la marketplace SLING (site et application mobile) ainsi que le produit Atlas, tous deux édités par SLING SASU.

2. Données collectées

• Compte utilisateur : email, nom, prénom, téléphone (optionnel)
• Géolocalisation : position approximative pour afficher les boutiques à proximité
• Commandes : historique d'achats, montants, codes de retrait
• Commerçants : SIRET, raison sociale, adresse, IBAN (via Stripe Connect)
• Navigation : pages visitées, produits consultés (analytics anonymisés)
• Atlas : données des comptes professionnels que le commerçant connecte lui-même (voir sections 8 et 9)

3. Finalités du traitement

• Fournir le service de marketplace (commandes, paiements, notifications)
• Afficher les boutiques et produits à proximité de l'utilisateur
• Gérer les comptes marchands (vérification SIRET, paiements Stripe)
• Envoyer des notifications push (offres, statut commande)
• Améliorer le service via des statistiques anonymisées
• Pour Atlas : détecter des opportunités marketing, proposer un plan d'action et — après validation humaine explicite — l'exécuter sur les comptes autorisés par le commerçant

4. Base légale

Exécution du contrat (CGU), consentement (notifications, géolocalisation, connexion d'un compte tiers à Atlas), intérêt légitime (analytics, sécurité).

5. Partage des données

• Stripe : traitement des paiements et vérification d'identité (KYC)
• Supabase : hébergement des données (serveurs UE)
• Expo : envoi des notifications push
• Pappers : vérification SIRET des commerçants

Aucune donnée n'est vendue. Aucune donnée n'est transmise à des courtiers en données ni à des régies publicitaires tierces. Aucune publicité ciblée.

6. Durée de conservation

• Comptes actifs : tant que le compte existe
• Données de commande : 5 ans (obligation légale comptable)
• Comptes inactifs : suppression après 24 mois d'inactivité
• Données issues d'un compte tiers connecté à Atlas : supprimées dès la déconnexion du compte ou la révocation de l'autorisation

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, de suppression, de portabilité, de limitation et d'opposition. Écrivez à contacter@sling-marketplace.fr ou passez par l'application (Paramètres > Mes données). Voir aussi notre procédure de suppression des données. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Données Google (Limited Use)

Lorsqu'un commerçant connecte volontairement son compte Google à Atlas, Atlas accède uniquement aux données nécessaires aux finalités qu'il a validées : lecture des avis et informations de sa fiche Google Business Profile, et lecture ou gestion de ses campagnes Google Ads dans la limite du plafond qu'il a fixé.

L'utilisation par Atlas des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

• Ces données ne servent qu'à fournir les fonctionnalités visibles par le commerçant.
• Elles ne sont ni vendues, ni transférées à des tiers à des fins publicitaires.
• Elles ne servent pas à entraîner des modèles d'intelligence artificielle.
• Aucun humain ne les lit, sauf accord explicite, obligation légale, ou nécessité de sécurité.
• Atlas n'utilise les données Google Business Profile que pour les fiches dont le propriétaire a autorisé Atlas — jamais pour prospecter des commerces tiers.
• Le commerçant peut révoquer cet accès à tout moment, ce qui entraîne la suppression des données associées.

9. Données Meta (Facebook, Instagram)

Lorsqu'un commerçant connecte volontairement sa Page Facebook ou son compte Instagram professionnel à Atlas, Atlas accède uniquement aux informations nécessaires aux finalités validées : lecture des informations de la Page et, après validation explicite, publication en son nom ou gestion de ses campagnes dans la limite de son plafond.

Ces données ne sont ni vendues, ni utilisées pour de la publicité tierce, ni utilisées pour entraîner des modèles. L'accès est révocable à tout moment depuis Atlas ou depuis les paramètres Meta du commerçant. Voir la procédure de suppression des données.

10. Décisions automatisées

Atlas propose, l'humain décide. Aucune action visible de l'extérieur — publication, campagne, message, dépense — n'est exécutée sans validation humaine explicite du commerçant. Atlas ne prend aucune décision produisant des effets juridiques de façon entièrement automatisée.

11. Sécurité

Chiffrement TLS/SSL, authentification forte (Supabase Auth), données bancaires gérées exclusivement par Stripe (certifié PCI DSS), cloisonnement strict des données entre clients. Détails sur notre page sécurité.

12. Cookies

L'application mobile n'utilise pas de cookies. Le site web utilise des cookies techniques nécessaires au fonctionnement et, le cas échéant, des cookies de mesure d'audience soumis à votre consentement.

13. Transferts hors UE

Les données sont hébergées dans l'Union européenne. Certains sous-traitants (Stripe, Expo, Google, Meta) peuvent traiter des données hors UE, encadrés par les clauses contractuelles types de la Commission européenne.

14. Contact

Pour toute question relative à vos données : contacter@sling-marketplace.fr — SLING SASU, 4 Route Impériale, 20600 Bastia, France. Voir aussi la page contact.