Protection des données
1. Responsable du traitement
Le responsable du traitement des données collectées via LEONIO Adventure est Quentin SARTI, entrepreneur individuel exerçant sous le nom commercial LEONIO, dont le siège est situé 30 allée des Lauriers, 13124 Peypin, France. Contact : hello@leonio.fr.
Pour les données des clients d'un guide (les personnes qui reçoivent et consultent un Carnet de sortie, ou qui écrivent à son assistant WhatsApp), le professionnel utilisateur est responsable du traitement et LEONIO Adventure agit en tant que sous-traitant, conformément à un accord de sous-traitance.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Email du professionnel, mot de passe (chiffré), nom, structure, téléphone, activité | Création et gestion du compte, accès au service | Exécution du contrat |
| Données d'abonnement et de paiement (via Stripe) | Facturation et gestion des formules | Exécution du contrat, obligation légale |
| Données des clients saisies par le guide pour préparer un Carnet (prénom, nom, téléphone, email, ville, anniversaire, nombre de participants) | Préparation et envoi du Carnet de sortie au client du guide | Accord du client / intérêt légitime du guide |
| Informations saisies par le client final depuis le Carnet (composition de l'équipage, points à signaler, ressenti après la sortie) | Préparation logistique et amélioration de la prestation par le guide | Accord explicite du client final |
| Signature de documents depuis le Carnet (formule Max) : identité déclarée par le signataire (prénom, nom, email, téléphone), enfants mineurs qu'il représente (prénom, nom, qualité du représentant, date de naissance), tracé de la signature, version et empreinte numérique du document signé, phrase d'accord et information affichées, adresse de connexion, type d'appareil, horodatage établi par le serveur, mode de confirmation (code reçu par email ou validation en présence du guide) | Permettre au client final de signer, avant la sortie, les documents préparés par le guide (information sur les risques et acceptation, location de matériel, autorisation parentale, règlement et consignes, autorisation d'utilisation de l'image) et constituer la preuve de cette signature | Exécution du contrat conclu avec le guide et intérêt légitime du guide à en conserver la preuve ; accord explicite pour l'autorisation d'utilisation de l'image et pour une éventuelle déclaration relative à la santé |
| Statistiques d'ouverture du Carnet (date, nombre d'ouvertures) | Permettre au guide de savoir si son client a consulté le Carnet | Intérêt légitime du guide |
| Données techniques (logs, type d'appareil) | Sécurité et bon fonctionnement | Intérêt légitime |
| Messages échangés avec l'assistant WhatsApp d'un guide ou avec le numéro de démonstration de LEONIO : numéro WhatsApp de l'expéditeur, contenu des messages reçus et des réponses de l'assistant, note transmise au guide | Répondre aux questions des clients d'un guide pour son compte, lui transmettre les demandes qui demandent sa décision, et faire découvrir le service aux professionnels qui testent la démonstration | Exécution du contrat conclu avec le guide et intérêt légitime du guide à répondre à ses clients ; intérêt légitime de LEONIO pour la démonstration |
Les coordonnées du lieu de rendez-vous sont envoyées à des sources publiques (Open-Meteo pour la météo, le vent, la houle et les marées ; Hub'Eau, service public de données sur l'eau, pour le débit des rivières) sans aucune donnée personnelle identifiante.
Lorsque le guide attache des documents à signer à une sortie, le client final les lit et les signe depuis le Carnet, avant le jour de la prestation, après avoir été informé, au moment de signer, des données conservées, de leur finalité, de leur durée et de ses droits. Le contenu de ces documents est rédigé ou importé par le guide, qui en est seul responsable. Le module de signature ne comporte aucun champ relatif à la santé ; si un document du guide contient une déclaration relative à votre état de santé, elle est recueillie avec votre accord explicite, lisible par le guide et par vous seuls, et conservée avec la preuve de signature. Une autorisation parentale est signée par un adulte qui déclare être titulaire de l'autorité parentale : les informations concernant le mineur (prénom, nom, qualité du représentant, date de naissance) sont saisies par ce représentant, uniquement pour cette sortie. L'autorisation d'utilisation de l'image est toujours facultative, sans conséquence sur la sortie, et peut être retirée à tout moment auprès du guide.
Assistant WhatsApp. Les messages envoyés au numéro WhatsApp d'un guide équipé de l'assistant, ou au numéro de démonstration de LEONIO, sont reçus par l'intermédiaire de la plateforme WhatsApp Business de Meta. Une réponse est alors rédigée par un modèle d'intelligence artificielle (Claude, de la société Anthropic), à partir des seules informations fournies par le guide et de la conversation en cours. L'assistant se présente comme un assistant automatique et transmet au guide les demandes qui demandent sa décision. Les messages ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle, ni à des fins de prospection sur le numéro d'un guide. L'assistant ne demande jamais d'information de santé ; si une personne en écrit une d'elle-même, elle est transmise au guide, qui seul décide, et conservée comme le message qui la porte. Pour que l'assistant ne réponde jamais aux contacts enregistrés du guide (famille, amis), seule une empreinte irréversible de leur numéro est conservée, jamais leur nom ni leur numéro, et leurs messages ne sont ni conservés ni transmis à l'intelligence artificielle. Le numéro de démonstration s'adresse à des professionnels : LEONIO peut y répondre lui-même à la personne qui a écrit, à la suite de son message, et conserve cet échange pour ce suivi. La structure qui y répond est imaginaire, présentée comme telle à qui le demande.
3. Accord des clients
Les clients d'un guide reçoivent un Carnet à la demande de ce dernier, dans le cadre de la prestation qu'ils ont réservée. Lorsqu'ils saisissent des informations depuis le Carnet, ils le font volontairement et acceptent explicitement avant tout envoi. La signature d'un document depuis le Carnet suit la même règle : le client final lit le document, trace sa signature volontairement et confirme au moyen d'un code reçu par email ou, lorsque la signature est recueillie en présence du guide depuis son espace connecté, par la validation du guide, qui en atteste. Une signature commencée mais non confirmée est effacée sous quarante-huit (48) heures. Aucune donnée de client final n'est utilisée à des fins de prospection par LEONIO Adventure.
4. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles au professionnel concerné et aux prestataires techniques strictement nécessaires au fonctionnement du service :
- Supabase (base de données, authentification et stockage des documents à signer et des preuves de signature), hébergement au sein de l'Union européenne.
- Vercel (hébergement de l'application web).
- Resend (envoi des emails transactionnels, dont le code de confirmation d'une signature et l'exemplaire signé, et des courriels de contrôle de l'assistant destinés à LEONIO).
- Stripe (traitement des paiements).
- Meta Platforms Ireland (plateforme WhatsApp Business : réception et envoi des messages de l'assistant WhatsApp).
- Anthropic (rédaction des réponses de l'assistant WhatsApp par intelligence artificielle).
Certains de ces prestataires sont établis aux États-Unis ou y transfèrent des données (Vercel, Resend, Stripe, Anthropic, Meta) et peuvent, à ce titre, traiter des données hors Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE / États-Unis (Data Privacy Framework). Les données applicatives (comptes, sorties, clients) restent hébergées au sein de l'Union européenne.
5. Durée de conservation
Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées au plus tard vingt-quatre (24) mois après sa clôture. Les données des clients et des sorties sont conservées pendant la durée d'utilisation du service, puis supprimées au plus tard douze (12) mois après la clôture du compte, ou sans délai sur demande du guide. Les documents de facturation sont conservés dix (10) ans, conformément aux obligations comptables. Les messages échangés avec l'assistant WhatsApp sont conservés douze (12) mois à compter de leur envoi, puis supprimés automatiquement, et au plus tard trente (30) jours après la fin de l'abonnement du guide.
Les documents signés depuis le Carnet et les preuves de signature qui les accompagnent (identité déclarée, personnes représentées, tracé, adresse de connexion, appareil, horodatage, empreintes) sont conservés, sur instruction du guide, dix (10) ans à compter de la date de la sortie. Cette durée est fixée par référence au délai de l'action en réparation d'un dommage corporel (article 2226 du code civil) ; elle est prolongée lorsque le guide signale un litige, une réclamation ou un accident en lien avec la sortie, et peut devoir être plus longue lorsque le document concerne un mineur. Le guide peut à tout moment exporter l'ensemble de ses preuves depuis son espace et en demander l'effacement anticipé ; LEONIO Adventure le lui déconseille par écrit, puis exécute sa demande. À la clôture de son compte, l'export lui est proposé, puis les preuves sont conservées pour son compte jusqu'au terme, sauf demande d'effacement de sa part. Une signature commencée mais non confirmée est effacée sous quarante-huit (48) heures.
6. Vos droits
Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à hello@leonio.fr. Un client final souhaitant exercer ses droits sur les données saisies dans un Carnet est invité à s'adresser au guide concerné, responsable de ce traitement. Le droit d'effacement ne s'applique pas aux preuves de signature pendant leur durée de conservation, celles-ci étant nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice, pour le guide comme pour le signataire. Le signataire conserve à tout moment l'accès à son exemplaire signé, par le lien qui lui a été envoyé, et s'adresse au guide pour toute question ou demande relative à sa signature ; l'autorisation d'utilisation de l'image peut être retirée auprès du guide à tout moment, pour l'avenir. Pour faire supprimer les messages que vous avez échangés avec un assistant WhatsApp ou avec le numéro de démonstration, écrivez à hello@leonio.fr en indiquant le numéro WhatsApp concerné : ils sont effacés sous trente (30) jours. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
7. Sécurité
Les mots de passe sont stockés sous forme chiffrée. Les échanges sont chiffrés via HTTPS. L'accès aux données d'un professionnel est restreint à son propriétaire par des règles de sécurité au niveau de la base de données. Le lien public d'un Carnet repose sur une adresse non devinable et n'expose qu'un minimum d'informations. Les documents à signer importés par le guide sont stockés dans un espace privé, accessible uniquement par des liens temporaires. Chaque document signé est figé et associé à une empreinte numérique calculée par le serveur, et chaque signature confirmée reçoit une empreinte de l'ensemble de sa preuve : toute modification ultérieure rendrait l'empreinte différente, ce qui permet de vérifier que la version conservée est bien celle qui a été signée. L'exemplaire signé est accessible par une adresse non devinable, sur laquelle l'email et l'adresse de connexion du signataire sont partiellement masqués.
8. Cookies et stockage local
LEONIO Adventure utilise un nombre minimal de cookies et de mécanismes de stockage local, strictement nécessaires au fonctionnement : maintien de la session de connexion et mémorisation de préférences (langue, thème, affichage). Le service n'utilise pas de cookies publicitaires ni de pistage à des fins marketing tiers.
9. Contact
Pour toute question relative à vos données : hello@leonio.fr. Cette adresse centralise l'ensemble des demandes relatives à la protection des données ; aucun délégué à la protection des données n'est désigné à ce jour, l'activité ne l'exigeant pas.