Les réservations ouvrent début 2027
Plateforme Vivly | Version 1.0 du 31 octobre 2026
La présente politique décrit la manière dont la société SHAREMYWORLD traite les données à caractère personnel des personnes qui accèdent à la plateforme Vivly ou l’utilisent, qu’elles soient visiteurs, Clients, Sharers, Ambassadeurs, candidats à l’une de ces capacités ou représentants d’une personne morale.
Elle fait partie intégrante des conditions générales d’utilisation, dont elle reprend les termes définis. Elle ne s’applique pas aux traitements mis en œuvre par les Sharers et les Ambassadeurs pour leur propre compte, ni aux traitements mis en œuvre par le Prestataire de Paiement en qualité de responsable de traitement indépendant.
| Rubrique | Information |
|---|---|
| Responsable du traitement | SHAREMYWORLD, société par actions simplifiée au capital de 1.000 euros, 105 601 165 RCS Clermont-Ferrand |
| Siège social | 29 rue Jules Verne, 63100 Clermont-Ferrand |
| Adresse de contact en matière de données personnelles | rgpd@vivly.fr |
Les données sont collectées directement auprès de la personne concernée, à l’exception de celles transmises par le Prestataire de Paiement à l’issue de la vérification d’identité et de celles générées par l’utilisation de la Plateforme. Les champs obligatoires sont signalés comme tels lors de la collecte ; à défaut de communication, la fonction concernée ne peut être fournie.
| Catégorie | Données | Origine |
|---|---|---|
| Navigation | Pages consultées, recherches effectuées au sein du catalogue | Collecte automatique |
| Technique et sécurité | Adresse IP, horodatages, journaux d’événements | Collecte automatique |
| Parrainage | Code Ambassadeur porté par le lien de recommandation emprunté | Lien de recommandation |
| Catégorie | Données | Origine |
|---|---|---|
| Identification | Prénom, nom, adresse électronique | Personne concernée |
| Authentification | Mot de passe, conservé sous forme non réversible, ou données d’identification transmises par le service tiers Google ou Apple en cas d’inscription par ce moyen | Personne concernée ou service tiers |
| Profil | Photographie de profil, date de création du Compte, préférences | Personne concernée |
| Vie du Compte | Historique des connexions, acceptations des conditions générales et de leurs versions successives, horodatages | Collecte automatique |
| Échanges | Contenu des messages échangés au moyen de la messagerie interne, signalements émis et reçus, demandes adressées à l’assistance | Personne concernée |
| Catégorie | Données | Origine |
|---|---|---|
| Réservations | Expérience réservée, Créneau, nombre de places, montants, statut de la réservation, référence | Personne concernée |
| Paiement | Identifiant de transaction, justificatif de paiement, statut des remboursements. L'Éditeur ne détient aucun fonds. Il ne collecte, ne stocke ni ne traite aucune donnée de carte bancaire, et ne conserve que les éléments non sensibles nécessaires à l'identification d'un moyen de paiement enregistré | Prestataire de Paiement |
| Vérification d’identité, lorsqu’elle est engagée | Résultat et date de la vérification, à l’exclusion de la pièce d’identité et de la photographie du visage, qui ne sont ni collectées ni conservées par l’Éditeur | Prestataire de Paiement |
| Relation avec le Sharer | Messages échangés, coordonnées communiquées pour les besoins de la Rencontre | Personne concernée |
| Avis | Note, commentaire, date de dépôt, réservation de rattachement | Personne concernée |
| Fidélité | Nombre de rencontres effectuées, favoris, niveau atteint | Collecte automatique |
| Catégorie | Données | Origine |
|---|---|---|
| Profil public | Prénom, intitulé du métier rendu public, présentation en une phrase, univers thématiques, photographies | Personne concernée |
| Situation professionnelle | Numéro SIRET, dénomination et forme de la structure, qualité et pouvoir du signataire pour une personne morale, numéro d’identification fiscale | Personne concernée |
| Coordonnées | Adresse postale complète, code postal, ville, pays et numéro de téléphone | Personne concernée |
| Vérification d’identité | Résultat et date de la Certification, informations nécessaires à la tenue du compte connecté, à l’exclusion de la pièce d’identité et de la photographie du visage | Prestataire de Paiement |
| Expériences | Descriptions, photographies, lieu et point de rendez-vous, Créneaux, capacités, Prix Sharer, options de configuration activées | Personne concernée |
| Activité | Réservations reçues, revenus, montants destinés aux Associations Partenaires au titre des Rencontres Charity, avis obtenus et réponses apportées, Parrainage éventuel et Ambassadeur rattaché | Collecte automatique |
A titre d’information, l’adresse postale du Sharer demeure privée. Seul le point de rendez-vous fixé lors de la création de l’Expérience est rendu public auprès des Clients lors de la réservation.
| Catégorie | Données | Origine |
|---|---|---|
| Identification | Prénom, nom, adresse électronique, adresse électronique fonctionnelle de la structure | Personne concernée |
| Situation professionnelle | Numéro SIRET, dénomination et forme de la structure, qualité et pouvoir du signataire, numéro d’identification fiscale | Personne concernée |
| Audience | Canaux de promotion envisagés, taille de la communauté, thématiques, liens vers les supports de diffusion | Personne concernée |
| Vérification d’identité | Résultat et date de la Certification, informations nécessaires à la tenue du compte connecté | Prestataire de Paiement |
| Activité | Code Ambassadeur, liste des Sharers Partenaires, ventes réalisées par ceux-ci, commissions dues et versées, factures | Collecte automatique |
| Catégorie | Données | Origine |
|---|---|---|
| Identification | Nom, prénom, fonction, coordonnées professionnelles du représentant, données de la structure | Personne concernée |
| Versements | Informations nécessaires à la tenue du compte connecté et aux versements, résultat de la vérification d’identité | Prestataire de Paiement |
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du Compte, fourniture des fonctions de la Plateforme | Exécution du contrat | Durée de la relation, puis 3 ans à compter de la dernière activité |
| Instruction des candidatures de Sharer et d’Ambassadeur | Exécution de mesures précontractuelles | Durée de la relation ; 1 an en cas de refus |
| Mise en relation, réservations et suivi des Expériences | Exécution du contrat | 5 ans à compter de la Rencontre |
| Messagerie entre Utilisateurs | Exécution du contrat | 3 ans à compter du dernier échange |
| Avis et droit de réponse | Exécution du contrat et intérêt légitime à l’information des Utilisateurs | 3 ans à compter de la clôture du compte de l’un des Utilisateurs concernés |
| Gestion des paiements, des commissions et de la facturation | Exécution du contrat et obligation légale | 10 ans au titre des obligations comptables |
| Information et déclaration à l’administration fiscale des opérations réalisées par les Utilisateurs professionnels | Obligation légale | Jusqu’à l’expiration des délais de reprise de l’administration |
| Modération, traitement des signalements, prévention et détection des fraudes et des abus | Obligation légale et intérêt légitime à la sécurité du service | 1 an, porté à 5 ans en cas de litige ou de sanction |
| Sécurité des systèmes et journalisation | Intérêt légitime et obligation légale | 12 mois |
| Assistance et traitement des réclamations | Exécution du contrat et intérêt légitime | 3 ans à compter de la clôture de la demande |
| Envoi d’informations et de communications relatives au service | Exécution du contrat | Durée de la relation |
| Prospection commerciale et communications promotionnelles | Intérêt légitime pour les Utilisateurs professionnels, consentement pour les prospects | 3 ans à compter du dernier contact |
| Établissement, exercice et défense de droits en justice | Intérêt légitime | Durée de la procédure et des voies de recours |
À l’expiration des durées indiquées, les données sont supprimées ou anonymisées. Certaines données peuvent être conservées au-delà, en archivage intermédiaire à accès restreint, pour la seule durée nécessaire au respect d’une obligation légale ou à la conservation d’une preuve.
Les données sont destinées aux services habilités de l’Éditeur, dans la limite de leurs attributions et selon une matrice d’habilitations interne. Elles sont en outre communiquées aux catégories de destinataires suivantes.
| Destinataire | Objet | Qualité |
|---|---|---|
| Autres Utilisateurs | Informations de profil publiées, messages échangés, avis, données nécessaires à la réalisation de la Rencontre | Responsables de traitement distincts |
| Stripe | Encaissement, tenue des comptes connectés, vérification d’identité, versements, remboursements et contestations | Responsable de traitement indépendant |
| Hébergeurs : Vercel, déploiement en région européenne, et Supabase, bases de données hébergées à Francfort (Allemagne) | Hébergement de la Plateforme et des bases de données | Sous-traitant |
| Prestataire d’envoi de courriers électroniques : Resend | Notifications transactionnelles | Sous-traitants |
| Prestataire d’assistance et de relation client : Microsoft (Microsoft 365) | Traitement des demandes | Sous-traitant |
| Conseils, assureur et experts-comptables | Défense des droits, gestion des sinistres, obligations comptables | Responsables de traitement distincts |
| Autorités administratives et judiciaires | Obligations légales, notamment fiscales, et réponses aux réquisitions | Responsables de traitement distincts |
Les données sont hébergées au sein de l’Union européenne. Certains prestataires, notamment le Prestataire de Paiement, peuvent réaliser des traitements depuis des pays tiers. Ces transferts sont encadrés soit par une décision d’adéquation de la Commission européenne, soit par les clauses contractuelles types adoptées par celle-ci, assorties le cas échéant de mesures supplémentaires. Une copie des garanties applicables peut être obtenue à l’adresse indiquée à l’article 2.
La Plateforme ne dépose aucun traceur à des fins de mesure d’audience, de publicité ou de profilage.
Sont utilisés les dispositifs strictement nécessaires à la fourniture du service expressément demandé, qui ne requièrent pas le consentement de l’Utilisateur, notamment le maintien de la session authentifiée et la sécurité du Compte, ainsi que les traceurs déposés par le Prestataire de Paiement aux fins de sécurisation des paiements et de prévention de la fraude.
Le Code Ambassadeur n’est pas conservé sur le terminal du visiteur. Il est porté par le lien de recommandation emprunté et n’est rattaché au Compte qu’au moment de l’inscription, ou saisi manuellement par l’Utilisateur à cette occasion. Aucun consentement n’est requis à ce titre.
L’Utilisateur peut à tout moment paramétrer son navigateur pour refuser l’enregistrement de ces dispositifs, étant précisé que le refus des dispositifs strictement nécessaires fait obstacle au maintien de la session authentifiée et, par suite, à l’utilisation des fonctions réservées aux titulaires d’un Compte.
La validation de la candidature d’un Sharer est prononcée de manière automatisée lorsque le dossier est complet et que la vérification d’identité opérée par le Prestataire de Paiement a abouti. Ce traitement est nécessaire à la conclusion du contrat. La personne concernée peut obtenir une intervention humaine, exprimer son point de vue et contester la décision auprès du service mentionné dans les conditions générales d’utilisation.
Les décisions prises par le Prestataire de Paiement, notamment en matière de vérification d’identité, de lutte contre la fraude et de blocage des versements, relèvent de sa propre politique de confidentialité et de ses obligations réglementaires. Les demandes relatives à ces traitements doivent lui être adressées directement.
L’Éditeur ne collecte, ne stocke ni ne traite aucune donnée bancaire sensible. Les données nécessaires à l’exécution des paiements, à la tenue des comptes connectés et au respect des obligations légales du Prestataire de Paiement sont traitées par celui-ci, en qualité de responsable de traitement indépendant, selon sa propre politique de confidentialité.
L’Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité et la confidentialité des données, notamment le chiffrement des échanges, le stockage des mots de passe sous forme non réversible, la limitation des habilitations internes, la double authentification des accès d’administration, en cours de déploiement, la journalisation des actions sensibles et la traçabilité des accès aux conversations privées, lesquels ne peuvent intervenir qu’à la suite d’un signalement et sont notifiés à la personne concernée.
En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, l’Éditeur notifie l’autorité de contrôle et, lorsque le risque est élevé, informe les personnes concernées.
Toute personne dispose des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer son consentement à tout moment lorsque le traitement est fondé sur celui-ci, ainsi que du droit de définir des directives relatives au sort de ses données après son décès.
Ces droits s’exercent à l’adresse indiquée à l’article 2. Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.
La suppression du Compte donne lieu à l’anonymisation des données qui s’y rapportent. Certaines informations sont toutefois conservées lorsque leur conservation est nécessaire au respect d’une obligation légale, notamment comptable et fiscale, à la sécurité de la Plateforme ou à la constatation et à la défense de droits en justice. Les avis publiés sont maintenus sous une forme dissociée de l’identité de leur auteur.
Toute personne peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
La création d’un Compte est ouverte aux personnes âgées de quinze ans révolus. L’Utilisateur âgé de moins de dix-huit ans déclare disposer de l’autorisation du ou des titulaires de l’autorité parentale. Lorsque l’Éditeur a connaissance de ce qu’un Compte a été ouvert par une personne de moins de quinze ans, il procède à sa fermeture et à la suppression des données correspondantes. Aucune donnée de mineur n’est utilisée à des fins de prospection ou de publicité.
La présente politique peut être modifiée, notamment pour tenir compte de l’évolution des traitements ou de la réglementation. Chaque version porte un numéro et une date. Toute modification substantielle est portée à la connaissance des Utilisateurs et donne lieu à une nouvelle acceptation lors de leur connexion suivante.