Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Le Mercato SASU, éditeur de Working Place, est responsable du traitement des données personnelles collectées dans l'application. Cette page explique quelles données nous utilisons, pourquoi, et quels sont vos droits.

1. Données collectées

Adhérents : adresse e-mail, mot de passe (chiffré, jamais lisible par Le Mercato), prénom, nom, nom de la société, forme juridique, numéro SIRET, photo de profil, date d'acceptation des règles, historique des passages (lieu, date, heures d'arrivée, de confirmation et de départ) et des paiements.
Établissements : adresse e-mail de l'établissement, nom, raison sociale, SIRET, code NAF, adresse, téléphone fixe, extrait Kbis, photos et contenu de la carte, nombre de places, horaires, règle affichée, et preuves de signature du contrat (date, heure, version, nom et fonction du signataire, adresse IP).
Position du téléphone (facultative) : uniquement si vous cochez la vérification de position au moment de vous présenter ou de commander. Elle est comparée une seule fois à l'adresse du lieu, puis effacée aussitôt : elle n'est jamais enregistrée ni transmise à l'établissement.
Données techniques : jeton de vérification anti-robot (Cloudflare Turnstile) et vos choix de traceurs, conservés sur votre appareil.

2. Pourquoi nous les utilisons

Créer et sécuriser votre compte, et vérifier que vous êtes un professionnel : SIRET et nom comparés aux données publiques de l'annuaire officiel des entreprises (recherche-entreprises.api.gouv.fr) (exécution du contrat).
Si vous le choisissez, vérifier que vous êtes sur place au moment de vous présenter ou de commander, pour éviter une erreur d'établissement (consentement, article 82 de la loi Informatique et Libertés ; vous pouvez refuser sans aucune conséquence sur le service).
Permettre à l'établissement de voir, le jour de votre venue uniquement, votre prénom, l'initiale de votre nom, votre société et votre photo (exécution du contrat).
Gérer les paiements et la répartition entre l'établissement et Le Mercato (exécution du contrat et obligations comptables).
Vérifier la réalité des établissements lors de leur activation automatique (SIRET, Kbis, téléphone fixe) et conserver la preuve de la signature du contrat (intérêt légitime : protéger la communauté ; exécution du contrat).
Transcrire automatiquement les photos de la carte de l'établissement en liste d'articles, à l'aide d'un outil d'intelligence artificielle (Google Gemini) ; l'établissement relit et valide chaque prix (exécution du contrat).
Mesurer l'audience et vous proposer des offres adaptées, uniquement si vous l'avez accepté dans les « Paramètres de sécurité et prospect » (consentement, modifiable à tout moment).

3. Qui y a accès

Vos données ne sont jamais vendues. Elles sont accessibles à Le Mercato et, pour la photo et l'identité de l'adhérent, uniquement à l'établissement où il se présente, le jour même. Nous faisons appel à des prestataires techniques qui traitent les données pour notre compte : Supabase (base de données et authentification), Cloudflare (hébergement du site et vérification anti-robot), n8n (automatisations), Google (envoi des e-mails via Gmail et transcription des cartes par Gemini) et Stripe (paiement sécurisé et vérification d'identité des établissements). Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

4. Durée de conservation

Compte et photo : tant que le compte est actif, puis suppression sur demande ou après 3 ans d'inactivité.
Historique des passages : 3 ans.
Kbis, contrat signé et preuves de signature des établissements : durée du contrat, puis 5 ans (prescription commerciale, article L110-4 du Code de commerce).
Données de paiement et pièces comptables : 10 ans, conformément aux obligations légales.

5. Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les supprimer, en limiter l'utilisation, vous opposer à leur traitement, en demander la portabilité et retirer votre consentement. Écrivez à [email protected] depuis l'adresse de votre compte. Vous pouvez aussi déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

6. Traceurs (cookies)

Working Place utilise des traceurs essentiels au fonctionnement (connexion, vérification anti-robot, conservation de vos saisies). Les traceurs de mesure d'audience et de prospection ne sont activés qu'avec votre accord, que vous pouvez modifier à tout moment via le lien « Paramètres de sécurité et prospect » en bas de chaque page de l'application.