Politique de confidentialité
Document disponible en français.
Dernière mise à jour : 22 juin 2026
Nous attachons de l'importance à la protection des données personnelles. La présente politique explique quelles données nous traitons, pourquoi, et quels sont vos droits. Elle s'applique au site padway.app, à l'application my.padway.app et aux guides g.padway.app.
Nous appliquons à la fois le Règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne et la loi fédérale suisse sur la protection des données (nLPD).
1. Responsable du traitement
Johan Montmartin, exerçant en raison individuelle, Suisse (« l'Éditeur », « nous »). Contact protection des données : support@padway.app
2. Trois catégories de personnes concernées, deux rôles
PADWAY met en relation un Host (notre client, qui crée un guide) et ses Guests (qui consultent le guide). Notre rôle au sens de la loi diffère selon les données :
| Données | Notre rôle | Responsable |
|---|---|---|
| Compte, facturation et usage du Host | Responsable du traitement | l'Éditeur |
| Données techniques des visiteurs du site | Responsable du traitement | l'Éditeur |
| Données personnelles des Guests collectées via un Guide | Sous-traitant | le Host est responsable |
Autrement dit : pour les données qu'un Host collecte sur ses Guests à travers son Guide, c'est le Host qui décide des finalités et des moyens ; nous ne faisons que les traiter pour son compte, sur ses instructions. Le Host est tenu d'informer ses Guests et d'assurer une base légale. Voir l'art. 8 des Conditions Host.
3. Données que nous traitons
3.1 Host (responsable : l'Éditeur)
- Identité et compte : nom, adresse e-mail, identifiants d'authentification (via Clerk).
- Facturation : informations d'abonnement et de paiement gérées par Stripe (nous ne stockons pas les numéros de carte).
- Contenu : les guides et leur contenu (le Contenu Host).
- Usage : journaux techniques, données d'utilisation du tableau de bord.
3.2 Guest (responsable : le Host ; nous : sous-traitant)
- Données techniques : adresse IP, type d'appareil et de navigateur, journaux d'accès, nécessaires au fonctionnement et à la sécurité.
- Préférence de langue : code de langue choisi, mémorisé via un cookie fonctionnel (voir Politique cookies).
- Statistiques de consultation du Guide : événements d'ouverture du Guide et de vue de section, horodatés, associés à un identifiant pseudonyme par appareil et par session stocké localement sur l'appareil du Guest (localStorage), sans adresse IP. Ces identifiants ne sont créés et ces événements ne sont enregistrés qu'après le consentement du Guest recueilli via la bannière (voir Politique cookies). Les statistiques agrégées sont mises à la disposition du Host pour son propre Guide.
- Données que le Guest fournit éventuellement au sein d'un Guide, si le Host active une telle fonctionnalité.
3.3 Visiteurs du site (responsable : l'Éditeur)
- Données techniques de connexion (journaux serveur), nécessaires à la fourniture et à la sécurité du site. À ce jour, nous n'utilisons pas d'outil de mesure d'audience tiers sur
padway.appetmy.padway.app.
4. Finalités et bases légales
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Fournir le Service et exécuter le contrat | Compte Host, contenu, usage | Exécution du contrat (art. 6.1.b) |
| Traiter les paiements | Facturation | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention des abus, bon fonctionnement | Données techniques, journaux | Intérêt légitime (art. 6.1.f) |
| Mémoriser la préférence de langue du Guest | Cookie de langue | Cookie strictement nécessaire / intérêt légitime ; exempté de consentement |
| Fournir au Host les statistiques de consultation de son Guide | Événements pseudonymisés stockés en localStorage, sans IP | Consentement du Guest, recueilli via la bannière (art. 6.1.a) |
| Communications marketing (le cas échéant) | E-mail Host | Consentement ou intérêt légitime, avec droit d'opposition |
| Respecter nos obligations légales (comptables, fiscales) | Facturation | Obligation légale (art. 6.1.c) |
| Traitement des données Guests via un Guide | selon le Host | sur instruction du Host (nous sommes sous-traitant) |
5. Sous-traitants et destinataires
Nous faisons appel à des prestataires qui traitent des données pour notre compte. Nous ne vendons aucune donnée personnelle.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Clerk Inc. | Authentification des Hosts | USA |
| Stripe (Stripe Payments Europe) | Paiements | Irlande / USA |
| Supabase Inc. | Base de données et stockage | Région UE (Francfort) |
| Vercel Inc. | Hébergement applicatif, CDN | Région UE (Francfort) ; société établie aux USA |
| Sentry (Functional Software Inc.) | Surveillance des erreurs (monitoring) | USA |
| Resend | Envoi d'e-mails transactionnels | USA |
| Google (Gemini API) | Traduction automatique des guides | USA (hors UE) |
| Google (Maps) | Affichage de cartes au sein des Guides | USA |
Sentry (surveillance des erreurs) traite des données techniques sur la base de notre intérêt légitime (sécurité et stabilité du Service, art. 6.1.f RGPD) ; il est actif sans consentement préalable et n'est pas utilisé à des fins de mesure d'audience.
6. Transferts hors UE / Suisse
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : adhésion au Data Privacy Framework (EU-US et Swiss-US) lorsque le prestataire y est certifié, et/ou Clauses Contractuelles Types de la Commission européenne complétées des garanties reconnues par le Préposé fédéral suisse (PFPDT). Une copie des garanties applicables peut être demandée à support@padway.app.
7. Durées de conservation
- Compte Host : conservé pendant toute la durée de la relation. Après clôture, les données ne sont pas conservées de manière permanente : elles sont supprimées ou anonymisées lors de nettoyages réguliers. Le Host peut demander leur effacement à tout moment à support@padway.app.
- Données de facturation : conservées 10 ans conformément aux obligations comptables suisses.
- Journaux techniques : conservés de manière limitée, selon les paramètres de nos prestataires d'hébergement et de surveillance (Vercel, Sentry), et purgés de façon glissante.
- Statistiques de consultation des Guides : conservées tant que le Guide existe ; supprimées avec le Guide ou le compte Host.
- Données Guests : conservées selon les instructions du Host ; supprimées à la suppression du Guide ou du compte Host.
- Cookies et stockage local : voir la Politique cookies.
8. Vos droits
Conformément au RGPD et à la nLPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Pour les données dont l'Éditeur est responsable (compte Host, visiteurs), adressez votre demande à support@padway.app.
- Pour les données dont le Host est responsable (données Guests collectées via un Guide), adressez-vous au Host concerné. Nous l'assisterons en tant que sous-traitant.
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle :
- en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) ;
- dans l'Union européenne : l'autorité de protection des données de votre pays (par exemple la CNIL en France).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), contrôle des accès, hébergement de la base de données en région UE, sauvegardes, et journalisation. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
10. Mineurs
Le Service n'est pas destiné aux personnes de moins de 18 ans pour la création d'un compte Host. La consultation d'un Guide par un Guest ne nécessite pas de compte et ne cible pas les mineurs.
11. Modifications
Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera signalée. La date de dernière mise à jour figure en tête de document.
12. Contact
Pour toute question relative à vos données : support@padway.app.