Round
Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
1. Qui sommes-nous
La plateforme Round (ci-après « Round », « nous ») est éditée par Round, société par actions simplifiée unipersonnelle au capital de 1 000 €, immatriculée sous le numéro 130 474 059, dont le siège est situé 7 rue de Lacédémone, 13006 Marseille.
Pour toute question sur vos données : contact@helloround.app.
Round n'a pas désigné de délégué à la protection des données.
2. À qui s'adresse cette politique
Elle explique comment Round traite les données personnelles, en tant que responsable de traitement, de trois catégories de personnes :
- les personnes qui utilisent Round pour proposer des cours ou des événements (ci-après « Clients ») et les membres de leur équipe ;
- les visiteurs du site helloround.app, notamment ceux qui laissent leurs coordonnées pour être recontactés ;
- les participants, c'est-à-dire les personnes qui réservent ou achètent auprès d'un Client, pour les seuls traitements que Round réalise pour son propre compte (section 5).
Important pour les participants. Lorsque vous réservez ou achetez sur la vitrine d'un Client, c'est ce Client qui est responsable du traitement de vos données (réservations, coordonnées, messages, newsletters). Round agit alors pour son compte, en tant que sous-traitant. La politique de confidentialité du Client, accessible depuis sa vitrine, vous informe de ces traitements, et c'est auprès de lui que vous exercez vos droits en priorité.
3. Les données des Clients
| Données | Finalité | Base légale | Durée de conservation proposée |
|---|---|---|---|
| Adresse e-mail, mot de passe (chiffré), sessions de connexion | Créer et sécuriser votre compte | Exécution du contrat | Durée du compte |
| Prénom, nom, langue | Gérer votre compte et vous écrire | Exécution du contrat | Durée du compte |
| Informations de votre boutique (nom commercial, présentation, adresse, téléphone, e-mail public, réseaux sociaux, lien de votre fiche d'établissement, images) | Publier votre vitrine et fournir le service | Exécution du contrat | Durée du compte |
| Identité légale (forme juridique, raison sociale ou nom, SIRET, représentant, statut de TVA, pays) | Publier vos mentions légales et vos conditions de vente ; pré-remplir l'ouverture de votre compte de paiement Stripe | Exécution du contrat | Durée du compte |
| Formule, période d'essai, code d'invitation utilisé | Appliquer votre formule et l'offre de lancement | Exécution du contrat | Durée du compte |
| Acceptation des CGUV (version et date) | Prouver votre acceptation | Intérêt légitime (preuve) | Durée du compte, puis 5 ans |
| Identifiant de votre compte de paiement Stripe | Relier votre boutique à votre compte de paiement | Exécution du contrat | Durée du compte |
| Recherches effectuées dans le centre d'aide | Améliorer l'aide et le produit | Intérêt légitime | 13 mois |
| Données techniques en cas d'erreur (voir section 7) | Corriger les erreurs et sécuriser le service | Intérêt légitime | Selon la durée de conservation du prestataire |
| Données de facturation de votre abonnement [lorsque la facturation sera en service] | Facturer votre abonnement | Obligation légale | 10 ans |
Les données de vérification d'identité demandées lors de l'ouverture de votre compte de paiement (date de naissance, pièce d'identité, coordonnées bancaires…) sont collectées et traitées directement par Stripe, selon sa propre politique de confidentialité. Round n'y a pas accès.
Les e-mails que nous vous envoyons sont des e-mails de service : confirmation de votre adresse, réinitialisation du mot de passe, nouvelles réservations et annulations, et, si vous l'activez, une synthèse quotidienne. Vous pouvez désactiver les notifications facultatives dans vos réglages.
4. Les données des visiteurs
| Données | Finalité | Base légale | Durée de conservation proposée |
|---|---|---|---|
| Adresse e-mail, activité, commentaire laissés dans le formulaire de pré-inscription | Vous recontacter au sujet de l'ouverture de Round | Votre demande (mesures précontractuelles) | 3 ans après le dernier contact |
| Code d'invitation (cookie round_invite) | Pré-remplir votre code lors de votre inscription | Nécessité technique | 30 jours |
| Préférence de langue (cookie NEXT_LOCALE) | Afficher le site dans votre langue | Nécessité technique | 1 an |
Round n'utilise aucun outil de mesure d'audience, ni de publicité, sur son site.
5. Les données des participants traitées pour le compte de Round
Pour l'essentiel, Round traite les données des participants pour le compte des Clients (voir section 2). Round traite toutefois certaines données pour son propre compte :
- les frais de service de Round, payés par le participant lors d'un paiement en ligne : leur calcul, leur encaissement par l'intermédiaire de Stripe et, le cas échéant, leur restitution ;
- la sécurité et le bon fonctionnement du service (prévention des fraudes et des abus, journalisation des erreurs).
6. À qui nous transmettons les données
Vos données ne sont jamais vendues. Elles ne sont transmises qu'aux prestataires qui nous permettent de fournir le service, dans la stricte mesure nécessaire :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage des fichiers | Toutes les données du service | Irlande |
| Vercel Inc. | Hébergement du site et de l'application | Données de navigation techniques (adresse IP, requêtes) | Irlande |
| Stripe | Paiements en ligne, comptes de paiement des Clients, reçus | Identité et coordonnées des Clients pour l'ouverture de leur compte ; données de paiement des participants | Irlande |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails | Adresse du destinataire et contenu des e-mails | Irlande (eu-west-1) |
Stripe agit, pour certains traitements liés aux paiements, en tant que responsable de traitement, selon sa propre politique de confidentialité.
Nous pouvons également communiquer des données aux autorités lorsque la loi l'impose.
7. Journalisation des erreurs
Lorsqu'une erreur technique survient, des informations techniques sont transmises à notre prestataire Sentry : description de l'erreur, page concernée (les jetons d'accès sont masqués dans les adresses), type de navigateur et d'appareil. Aucun enregistrement de session (replay) n'est réalisé.
8. Transferts hors de l'Union européenne
Certains de nos prestataires sont établis hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (notamment le cadre de protection des données UE–États-Unis, pour les prestataires qui y ont adhéré) ou par les clauses contractuelles types de la Commission européenne.
9. Cookies et stockage dans votre navigateur
Round n'utilise que des cookies et un stockage nécessaires au fonctionnement du service, qui ne demandent pas votre consentement :
| Nom | Où | Rôle | Durée |
|---|---|---|---|
| sb-…-auth-token | Espace des Clients | Maintenir votre connexion | Durée de la session de connexion |
| NEXT_LOCALE | Site et espace des Clients | Mémoriser votre langue | 1 an |
| round_invite | Site (accueil et inscription) | Conserver votre code d'invitation | 30 jours |
| round_cguv_intent | Inscription | Enregistrer votre acceptation des CGUV après la confirmation de votre adresse | 7 jours |
| Stockage local (preferred-locale, brouillons, compteurs) | Espace des Clients | Préférences et confort d'utilisation | Jusqu'à suppression |
Services tiers. Le paiement se fait sur la page de paiement de Stripe, qui dépose ses propres cookies nécessaires au paiement. La carte Google affichée sur certaines vitrines ne se charge qu'après un clic de l'organisateur ou du visiteur (correctif déjà livré) — elle ne dépose donc plus de cookie sans action volontaire.
Vous pouvez supprimer les cookies depuis les réglages de votre navigateur ; la connexion à votre compte ne sera alors plus conservée.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez-nous à contact@helloround.app. Nous vous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité.
Participants : pour vos réservations et vos coordonnées, adressez-vous d'abord au Client auprès duquel vous avez réservé. Vous pouvez aussi vous désinscrire des newsletters d'un Client depuis chaque e-mail reçu.
Clients : vous pouvez modifier la plupart de vos informations depuis votre espace, et exporter vos listes de participants, de commandes et de cartes cadeaux. La fermeture de votre compte se demande par e-mail.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), mots de passe chiffrés, cloisonnement des données (chaque Client n'accède qu'aux données de sa boutique), accès techniques limités, et paiements traités par un prestataire certifié PCI-DSS. Round n'a jamais accès aux numéros de carte bancaire.
12. Mineurs
Le compte Round est réservé aux personnes majeures.
13. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, les Clients en sont informés par e-mail ou dans la plateforme.
14. Contact
contact@helloround.app — Round, 7 rue de Lacédémone, 13006 Marseille.