Politique de confidentialité
Dernière mise à jour : février 2026
La présente politique de confidentialité vous explique comment nous utilisons vos données personnelles (vos « Informations »).
Elle s'applique aux Informations que nous collectons sur vous lorsque :
- vous êtes un Client utilisant l'application Collectly pour commander (voir notre « Politique relative aux Clients »)
- vous êtes un Établissement utilisant l'application Collectly pour gérer votre activité (voir notre « Politique relative aux Établissements »)
- vous naviguez sur notre site collectly.fr (voir notre « Politique relative aux Cookies »)
Enfin, elle contient des informations applicables à toutes nos Politiques (voir notre rubrique « Informations applicables à toutes nos Politiques »).
1. Informations de base
1.1. Qui sommes-nous ?
La société AXIDONE est une société par actions simplifiée (SAS), dont le siège social est situé au 1 Rue Louis Blériot à Billy-Berclau (62138), immatriculée sous le numéro SIREN 101 194 777 (ci-après « AXIDONE »).
AXIDONE édite et exploite la plateforme Collectly, accessible à l'adresse collectly.fr et via ses applications mobiles iOS et Android.
- Raison sociale : AXIDONE — Société par actions simplifiée (SAS)
- SIREN : 101 194 777
- SIRET : 101 194 777 00013
- TVA intracommunautaire : FR48101194777
- Adresse : 1 Rue Louis Blériot, 62138 Billy-Berclau, France
- E-mail : contact@collectly.fr
- Téléphone : 03 66 98 07 31
1.2. Comment pouvez-vous nous contacter ?
Pour toute question concernant la protection de vos données personnelles, vous pouvez nous contacter par l'un des moyens suivants :
- Par email : contact@collectly.fr
- Par téléphone : 03 66 98 07 31
- Par courrier : AXIDONE — Service données personnelles — 1 Rue Louis Blériot, 62138 Billy-Berclau
1.3. Définitions
- « Application » désigne l'application mobile Collectly disponible sur iOS et Android, ainsi que le site web collectly.fr et les sites en marque blanche des Établissements.
- « Client » vous désigne lorsque vous utilisez Collectly pour passer des commandes auprès d'un Établissement.
- « Établissement » désigne un professionnel de la restauration ou du commerce de proximité inscrit sur Collectly.
- « Informations » désignent les données à caractère personnel qui vous concernent, que ces informations vous identifient de manière directe ou indirecte.
- « Nous », « notre », « nos » et « AXIDONE » désignent la société AXIDONE telle qu'identifiée dans la section « Qui sommes-nous ? ».
2. Politique relative aux Clients
Cette Politique explique les traitements que nous réalisons avec vos Informations lorsque vous êtes un Client.
2.1. Quelles sont les informations que nous recueillons sur nos Clients ?
| Catégorie | Données collectées |
|---|---|
| Identité | Nom, prénom, adresse e-mail, numéro de téléphone, photo de profil |
| Adresses | Adresses de livraison et de facturation, coordonnées GPS associées |
| Commandes | Historique des commandes, montants, produits commandés, notes |
| Fidélité | Visites enregistrées, codes de fidélité, récompenses, codes promotionnels utilisés |
| Avis | Notes et commentaires laissés sur les établissements |
| Notifications | Tokens Firebase Cloud Messaging, identifiants d'appareil, plateforme (iOS/Android/web), préférences de notification |
| Géolocalisation | Coordonnées GPS (pour localiser les établissements à proximité) |
2.2. Pourquoi utilisons-nous les Informations de nos Clients et pendant combien de temps ?
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion des commandes et retraits | Exécution du contrat (Art. 6.1.b RGPD) | Durée de la relation contractuelle |
| Création et gestion de compte | Exécution du contrat | Durée de la relation, puis 3 ans après dernière activité |
| Programme de fidélité | Exécution du contrat | Durée de la relation contractuelle |
| Géolocalisation (recherche d'établissements) | Consentement (Art. 6.1.a RGPD) | Données non conservées côté serveur |
| Notifications push (mises à jour de commande) | Exécution du contrat | Durée de la relation contractuelle |
| Notifications marketing et promotionnelles | Consentement (Art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Obligations comptables et fiscales | Conformité à la loi (Art. 6.1.c RGPD) | 10 ans (obligation comptable légale) |
| Diagnostic et correction de bugs (Sentry) | Intérêt légitime (Art. 6.1.f RGPD) | 12 mois |
| Amélioration du service et analyse d'audience | Intérêt légitime | 12 mois |
| Gestion des réclamations et contentieux | Intérêt légitime | Pendant la durée de la prescription applicable (jusqu'à 5 ans) |
3. Politique relative aux Établissements
Cette Politique explique les traitements que nous réalisons avec vos Informations lorsque vous êtes un Établissement.
3.1. Quelles sont les informations que nous recueillons ?
| Catégorie | Données collectées |
|---|---|
| Utilisateur | Nom, prénom, adresse e-mail, numéro de téléphone, rôle (propriétaire/employé) |
| Entreprise | SIREN, SIRET, raison sociale, forme juridique, adresse du siège, numéro de TVA, code NAF, capital social, IBAN, BIC |
| Représentant légal | Nom, prénom, e-mail, téléphone, date de naissance, nationalité |
| Documents de vérification | KBIS, pièce d'identité (CNI ou passeport), justificatif de domicile |
| Établissement | Nom, adresse, coordonnées GPS, horaires, photos, catalogue produits |
3.2. Pourquoi utilisons-nous ces Informations ?
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion de la relation commerciale et abonnement | Exécution du contrat (Art. 6.1.b RGPD) | Durée de la relation contractuelle |
| Vérification d'identité (KYC) | Obligation légale (Art. 6.1.c RGPD) | 5 ans après fin de la relation |
| Facturation et paiement | Obligation légale | 10 ans (obligation comptable) |
| Statistiques de vente (tableau de bord) | Exécution du contrat | Durée de la relation contractuelle |
4. À qui communiquons-nous vos Informations ?
4.1. À nos équipes
Vos Informations peuvent être communiquées à nos équipes qui en ont besoin pour réaliser leurs missions.
4.2. À nos sous-traitants
| Sous-traitant | Raison |
|---|---|
| Stripe (Stripe, Inc.) | Paiement en ligne — certifié PCI-DSS, données traitées dans l'UE |
| Firebase / Google Cloud | Notifications push — Google LLC, clauses contractuelles types |
| Google Cloud Platform | Hébergement — Google Cloud EMEA Ltd, données hébergées en Europe |
| Sentry (Functional Software, Inc.) | Surveillance des erreurs et performances — données anonymisées |
| Établissements partenaires | Traitement de vos commandes uniquement |
Nous ne vendons jamais vos données personnelles à des tiers.
4.3. Aux autorités administratives ou judiciaires
Nous pouvons être amenés à communiquer certaines de vos Informations à des autorités administratives ou judiciaires lorsque nous recevons une réquisition judiciaire.
5. Transferts hors de l'Union européenne
Certains de nos sous-traitants (Firebase/Google, Sentry) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.
6. Cookies
6.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé ou lu sur votre terminal (ordinateur, tablette, smartphone). Ils permettent de mémoriser sur votre terminal des informations en lien avec votre navigation sur notre site.
6.2. Quels types de cookies utilisons-nous ?
- Cookies essentiels (sans consentement) : cookie de session pour l'authentification sécurisée, cookie de mémorisation du consentement, cookie de panier de commande.
- Cookies analytiques (avec consentement) : mesure d'audience et statistiques de fréquentation.
Durée de validité du consentement : 13 mois (recommandation CNIL).
6.3. Comment retirer votre consentement ?
Vous pouvez à tout moment retirer votre consentement via le bandeau de gestion des cookies accessible sur toute page du site, ou en supprimant les cookies de votre navigateur.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, hachage des mots de passe, contrôle d'accès strict, hébergement sécurisé en Europe, sauvegardes régulières et surveillance continue de l'infrastructure.
8. Informations applicables à toutes nos Politiques
8.1. Quels sont vos droits ?
La réglementation relative à la protection des données personnelles vous octroie plusieurs droits :
| Droit d'accès (Art. 15) | Vous pouvez nous demander d'accéder à toutes les Informations que nous possédons sur vous. |
| Droit de rectification (Art. 16) | Vous pouvez nous demander de corriger vos Informations si elles sont inexactes. |
| Droit d'opposition (Art. 21) | Vous pouvez nous demander de cesser d'utiliser vos Informations lorsque nous le faisons en raison d'un intérêt légitime. Vous pouvez également vous opposer à la prospection commerciale. |
| Retrait du consentement | Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. |
| Droit à l'effacement (Art. 17) | Vous pouvez nous demander d'effacer vos Informations et que nous cessions de les utiliser. |
| Droit à la limitation (Art. 18) | Vous pouvez nous demander de cesser provisoirement d'utiliser vos Informations tout en exigeant que nous les conservions temporairement. |
| Droit à la portabilité (Art. 20) | Vous pouvez nous demander de vous fournir un export de vos Informations dans un format réutilisable. |
| Décision automatisée | Vous disposez du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant. |
| Directives en cas de décès | Vous disposez du droit de définir, mettre à jour ou révoquer des directives relatives à la conservation, l'effacement ou la communication de vos Informations après votre décès. |
| Réclamation | Vous pouvez introduire une réclamation auprès de la CNIL ( www.cnil.fr ) si vous estimez que vos droits n'ont pas été respectés. |
8.2. Comment exercer vos droits ?
Pour exercer vos droits, contactez-nous à contact@collectly.fr ou par courrier à AXIDONE — 1 Rue Louis Blériot, 62138 Billy-Berclau.
Nous ferons tout notre possible pour vous apporter une réponse dans un délai d'un mois. Nous pourrons également être amenés à vous demander un justificatif d'identité pour être certain que c'est bien vous qui exercez vos droits.
9. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.