Round
Politique de confidentialité
Dernière mise à jour : 10 novembre 2026
1. Qui sommes-nous
La plateforme Round (ci-après « Round », « nous ») est éditée par Round, société par actions simplifiée unipersonnelle au capital de 1 000 €, immatriculée sous le numéro 130 474 059, dont le siège est situé 7 rue de Lacédémone, 13006 Marseille.
Pour toute question sur vos données : contact@helloround.app.
Round n'a pas désigné de délégué à la protection des données.
2. À qui s'adresse cette politique
Elle explique comment Round traite les données personnelles, en tant que responsable de traitement, de trois catégories de personnes :
- les personnes qui utilisent Round pour proposer des cours ou des événements (ci-après « Organisateurs ») et les membres de leur équipe ;
- les visiteurs du site helloround.app, notamment ceux qui laissent leurs coordonnées pour être recontactés ;
- les clients des Organisateurs, c'est-à-dire les personnes qui réservent ou achètent auprès d'un Organisateur, qu'elles participent ou non à la prestation (ci-après « Clients »), pour les seuls traitements que Round réalise pour son propre compte (section 5).
Important pour les Clients. Lorsque vous réservez ou achetez sur la vitrine d'un Organisateur, c'est cet Organisateur qui est responsable du traitement de vos données (réservations, coordonnées, messages, newsletters). Round agit alors pour son compte, en tant que sous-traitant. La politique de confidentialité de l'Organisateur, accessible depuis sa vitrine, vous informe de ces traitements, et c'est auprès de lui que vous exercez vos droits en priorité.
3. Les données des Organisateurs
| Données | Finalité | Base légale | Durée de conservation proposée |
|---|---|---|---|
| Adresse e-mail, mot de passe (chiffré), sessions de connexion | Créer et sécuriser votre compte | Exécution du contrat | Durée du compte |
| Prénom, nom, langue | Gérer votre compte et vous écrire | Exécution du contrat | Durée du compte |
| Informations de votre boutique (nom commercial, présentation, adresse, téléphone, e-mail public, réseaux sociaux, lien de votre fiche d'établissement, images) | Publier votre vitrine et fournir le service | Exécution du contrat | Durée du compte |
| Identité légale (forme juridique, raison sociale ou nom, SIRET, représentant, statut de TVA, pays) | Publier vos mentions légales et vos conditions de vente ; pré-remplir l'ouverture de votre compte de paiement Stripe | Exécution du contrat | Durée du compte |
| Formule, période d'essai, code d'invitation utilisé | Appliquer votre formule et l'offre de lancement | Exécution du contrat | Durée du compte |
| Acceptation des CGUV (version et date) | Prouver votre acceptation | Intérêt légitime (preuve) | Durée du compte, puis 5 ans |
| Identifiant de votre compte de paiement Stripe | Relier votre boutique à votre compte de paiement | Exécution du contrat | Durée du compte |
| Recherches effectuées dans le centre d'aide | Améliorer l'aide et le produit | Intérêt légitime | 13 mois |
| Pages consultées et actions dans votre espace Round et pendant la mise en route ; enregistrements de vos sessions, texte et saisies masqués (voir section 7) | Comprendre où vous rencontrez des difficultés, pour améliorer Round | Votre consentement | 12 mois pour les pages et les actions ; 30 jours pour les enregistrements |
| Données techniques en cas d'erreur (voir section 7) | Corriger les erreurs et sécuriser le service | Intérêt légitime | Selon la durée de conservation du prestataire |
| Données de facturation de votre abonnement [lorsque la facturation sera en service] | Facturer votre abonnement | Obligation légale | 10 ans |
Les données de vérification d'identité demandées lors de l'ouverture de votre compte de paiement (date de naissance, pièce d'identité, coordonnées bancaires…) sont collectées et traitées directement par Stripe, selon sa propre politique de confidentialité. Round n'y a pas accès.
Les e-mails que nous vous envoyons sont des e-mails de service : confirmation de votre adresse, réinitialisation du mot de passe, nouvelles réservations et annulations, et, si vous l'activez, une synthèse quotidienne. Vous pouvez désactiver les notifications facultatives dans vos réglages.
4. Les données des visiteurs
| Données | Finalité | Base légale | Durée de conservation proposée |
|---|---|---|---|
| Adresse e-mail, activité, commentaire laissés dans le formulaire de pré-inscription | Vous recontacter au sujet de l'ouverture de Round | Votre demande (mesures précontractuelles) | 3 ans après le dernier contact |
| Code d'invitation (cookie round_invite) | Pré-remplir votre code lors de votre inscription | Nécessité technique | 30 jours |
| Préférence de langue (cookie NEXT_LOCALE) | Afficher le site dans votre langue | Nécessité technique | 1 an |
| Formule choisie (cookie round_signup_plan) | Vous proposer à l'inscription la formule que vous avez choisie | Nécessité technique | 14 jours |
| Vos choix sur les cookies (cookie round_consent) | Retenir votre accord ou votre refus, pour ne pas vous redemander à chaque page | Nécessité technique | 6 mois |
Round n'utilise aucun outil de publicité. La fréquentation des pages publiques du site de Round est mesurée avec Vercel Web Analytics, sans cookie : les données sont anonymisées et ne permettent pas de vous identifier. Les vitrines ne font l'objet d'aucune mesure d'audience. L'utilisation de l'espace Round par les Organisateurs n'est mesurée qu'avec leur accord (section 7).
5. Les données des Clients traitées pour le compte de Round
Pour l'essentiel, Round traite les données des Clients pour le compte des Organisateurs (voir section 2). Round traite toutefois certaines données pour son propre compte :
- les frais de service de Round, payés par le Client lors d'une commande en ligne : leur calcul, leur encaissement par l'intermédiaire de Stripe et, le cas échéant, leur restitution ;
- la sécurité et le bon fonctionnement du service (prévention des fraudes et des abus, journalisation des erreurs).
6. À qui nous transmettons les données
Vos données ne sont jamais vendues. Elles ne sont transmises qu'aux prestataires qui nous permettent de fournir le service, dans la stricte mesure nécessaire :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage des fichiers | Toutes les données du service | Irlande |
| Vercel Inc. | Hébergement du site et de l'application ; mesure d'audience anonyme du site | Données de navigation techniques (adresse IP, requêtes) | Irlande |
| Stripe | Paiements en ligne, comptes de paiement des Organisateurs, reçus | Identité et coordonnées des Organisateurs pour l'ouverture de leur compte ; données de paiement des Clients | Irlande |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails | Adresse du destinataire et contenu des e-mails | Irlande (eu-west-1) |
| PostHog Inc. | Mesure d'usage de l'espace Round, uniquement avec l'accord de l'Organisateur (section 7) | Identifiants techniques du compte et de la boutique, pages consultées, actions, enregistrements de session masqués, type de navigateur et d'appareil ; l'adresse IP n'est pas conservée | Union européenne (Allemagne) |
| Sentry (Functional Software, Inc.) | Journalisation des erreurs (section 7) | Données techniques en cas d'erreur, adresse IP comprise | Allemagne |
| Google LLC | Suggestions d'adresses quand un Organisateur saisit une adresse dans son espace | Texte saisi dans le champ d'adresse (la demande part de nos serveurs, sans votre adresse IP) | États-Unis |
Stripe agit, pour certains traitements liés aux paiements, en tant que responsable de traitement, selon sa propre politique de confidentialité.
Nous pouvons également communiquer des données aux autorités lorsque la loi l'impose.
7. Journalisation des erreurs et mesure d'usage
Lorsqu'une erreur technique survient, des informations techniques sont transmises à notre prestataire Sentry : description de l'erreur, page concernée (les jetons d'accès sont masqués dans les adresses), type de navigateur et d'appareil, adresse IP. Ces informations passent par nos serveurs avant d'être transmises à Sentry. Sentry ne réalise aucun enregistrement de session (replay), et aucun cookie ni stockage n'est utilisé pour cette journalisation.
Mesure d'usage de l'espace Round. Avec votre accord seulement, nous mesurons votre utilisation de l'espace Round et de la mise en route, par l'intermédiaire de notre prestataire PostHog, hébergé dans l'Union européenne : les pages consultées, les actions dans l'interface et des enregistrements de vos sessions. Dans ces enregistrements, tout le texte affiché et tout ce que vous saisissez est masqué : on y voit vos déplacements et vos clics, pas vos données ni celles de vos Clients. Les écrans de votre identité légale et les aperçus intégrés (vitrine, e-mails) n'y figurent pas. Vous êtes reconnu par l'identifiant technique de votre compte et de votre boutique, jamais par votre adresse e-mail ni par votre nom, et votre adresse IP n'est pas conservée. Les pages consultées et les actions sont conservées 12 mois, les enregistrements 30 jours.
Cette mesure sert uniquement à comprendre où vous rencontrez des difficultés, pour améliorer Round : ni publicité, ni revente, ni profilage commercial. Elle ne concerne ni les vitrines, ni le paiement des Clients, ni le site de Round. Votre accord vous est demandé à part, il est facultatif et vous pouvez le retirer à tout moment dans vos réglages ; refuser ne change rien à votre utilisation de Round. Sans votre accord, rien n'est mesuré.
8. Transferts hors de l'Union européenne
Certains de nos prestataires sont établis hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (notamment le cadre de protection des données UE–États-Unis, pour les prestataires qui y ont adhéré) ou par les clauses contractuelles types de la Commission européenne.
9. Cookies et stockage dans votre navigateur
Round utilise des cookies et un stockage nécessaires au fonctionnement du service, qui ne demandent pas votre consentement. Seuls demandent votre accord les contenus de Google affichés sur certaines vitrines et la mesure d'usage de l'espace Round (voir plus bas).
| Nom | Où | Rôle | Durée |
|---|---|---|---|
| sb-…-auth-token | Espace des Organisateurs | Maintenir votre connexion | Durée de la session de connexion |
| NEXT_LOCALE | Site et espace des Organisateurs | Mémoriser votre langue | 1 an |
| round_invite | Site (accueil et inscription) | Conserver votre code d'invitation | 30 jours |
| round_signup_plan | Site (accueil, tarifs, pages produit et activités, inscription) | Conserver la formule que vous avez choisie jusqu'à votre inscription | 14 jours |
| round_cguv_intent | Inscription | Enregistrer votre acceptation des CGUV après la confirmation de votre adresse | 7 jours |
| round_consent | Site et vitrines | Retenir vos choix sur les cookies | 6 mois |
| Stockage local (round-cart:…) | Vitrines | Conserver le contenu de votre panier | 24 heures par article |
| Stockage local (preferred-locale, brouillons, compteurs) | Espace des Organisateurs | Préférences et confort d'utilisation | Jusqu'à suppression |
| Cookie et stockage local ph_…_posthog | Espace des Organisateurs, seulement après votre accord | Mesure d'usage de l'espace Round (section 7) | 1 an |
Contenus de Google. Certaines vitrines affichent une carte (Google Maps) ou une vidéo (YouTube, service de Google). Pour les afficher, Google reçoit votre adresse IP et peut déposer des cookies : ces contenus ne se chargent donc qu'avec votre accord. À votre arrivée sur une vitrine, une fenêtre vous propose de les accepter ou de les refuser, aussi simplement l'un que l'autre ; « Personnaliser » en donne le détail. Tant que vous n'avez pas choisi, ou si vous refusez, rien n'est transmis à Google : un bouton (« Afficher la carte », « Lire la vidéo ») remplace le contenu ; pour une vidéo, il est posé sur un aperçu hébergé par Round, sans échange avec Google. Un clic sur ce bouton vaut accord pour ce contenu seulement. Le lien « Toujours afficher », à côté de la mention « cookies Google », enregistre votre accord pour toute la vitrine. Une fois le contenu chargé, Google agit selon sa propre politique de confidentialité (policies.google.com/privacy).
Vos choix. Votre choix, accord ou refus, est conservé 6 mois dans le cookie round_consent. Il est propre à chaque vitrine et au site de Round : choisir sur une vitrine ne vaut pas pour une autre. Au bout de 6 mois, la fenêtre vous est présentée de nouveau. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page. Le site de Round n'affiche lui-même aucun contenu de Google : il ne vous présente pas de fenêtre, et le même lien y décrit les cookies nécessaires. Dans l'espace Round, l'accord à la mesure d'usage vous est demandé à part : vous le donnez ou le retirez à tout moment dans vos réglages, et le cookie ph_…_posthog n'est déposé qu'après votre accord.
Paiement. Le paiement se fait sur la page de paiement de Stripe, qui dépose ses propres cookies nécessaires au paiement.
Vous pouvez supprimer les cookies, y compris ceux de Google, depuis les réglages de votre navigateur ; la connexion à votre compte ne sera alors plus conservée.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez-nous à contact@helloround.app. Nous vous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité.
Clients : pour vos réservations et vos coordonnées, adressez-vous d'abord à l'Organisateur auprès duquel vous avez réservé. Vous pouvez aussi vous désinscrire des newsletters d'un Organisateur depuis chaque e-mail reçu.
Organisateurs : vous pouvez modifier la plupart de vos informations depuis votre espace, et exporter vos listes de Clients, de commandes et de cartes cadeaux. La fermeture de votre compte se demande par e-mail.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), mots de passe chiffrés, cloisonnement des données (chaque Organisateur n'accède qu'aux données de sa boutique), accès techniques limités, et paiements traités par un prestataire certifié PCI-DSS. Round n'a jamais accès aux numéros de carte bancaire.
12. Mineurs
Le compte Round est réservé aux personnes majeures.
13. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, les Organisateurs en sont informés par e-mail ou dans la plateforme.
14. Contact
Round, 7 rue de Lacédémone, 13006 Marseille. E-mail : contact@helloround.app.