POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 19 octobre 2025
La présente politique de confidentialité a pour objet d’informer les utilisateurs des services proposés par Stayfluence SAS, exploitée sous la marque Aden Society, sur la manière dont leurs données personnelles sont collectées, traitées, protégées et utilisées conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.
1. Identité du responsable de traitement
Le responsable du traitement des données est :
Stayfluence SAS, exploitée sous la marque Aden Society,
Siège social : 967 El Clos de Bonnet, 83670 Barjols, France
Adresse e-mail de contact (exercice des droits et protection des données) : membres@adensociety.com
Aucun Délégué à la Protection des Données (DPO) n’est désigné à ce jour ; toute demande doit être adressée à l’e-mail ci-dessus.
2. Données collectées
Stayfluence collecte les données suivantes dans le cadre de l’utilisation de ses services :
Données d’identification : nom, prénom, adresse e-mail, numéro de téléphone, date de naissance, ville, information de profil.
Données relatives au compte : identifiants, préférences, informations de personnalité et d’intérêts renseignées pour le matching ou la participation aux événements.
Données de réservation et d’événements : confirmation de participation, historique des événements, groupe assigné, choix alimentaires si pertinents.
Données de paiement : numéro de carte, données de facturation, informations liées aux abonnements (traitées exclusivement via Stripe et non stockées par Stayfluence).
Données techniques : adresse IP, identifiants de connexion, logs, type d’appareil, données de navigation.
Données marketing : préférences de communication, interactions avec nos e-mails ou SMS, historique des ouvertures.
Données fournies volontairement : réponses à des formulaires, feedback, messages envoyés à l’équipe.
Le caractère obligatoire ou facultatif des données est précisé lors de la collecte. L’absence de données obligatoires peut empêcher l’accès aux services.
3. Finalités et base légale du traitement
Les traitements effectués par Stayfluence ont pour finalités :
Création et gestion du compte utilisateur, participation aux événements, accès à la plateforme (base légale : exécution du contrat).
Gestion des abonnements et paiements via Stripe (base légale : exécution du contrat et obligations légales).
Communication transactionnelle : envoi d’e-mails et SMS nécessaires au fonctionnement du service (confirmation, rappel, informations importantes).
Prospection commerciale et marketing : envoi d’e-mails ou SMS promotionnels aux membres et prospects, sauf opposition (base légale : intérêt légitime, opt-out implicite conformément à l’article L34-5 du Code des postes et communications électroniques).
Personnalisation de l’expérience utilisateur, notamment recommandation d’événements et constitution de groupes (base légale : intérêt légitime).
Amélioration du service, analyses statistiques et mesure de performance (base légale : intérêt légitime).
Respect des obligations légales et lutte contre la fraude (base légale : obligation légale).
4. Destinataires des données
Les données peuvent être partagées avec :
Les équipes internes habilitées de Stayfluence SAS.
Prestataires techniques et sous-traitants, notamment :
Stripe (paiements)
Google Cloud / Firebase (hébergement, authentification, base de données)
Meta (Facebook) et Google (publicité et analyse)
Brevo / Mailjet ou équivalent (e-mails transactionnels)
Partenaires organisateurs d’événements (restaurants, lieux, hôtes), uniquement pour assurer la participation de l’utilisateur.
Autorités administratives ou judiciaires en cas d’obligation légale.
Aucun transfert ni vente de données à des tiers de type “revendeur de données” n’est effectué.
5. Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l’UE (notamment Google, Meta, Stripe). Dans ce cas, Stayfluence s’assure que :
ces prestataires sont soumis à des clauses contractuelles types approuvées par la Commission européenne, ou
bénéficient d’un mécanisme de protection adéquat (ex : cadre de protection des données UE–États-Unis).
6. Durée de conservation
Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées, conformément au principe de minimisation :
Compte utilisateur actif : pendant toute la durée de l’abonnement ou de l’utilisation du service.
Données marketing : 3 ans maximum après la dernière interaction, sauf opposition.
Données de facturation et paiements : 5 ans conformément aux obligations légales.
Logs techniques : 12 mois.
Données liées aux événements : 3 ans après la fin de la relation contractuelle.
À l’issue de ces durées, les données sont supprimées ou rendues anonymes de manière irréversible.
7. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose des droits suivants :
Droit d’accès : obtenir la confirmation et l’accès à ses données.
Droit de rectification : corriger les données inexactes.
Droit à l’effacement : demander la suppression de ses données, sauf obligation légale contraire.
Droit à la limitation : suspendre temporairement le traitement.
Droit d’opposition : s’opposer au traitement à des fins marketing à tout moment.
Droit à la portabilité : recevoir ses données dans un format structuré et lisible par machine.
Ces droits peuvent être exercés en contactant : membres@adensociety.com
L’utilisateur doit justifier de son identité. Stayfluence répondra dans un délai maximum de 30 jours.
En cas de désaccord, l’utilisateur peut introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Prospection commerciale
Les utilisateurs peuvent recevoir des e-mails ou SMS relatifs aux événements, services ou actualités d’Aden Society.
Conformément à la loi, cette prospection est autorisée sauf opposition préalable.
Chaque message contient un lien de désinscription ou des instructions claires pour s’opposer à la réception de nouveaux messages.
9. Cookies et traceurs
Le site et l’application utilisent des cookies à des fins :
De fonctionnement (connexion, session)
De mesure d’audience (Google Analytics)
De personnalisation et ciblage publicitaire (Meta Pixel, Google Ads)


