Politique de confidentialité

La plateforme Savr (app.gosavr.io) est éditée par SAVR, société par actions simplifiée, 50 rue des Moines, 75017 Paris, immatriculée au RCS de Paris sous le numéro 879 642 890.

Savr est responsable des traitements liés aux comptes, à la sécurité de la plateforme et à la relation avec ses clients. Pour les données que ses clients lui confient afin de réaliser les collectes, Savr agit pour leur compte, en tant que sous-traitant (article 24 des Conditions Générales d'Utilisation).

• Compte utilisateur : nom, prénom, adresse email, téléphone, fonction et mot de passe (conservé sous une forme qui ne permet pas de le retrouver). Ces données servent à créer et sécuriser l'accès à la plateforme (exécution du contrat). Elles sont conservées pendant la durée du compte ; après sa fermeture, elles sont anonymisées sur simple demande.
• Organisation et facturation : raison sociale, numéros SIRET et de TVA, adresse et contact de facturation, pour gérer la relation commerciale et établir les factures (exécution du contrat, obligation légale). Les pièces comptables sont conservées 10 ans.
• Événements et collectes : dates, lieux, nombre de convives, pesées, photos de collecte et documents produits (bordereaux, rapports de don, registre des déchets), pour réaliser les collectes et fournir les justificatifs réglementaires (exécution du contrat, obligation légale). Ils sont conservés pendant les durées légales applicables, de 5 à 10 ans.
• Contacts sur place : nom, téléphone, adresse email et fonction de la personne à joindre lors de la collecte, pour l'organiser avec le transporteur (exécution du contrat). Ils sont gardés dans le carnet de contacts de votre organisation, pour vous être proposés lors des prochaines programmations, et avec la fiche de l'événement. Vous pouvez en demander l'effacement à tout moment.
• Chauffeurs : nom et téléphone du chauffeur et immatriculation du véhicule, reçus du transporteur ou saisis par l'équipe Savr, et communiqués au client pour l'accès au lieu de collecte (exécution du contrat). Ils sont conservés avec la fiche de la collecte.
• Associations bénéficiaires : nom et téléphone de la personne qui réceptionne les dons, transmis au transporteur pour la livraison (exécution du contrat). Ils sont conservés avec la fiche de l'association.
• Journaux : les actions sensibles sont inscrites dans un journal conservé 5 ans, pour la sécurité et la preuve (intérêt légitime). Les échanges avec les transporteurs sont journalisés et conservés 2 à 3 ans. Les journaux techniques de nos hébergeurs (connexions, erreurs) sont conservés pour une durée limitée, fixée par chacun d'eux.

Savr n'utilise pas ces données à des fins publicitaires et ne les vend pas.

• L'équipe Savr : dans la limite de ses missions.
• Les transporteurs : adresse et créneau de la collecte, contact sur place et, pour un don, contact de l'association bénéficiaire.
• Les associations bénéficiaires : date, heure et volume estimé de la collecte.
• Les organisations de l'événement : le traiteur, l'agence et le client organisateur d'un même événement voient ses collectes.
• Le gestionnaire du lieu : pour les collectes réalisées sur son lieu (article 15 des Conditions Générales d'Utilisation).
• Nos prestataires techniques : hébergement (Vercel, Supabase, Cloudflare, Railway), envoi des emails (Resend), suivi des erreurs (Sentry), alertes internes (Slack) et facturation (Pennylane). Ils ne traitent les données que pour nous fournir leur service.
• Les services publics de vérification : INSEE et VIES pour les numéros SIRET et de TVA, Base Adresse Nationale (IGN) pour les adresses saisies.

La base de données est hébergée à Paris. Certains prestataires, ou leurs propres sous-traitants, peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ; ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

La plateforme dépose uniquement les cookies nécessaires à la connexion et au maintien de votre session. Aucun cookie de mesure d'audience ni de publicité n'est utilisé.

Les données sont protégées par des comptes nominatifs, un cloisonnement entre organisations (chacune ne voit que ses données et celles des événements auxquels elle participe ou qui se tiennent sur ses lieux), le chiffrement des échanges et du stockage, et des sauvegardes quotidiennes de la base de données.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, la limitation de leur traitement, ou vous y opposer, en écrivant à gestion@gosavr.io. Nous vous répondons dans un délai d'un mois. Les pièces comptables et les documents réglementaires ne peuvent pas être effacés avant la fin de leur durée légale de conservation.

Lorsque Savr traite des données pour le compte d'un client, vous pouvez aussi adresser votre demande à ce client ; Savr l'aide à y répondre.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).