Politique de confidentialité

Dernière mise à jour le 17 octobre 2026

Cette politique explique quelles données personnelles sont traitées dans le cadre du site garance-visiteurs.fr et de l’application Garance – Visiteurs, comment elles sont protégées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable de quoi

Lorsqu’une entreprise utilise Garance pour tenir le registre de son accueil, c’est elle qui est responsable du traitement des données de ses visiteurs et de ses collaborateurs. 1TENDANCE SERVICES, éditeur de Garance, agit alors en qualité de sous-traitant au sens de l’article 28 du RGPD. Elle traite ces données uniquement pour fournir le service et selon les instructions de l’entreprise cliente, dans le cadre d’un contrat de sous-traitance.

1TENDANCE SERVICES (1TENDANCE SERVICES, société à responsabilité limitée (SARL), siège social 6 rue du Bois Sauvage, 91000 Évry-Courcouronnes, France. SIRET 821 242 369 00030, RCS Évry 821 242 369, code APE 8299Z, TVA intracommunautaire FR63821242369.) est en revanche responsable des données du site vitrine, des comptes des entreprises clientes, de leur abonnement et de leur facturation, et des échanges dans l’Atelier. Contact, support@garance-visiteurs.fr.

Les données des visiteurs

Données enregistrées, le nom, le prénom, la société, la personne visitée, le numéro du badge remis s’il y en a un, les heures d’entrée et de sortie. Le téléphone n’est demandé que si l’entreprise l’a activé, en le justifiant.
Ni photocopie ni photo de pièce d’identité, ni signature.
Finalités, la sécurité du site et la gestion des visites, dont la liste des présents en cas d’évacuation, et l’information de la personne visitée.
Base légale, l’intérêt légitime de l’entreprise qui reçoit (article 6.1.f du RGPD).
Destinataires, l’agent d’accueil, les personnes habilitées de l’entreprise (responsable du site, équipe d’évacuation) et la personne visitée, prévenue de l’arrivée de son visiteur.
Durée de conservation, trois mois par défaut, durée réglable par l’entreprise. Au-delà, les données sont supprimées automatiquement chaque nuit. Ne restent que des statistiques, en chiffres, sans aucun nom.

Une mention d’information est affichée à l’accueil et sur l’écran d’enregistrement. Pour exercer vos droits sur ces données, adressez-vous à l’entreprise que vous avez visitée, ou à son accueil. Si vous nous écrivez, nous transmettons votre demande à cette entreprise.

Les données des utilisateurs de l’application

Comptes (responsables, équipe d’évacuation, administrateurs), le nom, le prénom, l’adresse mail, le rôle, et la date de dernière connexion.
Agents d’accueil, le prénom, le nom et un code personnel, conservé sous forme chiffrée.
Personnes susceptibles d’être visitées, le prénom, le nom, l’adresse mail et le service, pour les prévenir.
Journal des actions, pour la preuve et la sécurité. Il ne contient jamais le nom d’un visiteur.
Inscription en ligne, la raison sociale et le SIRET de l’entreprise, le nom, le prénom et l’adresse mail de son administrateur, ainsi que l’adresse IP de l’inscription, conservée pour lutter contre les inscriptions abusives.
Connexion par Face ID, Touch ID ou empreinte, si la personne l’active. Votre visage ou votre empreinte ne quittent jamais votre appareil, Garance ne reçoit qu’une clé publique.

Abonnement et paiement par carte

Le paiement par carte est confié à Stripe Payments Europe Limited (Dublin, Irlande), prestataire de paiement agréé, qui agit comme responsable de traitement pour les données de paiement. Les coordonnées bancaires sont saisies directement sur la page sécurisée de Stripe. Garance ne reçoit ni ne conserve jamais le numéro de carte, seulement une référence de client et d’abonnement. Stripe reçoit l’adresse mail de facturation, la raison sociale, l’adresse de facturation et, le cas échéant, le numéro de TVA. Stripe peut traiter certaines données hors de l’Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne). Sa politique de confidentialité est consultable sur stripe.com.

Ces données sont traitées pour l’exécution du contrat d’abonnement (article 6.1.b du RGPD). Les pièces comptables, dont les factures, sont conservées dix ans, comme le prévoit le Code de commerce.

Le site vitrine

Aucun cookie publicitaire ni outil de pistage tiers. Les polices d’écriture sont hébergées sur nos propres serveurs. Si vous nous écrivez, nous traitons votre adresse mail et votre message pour vous répondre.

Cookies de l’application

L’application n’utilise que des cookies techniques, indispensables à la connexion (session et choix « Rester connecté »). Aucun cookie de mesure d’audience ni de publicité.

Hébergement et sécurité

Les données de l’application, et notamment celles des registres de visiteurs, sont hébergées en France, chez OVHcloud, et ne sont transférées hors de l’Union européenne à aucun moment. Seules les données de paiement confiées à Stripe suivent le régime décrit plus haut. Les échanges sont chiffrés (HTTPS), les accès sont personnels et limités au rôle de chacun, et la base est sauvegardée chaque jour.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition. Pour les données d’un registre de visiteurs, adressez-vous à l’entreprise concernée. Pour les autres, écrivez à support@garance-visiteurs.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).