Légal
Politique de confidentialité
Dernière mise à jour : septembre 2026. Cette politique décrit précisément les données que The Last Day (TLD) traite dans le cadre de son service de collecte, de garde et de restitution de bagages en Guadeloupe.
Responsable de traitement
The Last Day (TLD), service de conciergerie bagages en Guadeloupe. Contact : contact@tldfwi.com. Les coordonnées complètes figurent dans les mentions légales.
Ce que nous ne faisons pas
TLD ne stocke jamais votre numéro de carte bancaire complet, ni sa date d'expiration, ni son cryptogramme : ces données sont saisies et traitées directement par Stripe sur sa page de paiement sécurisée. TLD ne conserve que l'identifiant de la transaction et son statut.
TLD ne revend aucune donnée, ne fait aucune publicité ciblée, n'utilise aucun outil de mesure d'audience ni de profilage, et n'exploite aucune newsletter.
Finalités, données et bases juridiques
Le détail ci-dessous reprend chaque usage réel des données par le service tel qu'il fonctionne aujourd'hui.
Gestion des réservations de bagages
- Données concernées
- Nom, prénom, e-mail, téléphone, adresse et commune de collecte, date de collecte, créneau horaire, nombre de bagages, compagnie aérienne, numéro de vol, heure de départ, destination du vol, notes libres transmises par le client, numéro et historique de réservation.
- Finalité
- Organiser la collecte, la garde et la restitution des bagages, vous contacter le jour du service et assurer le suivi de votre dossier.
- Base juridique
- Exécution du contrat (article 6.1.b du RGPD).
- Destinataires
- Équipe The Last Day et opérateur affecté à votre mission ; hébergeur de la base de données (Supabase).
- Durée de conservation
- 3 ans après la fin de la prestation, sauf données devant être conservées plus longtemps au titre d'une obligation légale, comptable ou d'un contentieux.
Preuve de l'état des bagages
- Données concernées
- Photographies des bagages prises lors de la collecte et de la restitution, signatures électroniques de collecte et de restitution.
- Finalité
- Constater l'état des bagages, prouver la remise et la restitution, protéger le client comme TLD en cas de contestation.
- Base juridique
- Exécution du contrat et intérêt légitime de TLD à disposer d'une preuve (articles 6.1.b et 6.1.f).
- Destinataires
- Équipe The Last Day et opérateur affecté ; stockage dans un espace privé, accessible uniquement via des liens temporaires.
- Durée de conservation
- 12 mois après la prestation, puis suppression.
Paiement
- Données concernées
- Montant, devise, statut du paiement, identifiant de transaction Stripe, e-mail de facturation.
- Finalité
- Encaisser le règlement de la prestation, rapprocher le paiement de la réservation, gérer remboursements et litiges.
- Base juridique
- Exécution du contrat et obligation légale comptable (articles 6.1.b et 6.1.c).
- Destinataires
- Stripe (prestataire de paiement), comptabilité TLD.
- Durée de conservation
- Les pièces comptables sont conservées 10 ans conformément au code de commerce ; TLD ne conserve que la référence de transaction.
Suivi public de réservation
- Données concernées
- Numéro de réservation et adresse e-mail saisis sur la page de suivi.
- Finalité
- Vous permettre de consulter l'avancement de votre prestation sans créer de compte.
- Base juridique
- Exécution du contrat (article 6.1.b).
- Destinataires
- Aucun destinataire supplémentaire ; vérification faite directement en base.
- Durée de conservation
- Aucune conservation : la vérification est effectuée à la volée, rien n'est stocké.
Formulaire de contact
- Données concernées
- Nom, e-mail, sujet et contenu du message, date d'envoi, statut de traitement.
- Finalité
- Répondre à votre demande et en assurer le suivi interne.
- Base juridique
- Intérêt légitime de TLD à répondre aux sollicitations (article 6.1.f).
- Destinataires
- Équipe The Last Day ; Resend pour l'acheminement de la notification e-mail.
- Durée de conservation
- 3 ans à compter du dernier contact avec la personne.
E-mails de service
- Données concernées
- Adresse e-mail, nom, éléments de la réservation repris dans le message, date d'envoi de la demande d'avis.
- Finalité
- Envoyer la confirmation de réservation payée, les informations d'organisation et, une seule fois après la prestation terminée, une invitation à laisser un avis.
- Base juridique
- Exécution du contrat pour les e-mails de confirmation ; intérêt légitime pour la demande d'avis, à laquelle vous n'êtes jamais tenu de répondre (articles 6.1.b et 6.1.f).
- Destinataires
- Resend (acheminement des e-mails).
- Durée de conservation
- Journal d'envoi conservé le temps de la relation client.
Comptes administrateur et opérateur
- Données concernées
- E-mail professionnel, mot de passe chiffré, rôle, statut d'activité, disponibilités déclarées, affectations aux missions.
- Finalité
- Sécuriser l'accès à l'espace privé, organiser les équipes et attribuer les missions.
- Base juridique
- Exécution du contrat de travail ou de prestation, et intérêt légitime de sécurité.
- Destinataires
- Équipe The Last Day ; Supabase pour l'authentification.
- Durée de conservation
- Durée de la collaboration, puis suppression du compte.
Sécurité et journalisation technique
- Données concernées
- Horodatage des connexions et des changements de statut, identifiant technique de l'utilisateur à l'origine d'une action, données techniques transmises par votre navigateur lors des requêtes (dont l'adresse IP au niveau de l'infrastructure).
- Finalité
- Garantir la sécurité du service, détecter les abus, tracer les actions sensibles.
- Base juridique
- Intérêt légitime de TLD à protéger son service (article 6.1.f).
- Destinataires
- Équipe The Last Day, hébergeurs (Supabase, Cloudflare via Lovable).
- Durée de conservation
- Durée courte, définie par les prestataires d'infrastructure.
Durées de conservation
Les durées de conservation appliquées par The Last Day sont les suivantes :
- Dossiers de réservation : 3 ans après la fin de la prestation, sauf données devant être conservées plus longtemps au titre d'une obligation légale, comptable ou d'un contentieux.
- Photos et signatures liées aux bagages : 12 mois après la prestation, puis suppression.
- Messages du formulaire de contact : 3 ans à compter du dernier contact avec la personne.
Les pièces comptables restent soumises à l'obligation légale de 10 ans, indépendamment des durées ci-dessus.
Sous-traitants et destinataires
- Stripe Payments Europe, Ltd. (Irlande) — Traitement des paiements par carte. Stripe collecte et traite directement les données de carte bancaire sur ses propres pages sécurisées.
- Supabase — Hébergement de la base de données, de l'authentification et du stockage privé des photos et signatures.
- Resend — Acheminement des e-mails transactionnels (confirmation, notification de contact, demande d'avis).
- Lovable / Cloudflare — Hébergement et diffusion du site thelastdayfwi.com.
- Google Fonts — Fourniture des polices d'écriture affichées sur le site. Aucun cookie déposé ; l'adresse IP est transmise pour livrer les fichiers.
Vos données ne sont transmises à aucun autre tiers, hormis une obligation légale ou une demande d'autorité compétente.
Sécurité
Les données sont hébergées sur une infrastructure chiffrée. L'accès est protégé par des règles de sécurité au niveau de la base : un opérateur ne voit que les missions qui lui sont confiées, et seul un compte administrateur autorisé accède à l'ensemble des réservations. Les photographies et signatures sont dans un espace privé, consultable uniquement par un lien temporaire.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez vous opposer à tout moment à la demande d'avis envoyée après la prestation.
Pour exercer ces droits, écrivez à contact@tldfwi.com en précisant votre numéro de réservation. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies et traceurs
Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement et ne dépose aucun cookie publicitaire ou de mesure d'audience. Le détail figure dans la politique de cookies.