Politique de confidentialité

[NOM DE L'ENTREPRISE / AUTO-ENTREPRENEUR], [ADRESSE] — contact : [EMAIL DE CONTACT].

[DÉLÉGUÉ À LA PROTECTION DES DONNÉES, S'IL EN EST DÉSIGNÉ UN]

Pour les données des professionnels inscrits (compte, profil, abonnement), nous sommes responsables du traitement.

Pour les données des clients qui réservent sur la page d'un professionnel, c'est le professionnel qui est responsable du traitement : nous les traitons pour son compte, en tant que sous-traitant, uniquement pour faire fonctionner le service. [ACCORD DE SOUS-TRAITANCE (DPA) — À METTRE À DISPOSITION DES PROFESSIONNELS]

• Compte : adresse e-mail ; en cas de connexion avec Google, le nom et l'identifiant du compte Google.
• Profil public : nom affiché, adresse de la page, métier, présentation, localisation, photo, moyens de contact (e-mail, téléphone, WhatsApp), liens vers les réseaux sociaux, langue, fuseau horaire et apparence de la page.
• Offres : titres, descriptions, prix, durées, photos, options payantes et questions posées aux clients.
• Agenda : disponibilités, fermetures et créneaux bloqués.
• Clients et réservations : nom, e-mail et téléphone du client, message et réponses aux questions de l'offre, date, heure, fuseau horaire et langue de la réservation, notes internes du professionnel, inscriptions en liste d'attente, historique des réservations et des annulations.
• Abonnement : identifiants client et abonnement Paddle, statut et dates de l'abonnement. Aucune donnée de carte bancaire : elles restent chez Paddle.
• Paiement des séances, si le professionnel l'active : identifiant de son compte Stripe ou PayPal, montants et statuts des paiements. Aucune donnée de carte bancaire.
• Historique de connexion des professionnels : date, méthode (lien e-mail ou Google), type de navigateur et de système (par exemple « Chrome · Windows », jamais la signature complète du navigateur) et adresse IP tronquée à son réseau, qui ne désigne pas un appareil précis.
• Protection contre les abus : lors d'une réservation, l'adresse IP et l'e-mail servent à limiter le nombre de demandes ; ces compteurs sont effacés automatiquement au bout d'environ 24 heures.

• Fournir le service : page publique, réservations, e-mails de confirmation et de rappel — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligations légales comptables.
• Sécuriser les comptes et prévenir les abus : historique de connexion, limitation des demandes — intérêt légitime.
• Répondre aux demandes de support — intérêt légitime.

Nous n'utilisons pas les données à des fins publicitaires et ne les vendons pas.

Nous faisons appel aux prestataires suivants, qui ne traitent les données que pour nous rendre leur service :

• Supabase — base de données, authentification et stockage des fichiers. Serveurs dans l'Union européenne (Irlande).
• Resend — envoi des e-mails (lien de connexion, confirmations, rappels). [LOCALISATION DES SERVEURS]
• Paddle — paiement et facturation de l'abonnement, en tant que revendeur officiel (Merchant of Record) ; Paddle est aussi responsable de ses propres traitements.
• Vercel — hébergement et diffusion du site. Siège aux États-Unis.
• Google — uniquement si vous choisissez « Continuer avec Google » pour vous connecter.

Lorsqu'un professionnel encaisse ses séances en ligne, le paiement du client est traité par Stripe ou PayPal, sur le compte du professionnel et selon leurs propres politiques de confidentialité.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par [GARANTIES — CLAUSES CONTRACTUELLES TYPES, DATA PRIVACY FRAMEWORK : À VÉRIFIER POUR CHAQUE PRESTATAIRE].

• Données du compte, du profil, des offres, des clients et des réservations : tant que le compte existe.
• Après une demande de suppression du compte : 30 jours, pendant lesquels le compte peut être réactivé sur demande, puis effacement définitif.
• Compte en fin d'essai sans abonnement : [DURÉE DE CONSERVATION].
• Historique de connexion : conservé pendant toute la durée de vie de votre compte, supprimé avec lui.
• Compteurs anti-abus : environ 24 heures.
• Pièces comptables et de facturation : [DURÉE LÉGALE DE CONSERVATION].
• Sauvegardes techniques : [DURÉE DE RÉTENTION DES SAUVEGARDES].

[SI LE RGPD S'APPLIQUE] Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Les professionnels peuvent modifier la plupart de leurs données directement depuis leur tableau de bord, et supprimer leur compte depuis leurs paramètres. Pour toute autre demande, écrivez à [EMAIL DE CONTACT] ; nous répondons dans un délai d'un mois.

Si vous avez réservé auprès d'un professionnel, adressez-vous d'abord à lui : il est responsable de vos données. Vous pouvez aussi nous écrire, et nous lui transmettrons votre demande.

Vous pouvez introduire une réclamation auprès de [AUTORITÉ DE CONTRÔLE COMPÉTENTE].

Le site n'utilise que des cookies nécessaires à son fonctionnement : les cookies de session qui maintiennent un professionnel connecté, et un cookie qui mémorise la langue choisie. Aucun cookie publicitaire ni de mesure d'audience.

La fenêtre de paiement de Paddle, lorsqu'elle est ouverte, peut déposer ses propres cookies.

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; tout changement important est signalé par e-mail aux professionnels.