Politique de confidentialité

Qui sommes-nous

[PRODUCT NAME] est exploité par [COMPANY LEGAL NAME], [COMPANY ADDRESS], [BUSINESS / VAT NUMBER] (« nous »). Questions sur la vie privée : [CONTACT EMAIL].

Notre rôle

Pour les comptes des entreprises et de leurs collaborateurs, et pour ce site, nous décidons de l'usage des données : nous sommes responsables du traitement. Les données des propres clients d'une entreprise (qui réservent via sa page de réservation) appartiennent à cette entreprise : elle en est responsable et nous les traitons pour son compte, uniquement pour fournir le service.

Ce que nous collectons

Uniquement ce dont le service a besoin :

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme de hachage), réglages de la vérification en deux étapes (secrets chiffrés), langue et fuseau horaire.
• Organisation du travail : adresse de départ, heures de travail et types de rendez-vous.
• Clients et réservations : nom, adresse e-mail, numéro de téléphone, adresse et sa position sur la carte, horaires, notes et langue de la réservation.
• Agenda, uniquement si vous connectez Google Agenda : vos périodes occupées et les événements que nous créons. Les jetons d'accès sont stockés chiffrés.
• Facturation : votre formule et l'état de votre abonnement. Les paiements passent par Stripe ; nous ne voyons ni ne stockons jamais de numéro de carte.
• Technique : adresse IP et navigateur dans les journaux du serveur, et votre abonnement push si vous activez les notifications.

Pourquoi et sur quelle base

Pour fournir le service auquel vous avez souscrit (exécution d'un contrat) : réservations, tournées, synchronisation de l'agenda, confirmations et rappels. Pour protéger les comptes et le service (intérêt légitime). Pour conserver les factures et la comptabilité (obligation légale). Nous ne vendons pas de données et ne les utilisons pas pour la publicité.

Qui reçoit des données

Uniquement ces services, chacun pour sa partie du travail :

• Hébergement : [HOSTING PROVIDER], avec les données stockées en [DATA LOCATION].
• Envoi des e-mails : [EMAIL PROVIDER].
• Paiements : Stripe.
• Google, uniquement si vous connectez Google Agenda.
• Recherche d'adresses : Photon de komoot reçoit le texte de l'adresse que vous tapez.
• Cartes : OpenFreeMap fournit les tuiles de la carte et voit donc votre adresse IP quand une carte se charge.
• Notifications : le service push de votre navigateur (par exemple Apple, Google ou Mozilla) les livre sous forme chiffrée.

Durée de conservation

Les données du compte et des clients sont conservées tant que le compte existe et supprimées après sa clôture. Les données de facturation sont conservées aussi longtemps que la loi comptable l'exige. Les journaux du serveur sont conservés pendant une durée limitée, pour la sécurité.

Vos droits

Vous pouvez demander à consulter, corriger ou effacer vos données, à en limiter l'usage ou à vous y opposer, et à les recevoir dans un format utilisable. Écrivez à [CONTACT EMAIL]. Les clients d'une entreprise qui utilise [PRODUCT NAME] s'adressent de préférence d'abord à cette entreprise. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données (www.autoriteprotectiondonnees.be).

Sécurité

Les connexions passent par HTTPS, les collaborateurs peuvent utiliser la vérification en deux étapes, et les jetons d'agenda et les secrets de vérification sont stockés chiffrés.

Modifications

Lorsque cette politique change, nous mettons à jour la date en haut de la page et informons les propriétaires de compte par e-mail des changements importants.