1. Responsable du traitement
La plateforme Appointo (« Appointo », « nous ») exploite le service de réservation en ligne disponible sur appointo.xyz. Appointo agit en tant que responsable du traitement pour les comptes des administrateurs d'entreprise, et en tant que sous-traitant pour les données des clients de réservation traitées pour le compte des entreprises utilisant la plateforme.
Contact vie privée : v.fedorov@appointo.xyz
2. Données collectées
Administrateurs d'entreprise
- Nom et prénom, adresse e-mail, mot de passe haché
- Informations sur l'entreprise : nom, type, ville, adresse, description, logo
- Configuration des horaires et des services
- Identifiants Google Agenda (jeton chiffré — uniquement si l'intégration est activée)
Clients de réservation
- Nom, numéro de téléphone, adresse e-mail (si fournie)
- Date, heure, services choisis et notes du rendez-vous
Données techniques
- Adresse IP, type de navigateur — collectés dans les journaux serveur uniquement à des fins de sécurité et de diagnostic
3. Finalité et base légale
- Fourniture du service de plateforme — exécution du contrat (art. 6, par. 1, point b du RGPD)
- Confirmations de réservation et rappels — exécution du contrat (art. 6, par. 1, point b du RGPD)
- Synchronisation Google Agenda — consentement explicite (art. 6, par. 1, point a du RGPD) ; révocable à tout moment en désactivant l'intégration
- Sécurité et prévention de la fraude — intérêts légitimes (art. 6, par. 1, point f du RGPD)
- Amélioration du service — intérêts légitimes (art. 6, par. 1, point f du RGPD)
4. Durées de conservation
- Données de compte — pendant toute la durée du compte ; 30 jours en sauvegarde après suppression
- Données de réservation — jusqu'à 3 ans pour l'historique des visites de l'entreprise (ou une durée plus courte sur instruction de l'entreprise ou à la demande du client)
- Journaux techniques — 90 jours
5. Destinataires des données
Nous ne vendons ni ne partageons vos données avec des partenaires publicitaires. Seuls les tiers suivants y ont accès :
- Infrastructure d'hébergement (UE) — traitement et stockage
- Prestataires techniques agissant comme sous-traitants selon nos instructions : Mailtrap (envoi d'e-mails), Telegram (notifications aux clients), Sentry (surveillance des erreurs), hébergement cloud (UE). Certains peuvent traiter des données hors de l'EEE sur la base de garanties appropriées (Clauses contractuelles types de l'UE)
- Google LLC — uniquement pour la fonctionnalité Google Agenda si activée
- Administrateur d'entreprise — accède aux données de ses clients dans le cadre du contrat de service
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données personnelles
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de vos données (« droit à l'oubli »)
- Limitation — restreindre le traitement dans certaines conditions
- Portabilité — recevoir vos données dans un format structuré et lisible par machine
- Opposition — vous opposer au traitement fondé sur des intérêts légitimes
- Retrait du consentement — à tout moment (sans effet sur la licéité du traitement antérieur)
Pour exercer vos droits, contactez-nous à v.fedorov@appointo.xyz. Nous répondrons dans un délai de 30 jours.
Sécurité et notification des violations. Si une violation de données est susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle compétente et, le cas échéant, vous — dans les délais prévus par le RGPD (art. 33-34).
Âge. Le Service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.
7. Autorité de contrôle
Si vous estimez que notre traitement de vos données viole le RGPD, vous avez le droit de déposer une réclamation auprès de l'autorité de protection des données compétente. Pour la France : la Commission Nationale de l'Informatique et des Libertés (CNIL — cnil.fr).
8. Modifications de cette politique
En cas de modifications substantielles, nous informerons les administrateurs d'entreprise par e-mail au moins 14 jours avant l'entrée en vigueur de la nouvelle version. La date en haut de cette page reflète la version actuelle.
9. Intégration Google Calendar et utilisation des données de l'API Google
La connexion à Google Calendar est facultative. Elle n'est activée qu'avec votre consentement explicite et peut être déconnectée à tout moment dans les paramètres d'Appointo ; nous supprimons alors immédiatement les jetons d'accès enregistrés.
Quelles autorisations nous demandons et pourquoi
Nous demandons l'autorisation https://www.googleapis.com/auth/calendar. Elle est nécessaire pour synchroniser votre planning de travail et les réservations de vos clients, dans les deux sens :
- Création d'événements — lorsqu'un client réserve une prestation, nous créons dans votre agenda un événement avec le nom de la prestation, le nom du client, l'heure et la durée.
- Mise à jour et suppression d'événements — si une réservation est modifiée ou annulée, nous mettons à jour ou supprimons en conséquence l'événement que nous avons créé.
- Lecture des disponibilités (free/busy) — nous lisons les créneaux occupés de votre agenda afin de ne pas proposer aux clients un horaire déjà pris et d'éviter les doubles réservations.
Nous utilisons ces données uniquement pour les fonctions de synchronisation du planning décrites ci-dessus. Nous n'utilisons pas les données Google à des fins publicitaires, ne les transférons pas à des tiers et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
Stockage des jetons
Les jetons d'accès et d'actualisation Google sont stockés chiffrés et utilisés uniquement pour effectuer les opérations décrites ci-dessus. Vous pouvez révoquer l'accès à tout moment — dans les paramètres d'Appointo ou sur la page des autorisations de votre compte Google.
Utilisation limitée (Limited Use)
L'utilisation et le transfert par Appointo des informations reçues des API Google vers toute autre application sont conformes à la Google API Services User Data Policy, y compris aux exigences d'utilisation limitée (Limited Use).
