Politique de confidentialité

1. Identité du responsable de traitement

La présente politique de confidentialité décrit la manière dont DigiCalend (ci-après "DigiCalend") collecte, utilise et protège les données à caractère personnel des utilisateurs de son site web et de sa plateforme SaaS.

2. Données collectées et finalités

DigiCalend collecte uniquement les données strictement nécessaires à la fourniture de ses services. Les catégories de données traitées sont les suivantes :

2.1 Données des professionnels (salons clients)

• Nom, prénom et coordonnées du responsable de l'établissement
• Adresse électronique et numéro de téléphone professionnel
• Adresse postale de l'établissement
• Données de facturation (IBAN, coordonnées bancaires pour les paiements)
• Identifiants de connexion (adresse email + mot de passe chiffré)
• Données d'utilisation de la plateforme (logs de connexion, actions réalisées)

2.2 Données des clients finaux des salons

• Nom, prénom et numéro de téléphone
• Adresse électronique (facultative)
• Historique des rendez-vous et préférences de services
• Données de paiement d'acompte (référence de transaction Stripe, montant)

2.3 Données de navigation (visiteurs du site)

• Adresse IP et données de session
• Pages visitées, durée de session, événements de navigation
• Type de navigateur, système d'exploitation, résolution d'écran
• Données de conversion publicitaire Google Ads (identifiant de clic, campagne et réservation attribuée)

Ces données sont collectées aux fins suivantes : fourniture du service de réservation en ligne, gestion de la relation client, facturation, amélioration de la plateforme, sécurité informatique et diffusion de campagnes publicitaires ciblées.

3. Protection et sécurité des données

DigiCalend met en oeuvre l'ensemble des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles contre toute perte, destruction, altération, accès ou divulgation non autorisés.

• Chiffrement des communications par protocole TLS/SSL (HTTPS)
• Hachage des mots de passe avec algorithme bcrypt (aucun mot de passe n'est stocké en clair)
• Hébergement exclusivement via Hostinger (UAB Interneto vizija, Lituanie) sur des serveurs situés dans l'Union européenne
• Sauvegardes quotidiennes automatisées des données
• Accès aux données restreint aux seuls personnels habilités de DigiCalend
• Journalisation des accès et surveillance des anomalies de sécurité
• Conformité au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679)

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, DigiCalend notifiera la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD, et informera les personnes concernées sans délai injustifié.

4. Partage des données avec des tiers

DigiCalend ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales. Les données peuvent toutefois être transmises aux sous-traitants strictement nécessaires à la fourniture du service, dans le cadre de contrats de sous-traitance conformes au RGPD :

4.1 Stripe (paiements)

Les transactions par carte bancaire et les paiements d'acompte sont traités par Stripe Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, États-Unis), prestataire certifié PCI DSS niveau 1. Les données de carte bancaire ne transitent jamais par les serveurs de DigiCalend. Les transferts de données vers les États-Unis sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.

4.2 Google Ads (publicité et mesure de conversion)

DigiCalend utilise Google Ads (service de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) pour mesurer l'efficacité des campagnes publicitaires. DigiCalend transmet à Google un identifiant de clic pseudonyme ainsi que la date, le type et la valeur éventuelle d'une réservation attribuée. DigiCalend n'installe ni Google Analytics 4, ni pixel Google Ads, ni outil de remarketing sur les sites des salons.

4.3 Prestataires de communication (SMS et email)

Les rappels automatiques par SMS et les notifications par email sont acheminés via des prestataires spécialisés soumis à des obligations contractuelles de confidentialité strictes. Seuls les numéros de téléphone et adresses email strictement nécessaires à l'envoi sont transmis.

4.4 Hébergeur

Les données sont hébergées par Hostinger (UAB Interneto vizija, Josvainių g. 290A, LT-49468 Kaunas, Lituanie), prestataire d'hébergement dont les serveurs sont situés dans l'Union européenne. Hostinger est soumis aux exigences du RGPD en tant que sous-traitant de données au sens de l'article 28 du règlement.

5. Politique relative aux cookies

Le site DigiCalend utilise des cookies et technologies similaires. Un cookie est un petit fichier texte déposé sur le terminal du visiteur lors de la navigation.

5.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et de la plateforme. Ils permettent notamment de maintenir la session de connexion et d'assurer la sécurité des formulaires. Leur dépôt ne nécessite pas de consentement préalable.

5.2 Cookies d'analyse et de mesure d'audience

Le site institutionnel DigiCalend peut utiliser PostHog pour mesurer son audience, diagnostiquer les erreurs et améliorer le service. Cet outil n'est pas utilisé pour attribuer les réservations Google Ads sur les sites des salons.

5.3 Cookies publicitaires

Lors de l'arrivée depuis une publicité Google Ads, DigiCalend conserve l'identifiant pseudonyme du clic dans un cookie propriétaire HttpOnly signé, sécurisé et inaccessible au JavaScript, pendant 90 jours au maximum afin d'attribuer une réservation. Google ne dépose aucun cookie publicitaire via DigiCalend à cette fin.

5.4 Mesure publicitaire

Cette mesure d'attribution est limitée aux visites provenant d'une campagne Google Ads et n'affecte ni l'accès au site ni la possibilité de réserver.

6. Utilisation de Google Ads et mesure de conversion

DigiCalend permet aux salons de diffuser des campagnes Google Ads et d'en mesurer les réservations. Le dispositif utilise :

• L'identifiant pseudonyme ajouté à l'URL par Google après un clic publicitaire
• Un cookie propriétaire HttpOnly signé par DigiCalend, conservé pendant 90 jours au maximum
• Un import serveur de la conversion vers Google Ads après la création ou la réalisation du rendez-vous

privacyPage.s6Closing

7. Durée de conservation des données

privacyPage.s7P1

privacyPage.s7P2

8. Droits des personnes concernées

privacyPage.s8P1

privacyPage.s8P2

9. Base légale des traitements

privacyPage.s9P1