Politique de confidentialité

1. Identité du responsable de traitement

La présente politique de confidentialité décrit la manière dont DigiCalend (ci-après "DigiCalend") collecte, utilise et protège les données à caractère personnel des utilisateurs de son site web et de sa plateforme SaaS.

2. Données collectées et finalités

DigiCalend collecte uniquement les données strictement nécessaires à la fourniture de ses services. Les catégories de données traitées sont les suivantes :

2.1 Données des professionnels (salons clients)

• Nom, prénom et coordonnées du responsable de l'établissement
• Adresse électronique et numéro de téléphone professionnel
• Adresse postale de l'établissement
• Données de facturation (IBAN, coordonnées bancaires pour les paiements)
• Identifiants de connexion (adresse email + mot de passe chiffré)
• Données d'utilisation de la plateforme (logs de connexion, actions réalisées)

2.2 Données des clients finaux des salons

• Nom, prénom et numéro de téléphone
• Adresse électronique (facultative)
• Historique des rendez-vous et préférences de services
• Données de paiement d'acompte (référence de transaction Stripe, montant)

2.3 Données de navigation (visiteurs du site)

• Adresse IP et données de session
• Pages visitées, durée de session, événements de navigation
• Type de navigateur, système d'exploitation, résolution d'écran
• Données de conversion publicitaire (via Google Ads et Google Analytics 4)

Ces données sont collectées aux fins suivantes : fourniture du service de réservation en ligne, gestion de la relation client, facturation, amélioration de la plateforme, sécurité informatique et diffusion de campagnes publicitaires ciblées.

3. Protection et sécurité des données

DigiCalend met en oeuvre l'ensemble des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles contre toute perte, destruction, altération, accès ou divulgation non autorisés.

• Chiffrement des communications par protocole TLS/SSL (HTTPS)
• Hachage des mots de passe avec algorithme bcrypt (aucun mot de passe n'est stocké en clair)
• Hébergement exclusivement via Hostinger (UAB Interneto vizija, Lituanie) sur des serveurs situés dans l'Union européenne
• Sauvegardes quotidiennes automatisées des données
• Accès aux données restreint aux seuls personnels habilités de DigiCalend
• Journalisation des accès et surveillance des anomalies de sécurité
• Conformité au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679)

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, DigiCalend notifiera la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD, et informera les personnes concernées sans délai injustifié.

4. Partage des données avec des tiers

DigiCalend ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales. Les données peuvent toutefois être transmises aux sous-traitants strictement nécessaires à la fourniture du service, dans le cadre de contrats de sous-traitance conformes au RGPD :

4.1 Stripe (paiements)

Les transactions par carte bancaire et les paiements d'acompte sont traités par Stripe Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, États-Unis), prestataire certifié PCI DSS niveau 1. Les données de carte bancaire ne transitent jamais par les serveurs de DigiCalend. Les transferts de données vers les États-Unis sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.

4.2 Google (analytics et publicité)

DigiCalend utilise Google Analytics 4 et Google Ads (services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) pour mesurer l'audience du site et l'efficacité des campagnes publicitaires. Ces outils peuvent collecter des données de navigation via des cookies et les transmettre à Google. Ces transferts sont encadrés par les clauses contractuelles types. Le visiteur peut s'opposer à ces cookies via les paramètres de son navigateur ou à l'adresse adssettings.google.com.

4.3 Prestataires de communication (SMS et email)

Les rappels automatiques par SMS et les notifications par email sont acheminés via des prestataires spécialisés soumis à des obligations contractuelles de confidentialité strictes. Seuls les numéros de téléphone et adresses email strictement nécessaires à l'envoi sont transmis.

4.4 Hébergeur

Les données sont hébergées par Hostinger (UAB Interneto vizija, Josvainių g. 290A, LT-49468 Kaunas, Lituanie), prestataire d'hébergement dont les serveurs sont situés dans l'Union européenne. Hostinger est soumis aux exigences du RGPD en tant que sous-traitant de données au sens de l'article 28 du règlement.

5. Politique relative aux cookies

Le site DigiCalend utilise des cookies et technologies similaires. Un cookie est un petit fichier texte déposé sur le terminal du visiteur lors de la navigation.

5.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et de la plateforme. Ils permettent notamment de maintenir la session de connexion et d'assurer la sécurité des formulaires. Leur dépôt ne nécessite pas de consentement préalable.

5.2 Cookies d'analyse et de mesure d'audience

Google Analytics 4 dépose des cookies (_ga, _gid, _gat) permettant de mesurer le trafic du site, les pages visitées et le comportement des utilisateurs. Ces données sont pseudonymisées et ne permettent pas d'identifier directement les visiteurs. Durée de conservation : 13 mois.

5.3 Cookies publicitaires

Google Ads dépose des cookies permettant de mesurer les conversions publicitaires (nombre de clics ayant abouti à une inscription ou un achat) et de diffuser des annonces pertinentes. Ces cookies ne permettent pas d'identifier personnellement le visiteur.

5.4 Gestion des cookies

Le visiteur peut à tout moment configurer son navigateur pour accepter, refuser ou supprimer les cookies. Le refus des cookies analytiques et publicitaires n'affecte pas l'accès aux contenus du site. Pour les cookies Google, le visiteur peut également utiliser l'outil de désactivation disponible à l'adresse : adssettings.google.com.

6. Utilisation de Google Ads et mesure de conversion

DigiCalend a recours à des campagnes publicitaires diffusées via Google Ads afin de promouvoir ses services auprès de professionnels de la coiffure et du bien-être. Dans ce cadre, DigiCalend utilise :

• Le pixel de conversion Google Ads, pour mesurer les actions réalisées après un clic sur une annonce (inscription, achat)
• Google Analytics 4 avec les données de conversion exportées vers Google Ads, pour optimiser les enchères et le ciblage des campagnes
• Le remarketing Google Ads, pour présenter des annonces personnalisées aux visiteurs ayant déjà consulté le site DigiCalend
• privacyPage.s6Li4
• privacyPage.s6Li5
• privacyPage.s6Li6
• privacyPage.s6Li7

privacyPage.s6Closing

7. Durée de conservation des données

privacyPage.s7P1

privacyPage.s7P2

8. Droits des personnes concernées

privacyPage.s8P1

privacyPage.s8P2

9. Base légale des traitements

privacyPage.s9P1