Politique de confidentialité

Le responsable du traitement de vos données personnelles est : LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovak Republic Numéro fiscal : SK2121316725 Email : info@yappointment.com

Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes en vertu des articles 6 et 9 du RGPD :

• Exécution du contrat (Art. 6(1)(b)) – Fourniture de services de réservation de rendez-vous, gestion des comptes utilisateurs, support client
• Consentement (Art. 6(1)(a)) – Cookies analytiques, communications marketing, notifications SMS
• Intérêt légitime (Art. 6(1)(f)) – Amélioration du service, prévention des fraudes, sécurité de la plateforme
• Obligation légale (Art. 6(1)(c)) – Registres fiscaux, conformité réglementaire, demandes des autorités

Nous collectons et traitons les catégories suivantes de données personnelles :

• Données d'identité – Nom, adresse e-mail, numéro de téléphone, informations de profil
• Données de rendez-vous – Détails de réservation, historique des services, préférences, annulations
• Données techniques – Adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation
• Données d'utilisation – Pages visitées, fonctionnalités utilisées, schémas d'interaction, durée de session
• Données de paiement – Enregistrements de transactions traités via Stripe (nous ne stockons pas les numéros de carte)
• Données de communication – Messages SMS, correspondance par e-mail, notifications intégrées

Nous partageons vos données personnelles avec les prestataires de services de confiance suivants qui traitent les données en notre nom :

• Stripe, Inc. (USA) – Traitement des paiements. Stripe est certifié PCI DSS de niveau 1. Les transferts de données sont régis par des clauses contractuelles types (CCT). Confidentialité : https://stripe.com/privacy
• Twilio, Inc. (USA) – Notifications SMS et communications. Les transferts de données sont régis par des CCT. Confidentialité : https://www.twilio.com/legal/privacy
• Mistral AI (France, UE) – Fonctionnalités basées sur l'IA telles que la planification intelligente et la génération de texte. Les données restent dans l'UE. Mistral AI n'utilise pas vos données pour entraîner ses modèles. Confidentialité : https://mistral.ai/terms/#privacy-policy
• Google LLC (USA) – Google Analytics 4 pour des statistiques anonymes d'utilisation du site web. Activé uniquement avec votre consentement. Les transferts de données sont régis par des CCT. Confidentialité : https://policies.google.com/privacy
• Rackforest Kft. (Hongrie, UE) – Hébergement de serveurs et infrastructure. Les données restent dans l'UE. Contact : info@rackforest.com
• Firebase Cloud Messaging (Google, USA) – Notifications push pour l'application mobile. Les transferts de données sont régis par des CCT.

Certains de nos prestataires de services sont situés en dehors de l'Espace économique européen (EEE). Lors du transfert de données personnelles hors de l'EEE, nous nous appuyons sur : • Les clauses contractuelles types (CCT) approuvées par la Commission européenne • Les décisions d'adéquation le cas échéant • Des mesures de sécurité complémentaires incluant le chiffrement en transit et au repos Vous pouvez demander une copie des CCT applicables en nous contactant à info@yappointment.com.

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités décrites dans cette politique :

• Données de rendez-vous et de réservation – 3 ans à compter du dernier rendez-vous
• Enregistrements de facturation – 7 ans (obligation légale à des fins fiscales)
• Données analytiques (GA4) – 14 mois (durée maximale de conservation de Google avec anonymisation)
• Données de compte utilisateur – Jusqu'à la demande de suppression de compte + période de grâce de 30 jours
• Journaux SMS/communications – 1 an
• Journaux serveur – 90 jours
• Enregistrements de consentement aux cookies – 1 an (puis renouvellement du consentement requis)

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès (Art. 15) – Demander une copie de vos données personnelles que nous traitons
• Droit de rectification (Art. 16) – Corriger les données personnelles inexactes ou incomplètes
• Droit à l'effacement (Art. 17) – Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit à la limitation du traitement (Art. 18) – Demander un traitement limité de vos données
• Droit à la portabilité des données (Art. 20) – Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Art. 21) – S'opposer au traitement fondé sur l'intérêt légitime
• Droits relatifs à la prise de décision automatisée (Art. 22) – Nous ne prenons pas de décisions purement automatisées qui vous affectent significativement

Notre plateforme utilise Mistral AI pour fournir des fonctionnalités intelligentes telles que : • Suggestions de planification intelligente • Génération automatique de texte pour les communications professionnelles • Analyses de données et insights de reporting Mistral AI est une entreprise française opérant au sein de l'Union européenne. Vos données traitées par Mistral AI restent dans l'UE et sont soumises aux protections du RGPD. Mistral AI n'utilise pas vos données personnelles pour entraîner ou améliorer ses modèles d'IA. Toutes les fonctionnalités d'IA sont optionnelles et vous pouvez choisir de ne pas les utiliser.

Nous utilisons les SMS pour les rappels de rendez-vous et les confirmations de réservation. La livraison des SMS est assurée par : • Twilio (fournisseur SMS cloud, USA) • Application Android SMS Gateway (envoi direct via la carte SIM du téléphone professionnel) Les SMS transactionnels (rappels de rendez-vous, confirmations de réservation) sont envoyés dans le cadre de l'accord de service lorsque vous réservez un rendez-vous. Les SMS marketing nécessitent votre consentement explicite et vous pouvez vous désabonner à tout moment en répondant STOP ou via les paramètres de votre compte.

Nous utilisons des cookies et des technologies similaires. Pour des informations détaillées sur les cookies que nous utilisons, veuillez consulter notre Politique de cookies. Nous mettons en œuvre Google Consent Mode v2, ce qui signifie qu'aucun cookie analytique n'est défini sans votre consentement explicite.

Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès des mineurs. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur notre site web et, si possible, par e-mail. Nous vous recommandons de consulter cette politique périodiquement. La date de « Dernière mise à jour » en haut indique la révision la plus récente.

Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de : Urad na ochranu osobnych udajov Slovenskej republiky (Office for Personal Data Protection of the Slovak Republic) Hranicna 12 820 07 Bratislava 27 Slovak Republic Site web : https://www.dataprotection.gov.sk/ Email : statny.dozor@pdp.gov.sk Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits en matière de protection des données : LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovak Republic Renseignements généraux : info@yappointment.com Renseignements de facturation : billing@yappointment.com