Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Nowave (Brûsk Kurt), dont le siège est situé en Belgique.

Contact : contact@bookelya.com

2. Données collectées

2.1 Données de compte

Lors de l'inscription, nous collectons : nom, prénom, adresse email, numéro de téléphone, mot de passe (chiffré), et pour les professionnels, le nom et l'adresse de l'établissement.

2.2 Données de rendez-vous

Les informations relatives aux rendez-vous : date, heure, service réservé, professionnel assigné, notes éventuelles.

2.3 Données de navigation

Données techniques collectées automatiquement : adresse IP, type de navigateur, pages consultées, durée de visite. Ces données sont collectées via des cookies (voir notre politique de cookies).

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : traitement nécessaire à la fourniture du service (gestion de compte, rendez-vous, notifications)
• Consentement : pour l'envoi de communications marketing et l'utilisation de cookies non essentiels
• Intérêt légitime : pour l'amélioration du service, la sécurité de la Plateforme et la prévention de la fraude

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Gestion des rendez-vous et des réservations
• Envoi de rappels et notifications (SMS, email)
• Amélioration du service et analyse de l'utilisation
• Support client
• Respect de nos obligations légales

5. Partage des données

Vos données personnelles ne sont pas vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, dans le cadre strict de la fourniture du service :

• Hébergeur : pour le stockage sécurisé des données
• Twilio : pour l'envoi de SMS (rappels de rendez-vous, vérification, campagnes si activées)
• Apple MapKit : pour les services de géocodage et d'autocomplétion d'adresses
• Resend : pour l'envoi d'emails transactionnels
• Stripe : pour la gestion des paiements et abonnements
• Google (Tag Manager / Analytics / Ads) : mesure d'audience et performance marketing, sous réserve de votre consentement
• Microsoft Clarity : analyse d'usage et enregistrements de session, sous réserve de votre consentement
• Crisp : chat support, sous réserve de votre consentement

Ces sous-traitants sont contractuellement tenus de protéger vos données et de ne les utiliser que pour les finalités définies.

Certains sous-traitants peuvent traiter des données en dehors de l'Espace économique européen. Lorsque c'est le cas, nous mettons en place des garanties appropriées (notamment clauses contractuelles types et mesures contractuelles complémentaires).

6. Durée de conservation et suppression

Nous appliquons une politique de minimisation des données et de suppression immédiate. Bookelya ne dispose ni d'archives ni de corbeille : toute donnée supprimée par l'utilisateur est effacée définitivement et immédiatement de nos systèmes, sans possibilité de récupération.

6.1 Durées de conservation

• Données de compte : conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données associées sont effacées définitivement
• Données de rendez-vous, fiches clients, notes et pièces jointes : conservées pour l'exploitation du service. Toute suppression par l'utilisateur entraîne un effacement définitif et irréversible
• Données de navigation : 13 mois maximum pour les traceurs soumis à consentement (voir politique de cookies)
• Justificatifs de revendication d'établissement : supprimés automatiquement 30 jours après traitement (approbation/rejet)

6.2 Suppression à l'initiative de l'utilisateur

Lorsqu'un utilisateur supprime une donnée (client, rendez-vous, note, pièce jointe ou toute autre information), celle-ci est immédiatement et définitivement supprimée de nos serveurs et de nos sauvegardes. Aucune copie n'est conservée et aucune récupération n'est possible après suppression.

Vous pouvez également demander la suppression complète de votre compte et de l'ensemble de vos données via contact@bookelya.com.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous à contact@bookelya.com. Nous nous engageons à répondre dans un délai d'un mois.

8. Cookies

La Plateforme utilise des cookies pour son fonctionnement. Pour en savoir plus, consultez notre politique de cookies.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération. Les mots de passe sont chiffrés et les communications sont sécurisées par HTTPS.

10. Contact DPO

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante : contact@bookelya.com

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : www.autoriteprotectiondonnees.be