Politique de confidentialité

Ce service enregistre l’adresse de particuliers et l’heure à laquelle quelqu’un sera chez lui. C’est ce qui fixe le niveau d’exigence de ce document, et il vaut mieux le dire au début qu’à la fin.

Deux rôles distincts

Pour les données du professionnel qui souscrit à l’abonnement, l’éditeur à compléter est responsable de traitement : il décide de ce qu’il collecte et pourquoi.

Pour les données des clients de ce professionnel, l’éditeur est sous-traitant : il agit sur instruction du professionnel, qui reste responsable de son fichier. Les engagements correspondants figurent dans le contrat de sous-traitance.

Concrètement : un client qui demande la suppression de ses données s’adresse au professionnel chez qui il a pris rendez-vous. S’il écrit à l’éditeur, sa demande est relayée à celui-ci. C’est le relais qui est promis, pas la réponse.

Ce qui est enregistré, et pourquoi

• Sur le professionnel : son adresse électronique et son identifiant de connexion, pour lui donner accès ; son identité professionnelle, son adresse de départ et ses mentions légales, pour faire fonctionner le planning et éditer ses factures ; ses données d’abonnement, pour la facturation.
• Sur les clients : prénom, téléphone, adresse électronique lorsqu’elle est fournie, adresse du rendez-vous, et l’historique des prestations. Ces informations viennent de la réservation ou de la saisie du professionnel.
• Sur les personnes qui demandent un code d’offre : l’adresse électronique laissée dans le formulaire, et rien d’autre. Elle sert à envoyer ce code, puis à donner des nouvelles du produit. Aucun compte n’est créé à ce moment-là, et cette liste ne croise aucune autre.
• Techniquement : les journaux du serveur, qui gardent les messages d’erreur du service, pour le diagnostic des pannes. Ils ne conservent ni la liste des pages que vous consultez, ni votre adresse réseau. La limitation du nombre de tentatives, elle, compte les envois par empreinte chiffrée, jamais par adresse.

Aucune donnée de santé n’est collectée, aucun champ du service n’est prévu pour en recevoir, et leur saisie est interdite par les conditions d’utilisation.

Bases légales

L’exécution du contrat, pour tout ce qui fait fonctionner le service et l’abonnement. L’obligation légale, pour la conservation des pièces comptables. L’intérêt légitime, pour la sécurité du service et la prévention des abus.

Pour l’adresse laissée afin de recevoir un code d’offre : votre démarche elle-même, puisque vous demandez ce code, et l’intérêt légitime pour les nouvelles du produit qui suivent, ces messages s’adressant à des professionnels au sujet de leur activité. Un lien pour ne plus rien recevoir accompagne chacun de ces messages, et il suffit d’un clic puis d’une confirmation. S’en servir n’efface pas la ligne : elle est conservée marquée, précisément pour que cette adresse ne soit pas réinscrite plus tard.

Qui d’autre y a accès

Uniquement des prestataires techniques, chacun pour un usage précis : l’hébergeur OVH SAS, le prestataire de paiement pour l’abonnement du professionnel et pour les acomptes réglés en ligne par ses clients, les opérateurs qui acheminent les messages envoyés à vos clients, et un service de suivi des erreurs techniques.

Lorsqu’un professionnel a activé l’encaissement en ligne, l’acompte que son client règle au moment de réserver est traité par ce prestataire de paiement pour le compte du professionnel : la somme est versée directement à ce dernier, nous ne la détenons à aucun moment, et les données de carte ne transitent jamais par nos serveurs.

Ce dernier reçoit le type de panne et la route technique concernée, pour que les erreurs de production soient réparables. Aucune donnée vous concernant ne lui est transmise : ni identité, ni adresse, ni contenu de formulaire, ni adresse réseau. Ses serveurs sont dans l’Union européenne.

Aucune donnée n’est vendue, louée, cédée ni transmise à des fins publicitaires. Les données sont stockées dans l’Union européenne.

Ce site ne dépose rien

Les pages de présentation de ce site ne déposent aucun cookie, n’utilisent aucun outil de mesure d’audience et n’appellent aucun service tiers. Les polices de caractères sont servies depuis notre propre domaine. C’est pour cette raison qu’aucune bannière ne vous est présentée. L’espace professionnel, lui, utilise un cookie strictement nécessaire au maintien de la session.

La page de réservation d’un professionnel en dépose un, et il est lui aussi strictement nécessaire. Elle se remplit en deux écrans, et ce cookie est ce qui porte vos réponses de l’un à l’autre : la prestation choisie, l’adresse du rendez-vous, puis ce que vous avez tapé, pour que rien ne soit à retaper si un champ est refusé. Il ne mesure rien, ne vous suit sur aucun autre site, n’est lisible par aucun script de la page, et il disparaît dès que votre rendez-vous est pris ou au bout de trente minutes. Il ne demande donc pas votre consentement, et aucune bannière ne vous est présentée là non plus.

Une seule exception, et elle ne nous apprend rien : la fenêtre qui présente l’offre de lancement laisse une marque dans la mémoire de votre navigateur pour ne pas se rouvrir à chaque visite. Elle retient le moment où elle vous a été présentée, et le fait que vous y ayez répondu ou non, ce qui suffit à ne plus vous la montrer. Ce n’est pas un cookie, cette valeur ne part sur aucune requête, elle ne désigne personne et elle ne sort jamais de votre appareil. Vider les données du site l’efface. Le taire aurait été jouer sur les mots.

Combien de temps

• Les données du compte et celles des clients sont conservées tant que l’abonnement est actif, puis supprimées 30 jours après la résiliation. Un export reste possible jusqu’à cette échéance.
• Les pièces comptables, dont les factures, sont conservées 10 ans, comme la loi l’impose. Elles ne se suppriment pas, y compris à la demande. Une facture émise garde donc le nom du client même après l’effacement de sa fiche : cette obligation prime sur une demande d’effacement, et il vaut mieux l’écrire que la découvrir.
• Une fiche client peut être supprimée à tout moment par le professionnel. Tant qu’aucun rendez-vous n’y renvoie, elle est effacée. Sinon, elle est vidée de tout ce qui désigne la personne - le nom, le téléphone, l’adresse électronique, l’adresse et l’aide-mémoire - sur la fiche comme sur les rendez-vous passés. Ce qui subsiste alors ne désigne plus personne : une prestation, une durée, une heure et un montant.
• Une adresse laissée pour recevoir un code est conservée 36 mois à compter du dernier contact, puis supprimée. Une désinscription arrête les envois immédiatement.
• Les journaux techniques sont conservés douze mois au plus.
• Les sauvegardes sont conservées 30 jours puis écrasées. Une donnée supprimée disparaît immédiatement du service, et disparaît des sauvegardes au plus tard au terme de ce délai. Le dire ici est la seule façon de ne pas promettre un effacement plus rapide qu’il ne l’est.

Sécurité

Les échanges sont chiffrés en transit. L’accès aux données est refusé par défaut et accordé ligne par ligne, en base, de sorte qu’un professionnel ne peut pas atteindre les données d’un autre. Les sauvegardes sont chiffrées et leur restauration est testée. Les liens d’annulation envoyés aux clients portent un jeton aléatoire, non devinable et à durée de vie limitée.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export de vos données est disponible directement depuis votre espace, sans avoir à le demander.

Pour toute demande : bonjour@rappl.fr. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.

Modifications

Toute modification substantielle de ce document est annoncée avant sa prise d’effet, et la date de mise à jour figure en tête de page.