Politique de confidentialité

Ce service enregistre l’adresse de particuliers et l’heure à laquelle quelqu’un sera chez lui. C’est ce qui fixe le niveau d’exigence de ce document, et il vaut mieux le dire au début qu’à la fin.

Deux rôles distincts

Pour les données du professionnel qui souscrit à l’abonnement, l’éditeur à compléter est responsable de traitement : il décide de ce qu’il collecte et pourquoi.

Pour les données des clients de ce professionnel, l’éditeur est sous-traitant : il agit sur instruction du professionnel, qui reste responsable de son fichier. Les engagements correspondants figurent dans le contrat de sous-traitance.

Concrètement : un client qui demande la suppression de ses données s’adresse au professionnel chez qui il a pris rendez-vous. S’il écrit à l’éditeur, sa demande est relayée à celui-ci. C’est le relais qui est promis, pas la réponse.

Ce qui est enregistré, et pourquoi

• Sur le professionnel : son adresse électronique et son identifiant de connexion, pour lui donner accès ; son identité professionnelle, son adresse de départ et ses mentions légales, pour faire fonctionner le planning et éditer ses factures ; ses données d’abonnement, pour la facturation.
• Sur les clients : prénom, téléphone, adresse électronique lorsqu’elle est fournie, adresse du rendez-vous, et l’historique des prestations. Ces informations viennent de la réservation ou de la saisie du professionnel.
• Sur les personnes qui demandent un code d’offre : l’adresse électronique laissée dans le formulaire, et rien d’autre. Elle sert à envoyer ce code, puis à donner des nouvelles du produit. Aucun compte n’est créé à ce moment-là, et cette liste ne croise aucune autre.
• Techniquement : les journaux du serveur, qui gardent les messages d’erreur du service, pour le diagnostic des pannes. Ils ne conservent ni la liste des pages que vous consultez, ni votre adresse réseau. La limitation du nombre de tentatives, elle, compte les envois par empreinte chiffrée, jamais par adresse.

Aucune donnée de santé n’est collectée, aucun champ du service n’est prévu pour en recevoir, et leur saisie est interdite par les conditions d’utilisation.

Bases légales

L’exécution du contrat, pour tout ce qui fait fonctionner le service et l’abonnement. L’obligation légale, pour la conservation des pièces comptables. L’intérêt légitime, pour la sécurité du service et la prévention des abus.

Pour l’adresse laissée afin de recevoir un code d’offre : votre démarche elle-même, puisque vous demandez ce code, et l’intérêt légitime pour les nouvelles du produit qui suivent, ces messages s’adressant à des professionnels au sujet de leur activité. Un lien pour ne plus rien recevoir accompagne chacun de ces messages, et il suffit d’un clic puis d’une confirmation. S’en servir n’efface pas la ligne : elle est conservée marquée, précisément pour que cette adresse ne soit pas réinscrite plus tard.

Qui d’autre y a accès

Uniquement des prestataires techniques, chacun pour un usage précis : l’hébergeur OVH SAS, le prestataire de paiement pour l’abonnement du professionnel et pour les acomptes réglés en ligne par ses clients, les opérateurs qui acheminent les messages envoyés à vos clients, et un service de suivi des erreurs techniques.

Lorsqu’un professionnel a activé l’encaissement en ligne, l’acompte que son client règle au moment de réserver est traité par ce prestataire de paiement pour le compte du professionnel : la somme est versée directement à ce dernier, nous ne la détenons à aucun moment, et les données de carte ne transitent jamais par nos serveurs.

Ce dernier reçoit le type de panne et la route technique concernée, pour que les erreurs de production soient réparables. Aucune donnée vous concernant ne lui est transmise : ni identité, ni adresse, ni contenu de formulaire, ni adresse réseau. Ses serveurs sont dans l’Union européenne.

Aucune donnée n’est vendue, louée, cédée ni transmise à des fins publicitaires. Les données sont stockées dans l’Union européenne.

La mesure de nos publicités

Nous achetons de la publicité sur Instagram et Facebook. Pour savoir quelles annonces amènent des inscriptions, nous utilisons le traceur de Meta Platforms Ireland Limited, appelé pixel Meta. Il ne se charge qu’avec votre accord, demandé par un bandeau à votre arrivée. Tant que vous n’avez pas répondu, ou si vous refusez, rien n’est chargé et rien n’est transmis.

Ce qui part, si vous acceptez : les pages de ce site que vous consultez, et le fait qu’une demande de code d’offre a été envoyée. Aucune donnée de formulaire ne part avec, ni votre adresse électronique, ni votre nom. Meta apprend qu’une demande a eu lieu, jamais qui l’a faite. Ces données sont transmises à Meta en Irlande et aux États-Unis, encadrées par le Data Privacy Framework et les clauses contractuelles types.

Et il y a des endroits où il ne va jamais. La page de réservation d’un professionnel, que vous ayez pris rendez-vous ou non, n’en porte aucun : c’est sa page à lui, et son activité ne finance pas nos publicités. L’espace professionnel non plus, ni nos conditions, ni nos mentions légales, ni la page de désinscription.

Votre choix est conservé six mois sur cet appareil, puis la question vous est reposée. Un refus est conservé aussi longtemps qu’une acceptation, pour ne pas avoir à vous redemander à chaque page. Vous pouvez en changer à tout moment :

Ce que ce site dépose, et ce qu’il ne dépose pas

En dehors de ce qui précède, les pages de présentation de ce site ne déposent aucun cookie, n’utilisent aucun autre outil de mesure d’audience et n’appellent aucun autre service tiers. Les polices de caractères sont servies depuis notre propre domaine. L’espace professionnel, lui, utilise un cookie strictement nécessaire au maintien de la session.

La page de réservation d’un professionnel en dépose deux, et ils sont l’un comme l’autre strictement nécessaires. Le premier porte vos réponses d’un bout à l’autre de la réservation : la prestation choisie, l’adresse du rendez-vous, puis ce que vous avez tapé, pour que rien ne soit à retaper si un champ est refusé. Le second fait la même chose sur la page qui sert à écrire au professionnel, et pour la même raison : sans lui, une adresse email mal tapée effacerait le message que vous venez d’écrire. Ni l’un ni l’autre ne mesure quoi que ce soit, ne vous suit sur un autre site, ou n’est lisible par un script de la page ; tous deux disparaissent dès que votre rendez-vous est pris ou votre message parti, et au plus tard au bout de trente minutes. Ils ne demandent donc pas votre consentement, et aucune bannière ne vous est présentée là non plus.

Une seule exception, et elle ne nous apprend rien : la fenêtre qui présente l’offre de lancement laisse une marque dans la mémoire de votre navigateur pour ne pas se rouvrir à chaque visite. Elle retient le moment où elle vous a été présentée, et le fait que vous y ayez répondu ou non, ce qui suffit à ne plus vous la montrer. Ce n’est pas un cookie, cette valeur ne part sur aucune requête, elle ne désigne personne et elle ne sort jamais de votre appareil. Vider les données du site l’efface. Le taire aurait été jouer sur les mots.

Combien de temps

• Les données du compte et celles des clients sont conservées tant que l’abonnement est actif, puis supprimées 30 jours après la résiliation. Un export reste possible jusqu’à cette échéance.
• Les pièces comptables, dont les factures, sont conservées 10 ans, comme la loi l’impose. Elles ne se suppriment pas, y compris à la demande. Une facture émise garde donc le nom du client même après l’effacement de sa fiche : cette obligation prime sur une demande d’effacement, et il vaut mieux l’écrire que la découvrir.
• Une fiche client peut être supprimée à tout moment par le professionnel. Tant qu’aucun rendez-vous n’y renvoie, elle est effacée. Sinon, elle est vidée de tout ce qui désigne la personne - le nom, le téléphone, l’adresse électronique, l’adresse et l’aide-mémoire - sur la fiche comme sur les rendez-vous passés. Ce qui subsiste alors ne désigne plus personne : une prestation, une durée, une heure et un montant.
• Une adresse laissée pour recevoir un code est conservée 36 mois à compter du dernier contact, puis supprimée. Une désinscription arrête les envois immédiatement.
• Un message écrit à un professionnel depuis sa page de réservation n’est pas conservé du tout : il part par courrier électronique et rien n’en reste chez nous. Ce qu’il devient ensuite dépend de la boîte qui le reçoit, comme n’importe quel message que vous lui auriez envoyé vous-même.
• Les journaux techniques sont conservés douze mois au plus.
• Les sauvegardes sont conservées 30 jours puis écrasées. Une donnée supprimée disparaît immédiatement du service, et disparaît des sauvegardes au plus tard au terme de ce délai. Le dire ici est la seule façon de ne pas promettre un effacement plus rapide qu’il ne l’est.

Sécurité

Les échanges sont chiffrés en transit. L’accès aux données est refusé par défaut et accordé ligne par ligne, en base, de sorte qu’un professionnel ne peut pas atteindre les données d’un autre. Les sauvegardes sont chiffrées et leur restauration est testée. Les liens d’annulation envoyés aux clients portent un jeton aléatoire, non devinable et à durée de vie limitée.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export de vos données est disponible directement depuis votre espace, sans avoir à le demander.

Pour toute demande : bonjour@rappl.fr. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.

Modifications

Toute modification substantielle de ce document est annoncée avant sa prise d’effet, et la date de mise à jour figure en tête de page.