Politique de confidentialité

1. Qui traite vos données

DispoSpot est édité par DigitalWebWorks, en France. Pour toute question sur vos données, écrivez à [email protected].

2. Ce que nous collectons

Deux catégories, à ne pas confondre.

• Vos données de professionnel : nom, adresse e-mail, mot de passe (conservé sous forme d'empreinte bcrypt, jamais en clair), langue d'interface, et les informations de votre établissement (nom commercial, adresse, horaires, prestations).
• Les données de vos clients : nom, e-mail, téléphone et rendez-vous saisis dans votre agenda. Elles vous appartiennent ; nous les hébergeons pour votre compte.
• Des données techniques minimales : l'adresse IP au moment d'une connexion ou d'une réservation, pour limiter les abus, et les journaux d'erreurs.
• Les paiements sont traités par Stripe : nous ne voyons ni ne conservons de numéro de carte.

3. À quoi elles servent

• Faire fonctionner votre page de réservation et votre agenda.
• Vous envoyer les e-mails nécessaires au service : vérification d'adresse, réinitialisation de mot de passe, confirmations et rappels de rendez-vous.
• Gérer votre abonnement et sa facturation.
• Empêcher les abus : limitation des tentatives, détection des envois automatisés.

Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.

4. Sur quelle base

L'exécution du contrat qui nous lie pour le service et les e-mails qui vont avec, notre intérêt légitime à protéger la plateforme pour les mesures anti-abus, et nos obligations comptables pour les données de facturation.

5. Combien de temps

Vos données sont conservées tant que votre compte existe. Quand vous le supprimez, votre compte, les établissements dont vous êtes seul propriétaire, ainsi que les prestations, ressources, clients et réservations qui y sont rattachés sont effacés dans la foulée. Nous gardons seulement une trace pseudonymisée de la suppression (une empreinte de votre adresse et la date) pour pouvoir prouver qu'elle a eu lieu. Les pièces liées aux paiements restent chez Stripe, selon ses propres durées légales.

6. Qui d'autre y a accès

Le strict nécessaire au fonctionnement du service.

• Stripe : paiements et abonnements.
• OVH : envoi des e-mails du service.
• Notre hébergeur, dont les serveurs sont situés en France.

7. Vos droits

Vous pouvez à tout moment :

• consulter et corriger vos informations depuis Réglages puis Compte ;
• changer l'adresse e-mail de votre compte, après confirmation de la nouvelle adresse ;
• supprimer votre compte depuis la même page, sans passer par nous ;
• demander une copie de vos données ou vous opposer à un traitement, en écrivant à [email protected] ;
• saisir la CNIL si notre réponse ne vous convient pas.

8. Cookies

Un cookie de session pour vous garder connecté, un cookie de langue pour retenir votre choix d'interface. Ni cookie publicitaire, ni traceur tiers.

Nous mesurons la fréquentation de nos pages avec notre propre outil, hébergé en France. Il ne dépose aucun cookie, ne vous identifie pas et respecte le signal « Ne pas me pister » de votre navigateur.

9. Sécurité

Les mots de passe sont conservés sous forme d'empreinte bcrypt. Les jetons envoyés par e-mail (réinitialisation, invitation) ne sont stockés que sous forme d'empreinte et expirent. Aucune méthode n'est infaillible : en cas d'incident touchant vos données, nous vous préviendrons.

10. Nous écrire

[email protected]. Nous répondons dans un délai de trente jours au plus.