Politique de confidentialité

Responsable du traitement

CarenChill — contact : carenchillpro@gmail.com

Données collectées

Lors de la création d'un compte ou d'une réservation, nous pouvons collecter : prénom, nom, adresse e-mail, numéro de téléphone, historique de rendez-vous et préférences liées aux prestations.

Accès, utilisation et stockage des données utilisateur Google

CarenChill peut accéder à des données utilisateur Google dans deux cas distincts :

• Connexion clientes (Google Sign-In) — scopes limités à l'identité : adresse e-mail, prénom et nom. Ces données servent uniquement à créer ou ouvrir ton compte CarenChill, à réserver en ligne et à te contacter au sujet de tes rendez-vous (confirmations, rappels, modifications ou annulations). Nous n'accédons pas à tes e-mails, contacts, fichiers Drive ni à d'autres contenus Google.
• Google Calendar (administratrice uniquement) — synchronisation bidirectionnelle des rendez-vous et des indisponibilités entre le site et l'agenda Google du salon. Seul le compte administrateur connecte Google Calendar. Les clientes n'autorisent jamais l'accès à leur calendrier Google.

L'utilisation des données utilisateur Google est limitée à fournir et améliorer les fonctionnalités visibles de CarenChill (compte, réservation, synchronisation d'agenda admin). Nous ne revendons pas ces données, ne les utilisons pas pour de la publicité ciblée et ne les exploitons pas pour l'entraînement de modèles d'IA.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

CarenChill n'intègre aucun service d'intelligence artificielle tiers. Aucune donnée utilisateur Google (Calendar, identité, ou données dérivées) n'est transmise à un fournisseur d'IA / ML, ni utilisée pour entraîner des modèles.

Le traitement côté Google est régi par la politique de confidentialité de Google. Tu peux révoquer l'accès à tout moment depuis les autorisations de ton compte Google.

Partage, transfert et divulgation des données utilisateur Google

Nous ne vendons, ne louons et ne cédons pas les données utilisateur Google. Nous ne les communiquons pas à des tiers à des fins autres que le fonctionnement du service CarenChill.

Les seules parties susceptibles de traiter ces données, en qualité de sous-traitants techniques nécessaires au service, sont :

• Netlify Inc. — hébergement de l'application web ;
• Supabase — hébergement de la base de données (PostgreSQL) où sont stockés les comptes, rendez-vous et jetons techniques nécessaires à la synchronisation calendrier admin ;
• Prestataire d'envoi d'e-mails (SMTP) — envoi des e-mails transactionnels (confirmations, rappels), contenant éventuellement l'adresse e-mail et le prénom obtenus via Google Sign-In ;
• Google — pour l'authentification OAuth et, pour l'administratrice uniquement, l'API Google Calendar.

Ces prestataires n'utilisent pas les données utilisateur Google pour leurs propres finalités commerciales indépendantes du service CarenChill. En dehors de ces cas, nous ne partageons, ne transférons ni ne divulguons les données utilisateur Google à des tiers.

Mécanismes de protection des données sensibles

Pour protéger les données personnelles et les données utilisateur Google (y compris les informations liées au calendrier admin), CarenChill applique notamment les mesures suivantes :

• Chiffrement en transit — l'ensemble du site et des échanges API passent par HTTPS / TLS ;
• Contrôle d'accès — authentification obligatoire ; l'accès admin et Google Calendar est réservé au compte administrateur ; les clientes n'accèdent qu'à leurs propres données ;
• Minimisation des données — seuls les scopes Google nécessaires sont demandés (identité pour la connexion ; calendrier uniquement pour l'admin) ;
• Protection des secrets et jetons — secrets d'application et jetons OAuth stockés côté serveur / variables d'environnement sécurisées, non exposés au navigateur des clientes ;
• Conservation et suppression — conservation limitée à la durée nécessaire au service ; possibilité de supprimer le compte et de révoquer l'accès Google à tout moment ;
• Limitation d'usage — pas de revente, pas de publicité basée sur les données Google, pas d'usage hors des fonctionnalités du service.

Finalités

• Gérer ton compte et authentification
• Organiser et confirmer tes rendez-vous
• T’envoyer des rappels et e-mails transactionnels
• Améliorer le service et répondre à tes demandes

Base légale

Exécution du contrat (réservation), intérêt légitime (bon fonctionnement du service) et, le cas échéant, ton consentement.

Conservation

Tes données sont conservées pendant la durée nécessaire à la gestion de ton compte et des rendez-vous, puis archivées ou supprimées selon les obligations légales applicables.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour exercer ces droits, contacte-nous à carenchillpro@gmail.com.

Tu peux également demander la suppression de ton compte depuis ton espace personnel (profil), ou en écrivant à l'adresse ci-dessus. Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le site utilise des cookies techniques nécessaires à la session et à la sécurité (authentification). Aucun cookie publicitaire n'est déployé par défaut.