Politique de confidentialité

Dans le cadre la mise en application du Règlement général sur la protection des données (RGPD) et afin d'assurer la confidentialité et la sécurité des données de nos utilisateurs, nous appliquons de multiples mesures afin de limiter et de protéger les données que nous collectons et nous nous opposons explicitement à la marchandisation de données personnelles. Cette politique de confidentialité explique comment vos informations sont collectées, utilisées et sécurisées.

Vos données sont hébergées en France par Scaleway SAS.

Resaclick n'utilise pas de cookies d’analyse et de statistiques ou de cookies publicitaires. Des cookies techniquement nécessaires au fonctionnement de votre session sont déposés sur votre navigateur lorsque vous vous connectez sur votre compte. Lorsque vous n'êtes pas connecté, Resaclick ne dépose aucun cookie sur votre navigateur.

Resaclick utilise Google Maps pour afficher une carte au sein des pages de réservation des professionnels. Cette fonctionnalité nécessite le traitement d'informations (dont votre adresse IP) et leur transfert hors UE par Google Maps (USA). Conformément au RGPD, votre accord explicite est nécessaire pour activer cette fonctionnalité.

Nous proposons aux professionnels de synchroniser leur calendrier Google Agenda à Resaclick. Cette fonctionnalité nécessite l'accès à votre agenda Google. Notre application se conforme à la politique d'utilisation des données d'API Google, y compris aux exigences d'utilisation limitée.

Notre application n'accède et ne stocke que les événements d'un agenda Google Agenda en lien avec des réservations Resaclick. Cet accès est exclusivement utilisé pour synchroniser les rendez-vous pris sur notre plateforme vers votre calendrier Google Agenda. Cette synchronisation s'effectue par des actions d'ajout, de suppression et de modification sur des événements existants dans l'agenda « Resaclick » de votre application Google Agenda.

Pour cela, Resaclick dispose d'un accès autorisé par Google aux API suivantes :

• googleapis.com/auth/calendar :
  Afin de créer un calendrier « Resaclick » dans Google Agenda.
• googleapis.com/auth/calendar.events :
  Afin d'ajouter, modifier, supprimer des événements sur le calendrier « Resaclick » dans Google Agenda.

Vous pouvez révoquer l'autorisation d'accès de Resaclick à Google Agenda depuis votre compte Google, sous « applications tierces ayant accès à votre compte ».

Nous ne collectons aucune données bancaires.

Toutes les transactions de paiement sont traitées par Stripe, qui est certifié conforme aux normes de sécurité des données PCI DSS (Payment Card Industry Data Security Standards).

Stripe est autorisé à collecter, traiter et conserver des informations de carte de crédit en conformité avec les règles PCI DSS.

Nous collectons des informations que vous nous fournissez lorsque vous vous inscrivez sur notre plateforme, lorsque vous créez des rendez-vous ou lorsque vous interagissez avec notre service. Les informations que nous collectons peuvent inclure votre nom, votre adresse e-mail, votre numéro de téléphone et toute autre information que vous choisissez de nous fournir. Nous recueillons également des informations sur les rendez-vous pris via notre plateforme.

Nous utilisons les informations que nous collectons pour vous fournir des services spécifiques (liés à la création et la gestion de rendez-vous) ou vous informer d'une mise à jour de nos conditions d'utilisation. Avec votre accord explicite, vous pouvez également être informé des mises à jour de notre plateforme.

Nous ne vendons pas et ne louons pas les informations personnelles de nos utilisateurs. Nous partageons des informations avec des fournisseurs de services tiers qui nous permettent de fournir nos services, ces tiers sont tenus de protéger la confidentialité de ces informations et de ne les utiliser que pour fournir des services spécifiques :

• Les envois d'emails sont effectués par SendGrid.
• Les paiements sont traités par Stripe.
• Les statistiques web sont mesurées avec Matomo Cloud.

Nous pouvons également partager des informations avec les autorités gouvernementales ou judiciaires (« tiers autorisés » par le RGPD).

Les mots de passe sont stockés de manière sécurisée sous forme d'une empreinte unique par un processus de hachage.

La connexion établie entre votre navigateur et Resaclick est chiffrée par Let's Encrypt.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d’un accès complet à vos données personnelles depuis votre interface. Resaclick met à votre disposition un outil d’exportation vous permettant de télécharger à tout moment l’ensemble de vos données, notamment celles relatives à votre clientèle/patientèle et à vos réservations, au format .csv. Ce format standard facilite la portabilité, l’archivage et l’exploitation de vos informations. Vous avez également la possibilité de consulter, modifier ou supprimer vos données de manière autonome, directement depuis votre espace.

Les comptes inactifs depuis trois ans sont notifiés avant d'être automatiquement supprimés. Vous pouvez modifier les données relatives à votre compte ou supprimer ce dernier depuis la section « Compte » de votre profil.