Politique de confidentialité

Dans le cadre la mise en application du Règlement général sur la protection des données (RGPD) et afin d'assurer la confidentialité et la sécurité des données de nos utilisateurs, nous appliquons de multiples mesures afin de limiter et de protéger les données que nous collectons et nous nous opposons explicitement à la marchandisation de données personnelles. Cette politique de confidentialité explique comment vos informations sont collectées, utilisées et sécurisées.

Vos données sont hébergées en France par Scaleway SAS.

Resaclick n'utilise pas de cookies d’analyse et de statistiques ou de cookies publicitaires. Des cookies techniquement nécessaires au fonctionnement de votre session sont déposés sur votre navigateur lorsque vous vous connectez sur votre compte. Lorsque vous n'êtes pas connecté, Resaclick ne dépose aucun cookie sur votre navigateur.

Nous utilisons Matomo Cloud pour mesurer l'audience de Resaclick tout en respectant votre vie privée et la confidentialité de nos utilisateurs :

• Aucun cookie de suivi : Aucun identifiant unique n'est conservé entre les sessions, ce qui empêche tout suivi persistant d'une visite à l'autre.
Des adresses IP anonymisées : Les adresses IP sont anonymisées, rendant impossible l'identification des utilisateurs à travers plusieurs visites.
• Aucun identifiant utilisateur : Nous ne suivons pas les utilisateurs via des identifiants uniques, garantissant qu'il n'y a pas de traçage entre vos différentes visites sur notre site.
• Aucun recours au fingerprinting : Matomo n’utilise aucune technique d’empreinte numérique, empêchant ainsi la reconnaissance des utilisateurs à travers leurs sessions sur la base des caractéristiques de leur navigateur ou appareil.

Matomo est un outil recommandé par la CNIL qui nous permet de mesurer les statistiques de fréquentation de manière conforme au RGPD, sans la nécessité d'un bandeau de consentement.

Resaclick utilise Google Maps pour afficher une carte au sein des pages de réservation des professionnels. Cette fonctionnalité nécessite le traitement d'informations (dont votre adresse IP) et leur transfert hors UE par Google Maps. Conformément au RGPD, votre accord explicite est nécessaire pour activer cette fonctionnalité.

Nous proposons aux professionnels de synchroniser leur calendrier Google Agenda à Resaclick. Cette fonctionnalité nécessite l'accès à votre agenda Google. Notre application se conforme à la politique d'utilisation des données d'API Google, y compris aux exigences d'utilisation limitée.

Notre application n'accède et ne stocke que les événements d'un agenda Google Agenda en lien avec des réservations Resaclick. Cet accès est exclusivement utilisé pour synchroniser les rendez-vous pris sur notre plateforme vers votre calendrier Google Agenda. Cette synchronisation s'effectue par des actions d'ajout, de suppression et de modification sur des événements existants dans l'agenda « Resaclick » de votre application Google Agenda.

Pour cela, Resaclick dispose d'un accès autorisé par Google aux API suivantes :

• googleapis.com/auth/calendar :
  Afin de créer un calendrier « Resaclick » dans Google Agenda.
• googleapis.com/auth/calendar.events :
  Afin d'ajouter, modifier, supprimer des événements sur le calendrier « Resaclick » dans Google Agenda.

Vous pouvez révoquer l'autorisation d'accès de Resaclick à Google Agenda depuis votre compte Google, sous « applications tierces ayant accès à votre compte ».

Nous ne collectons aucune données bancaires.

Toutes les transactions de paiement sont traitées par Stripe, qui est certifié conforme aux normes de sécurité des données PCI DSS (Payment Card Industry Data Security Standards).

Stripe est autorisé à collecter, traiter et conserver des informations de carte de crédit en conformité avec les règles PCI DSS.

Nous collectons des informations que vous nous fournissez lorsque vous vous inscrivez sur notre plateforme, lorsque vous créez des rendez-vous ou lorsque vous interagissez avec notre service. Les informations que nous collectons peuvent inclure votre nom, votre adresse e-mail, votre numéro de téléphone et toute autre information que vous choisissez de nous fournir. Nous recueillons également des informations sur les rendez-vous pris via notre plateforme.

Nous utilisons les informations que nous collectons pour vous fournir des services spécifiques (liés à la création et la gestion de rendez-vous) ou vous informer d'une mise à jour de nos conditions d'utilisation. Avec votre accord explicite, vous pouvez également être informé des mises à jour de notre plateforme.

Nous ne vendons pas et ne louons pas les informations personnelles de nos utilisateurs. Nous partageons des informations avec des fournisseurs de services tiers qui nous permettent de fournir nos services, ces tiers sont tenus de protéger la confidentialité de ces informations et de ne les utiliser que pour fournir des services spécifiques :

• Les envois d'emails sont effectués par SendGrid.
• Les paiements sont traités par Stripe.
• Web statistics are measured with Matomo Cloud.

Nous pouvons également partager des informations avec les autorités gouvernementales ou judiciaires (« tiers autorisés » par le RGPD).

Les mots de passe sont stockés de manière sécurisée sous forme d'une empreinte unique par un processus de hachage.

La connexion établie entre votre navigateur et Resaclick est chiffrée par Let's Encrypt.

Des fonctionnalités sont à votre disposition pour vous permettre d'accéder, de rectifier et de supprimer vos données. Sur simple demande, nous pouvons vous transmettre l'intégralité de vos données au format .csv.

Les comptes inactifs depuis trois ans sont notifiés avant d'être automatiquement supprimés. Vous pouvez modifier les données relatives à votre compte ou supprimer ce dernier depuis la section « Compte » de votre profil.