Cette politique explique quelles données personnelles Cekale traite, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle concerne les visiteurs du site, les professionnels qui utilisent le service et les clients qui prennent rendez-vous auprès d’eux.
Responsable du traitement
À compléter , À compléter (voir les mentions légales). Contact : contact@cekale.fr.
Pour les données des clients des établissements (prise de rendez-vous), le responsable du traitement est l’établissement auprès duquel le rendez-vous est pris ; Cekale agit pour son compte en tant que sous-traitant (voir plus bas).
Données traitées et finalités
Visiteurs du site
- Formulaire de contact : nom, email et message, pour vous répondre (intérêt légitime). Le message est transmis par email et n’est pas enregistré sur le site.
- Données techniques (adresse IP, navigateur, pages demandées) dans les journaux du serveur, pour la sécurité et la lutte contre les abus (intérêt légitime).
Professionnels (comptes)
- Compte : nom, email, mot de passe chiffré, clés d’accès (passkeys) et réglages de double authentification, pour fournir le service (exécution du contrat).
- Établissement et équipe : nom, logo, adresse, téléphone, membres, horaires, prestations, préférences de notification (exécution du contrat).
- Réponses au questionnaire d’accueil : secteur d’activité, taille de l’équipe et, si vous répondez, comment vous nous avez connus, pour adapter le service et mesurer ce qui le fait connaître (intérêt légitime).
- Calendriers Google ou Apple, uniquement si un membre les connecte : jetons d’accès et événements nécessaires à la synchronisation des rendez-vous (exécution du contrat).
- Facturation, uniquement en cas d’offre payante : informations transmises au prestataire de paiement Stripe (exécution du contrat, obligations comptables).
Professionnels contactés (prospection)
- Adresse email professionnelle, nom de l’établissement et origine de l’adresse (par exemple un annuaire professionnel), pour présenter le service par email : un message, puis une relance au plus (intérêt légitime, prospection entre professionnels). Aucune relance n’est envoyée après une inscription ou une désinscription.
- Chaque email contient un lien pour s’y opposer en un clic. L’adresse n’est alors plus jamais contactée : seule son empreinte (impossible à relire) est conservée pour s’en assurer.
Clients des établissements
- Prise de rendez-vous : nom, email, téléphone, adresse pour un rendez-vous à domicile, réponses aux questions de l’établissement, rendez-vous, absences, avis, notes internes de l’établissement, pour gérer les rendez-vous, envoyer les confirmations et rappels, et appliquer les règles de l’établissement (par exemple le blocage après plusieurs absences).
- Relance pour reprendre rendez-vous, si l’établissement l’a activée : un email quelques semaines après un rendez-vous honoré, avec un lien pour ne plus en recevoir.
- Liste d’attente, si le client s’y inscrit : nom, email, téléphone (facultatif), prestation et période souhaitées, pour le prévenir par email quand un créneau se libère.
- Avis : la note et le commentaire sont transmis à l’établissement. Si le client l’accepte au moment de laisser son avis (case à cocher), l’avis est publié sur la page de réservation de l’établissement avec son prénom et l’initiale de son nom, et l’établissement peut y répondre publiquement. Le client peut demander le retrait de son avis à l’établissement à tout moment.
- Ces données sont traitées pour le compte de l’établissement, qui en est responsable et auprès duquel les droits s’exercent en priorité.
Destinataires et sous-traitants
- Hébergement des données et envoi des emails : O2SWITCH (SAS), en France (mentions légales).
- Synchronisation des calendriers, si elle est activée : Google ou Apple.
- Carte de l’établissement sur les pages de réservation : fond de carte et localisation de l’adresse de l’établissement par la Géoplateforme de l’IGN (service public français). Le navigateur du visiteur charge les images de la carte depuis ce service, qui reçoit donc son adresse IP ; aucun cookie n’est déposé. Les liens « Itinéraire » et « Waze » (aussi dans l’email de rappel) ouvrent Google Maps ou Waze, seulement si la personne clique dessus.
- Paiement, en cas d’offre payante : Stripe.
- Les données d’un établissement ne sont visibles que par ses membres, selon leurs droits. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
Google, Apple et Stripe peuvent traiter des données hors de l’Union européenne, dans le cadre des garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).
Durées de conservation
- Compte et données de l’établissement : tant que le compte est actif, puis suppression.
- Fiches des clients : tant que l’établissement les conserve ; l’établissement peut les exporter et les effacer à tout moment, notamment sur demande du client.
- Invitations à rejoindre une équipe : supprimées après expiration.
- Inscriptions à la liste d’attente : supprimées le lendemain de la fin de la période choisie, dès que le client réserve la prestation, ou à la demande du client.
- Professionnels contactés (prospection) : 3 ans après le dernier email ; empreinte des adresses désinscrites conservée sans limite, pour ne plus jamais les contacter.
- Journaux techniques du serveur : 14 jours.
- Messages de contact : le temps de traiter la demande, puis au plus 3 ans dans la messagerie.
- Factures, en cas d’offre payante : 10 ans (obligation légale).
Cookies
Le site n’utilise que des cookies nécessaires à son fonctionnement, exemptés de consentement : session de connexion, protection des formulaires (jeton CSRF), « se souvenir de moi » s’il est coché, thème clair ou sombre et état de la barre latérale. Aucun cookie publicitaire ni de mesure d’audience n’est déposé.
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, double authentification et clés d’accès disponibles, données de chaque établissement isolées, limitation des tentatives et liens signés pour les pages des clients.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Un professionnel peut modifier ou supprimer son compte depuis ses paramètres. Un client d’un établissement s’adresse d’abord à celui-ci ; nous l’aiderons à répondre. Pour toute demande, écrivez-nous via le formulaire de contact.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).