Politique de confidentialité

Le service est édité par Benjamin Lepaul, entrepreneur individuel exerçant sous le nom commercial CréaWeb Conseil, dont le siège est situé 17 rue Jules Ferry, 25600 Nommay, France, immatriculé au Registre national des entreprises sous le numéro SIREN 804 460 921 (SIRET du siège 804 460 921 00039).

Pour toute question relative à vos données : contact@rezalia.fr.

Cette distinction commande le reste du document.

Pour les comptes praticiens, Rezalia est responsable de traitement : nous décidons des données nécessaires à la fourniture du service et des finalités de leur traitement.

Pour les données des clients finaux, les personnes qui réservent un rendez-vous, Rezalia agit en sous-traitant au sens de l'article 28 du RGPD. Le praticien reste responsable de traitement : c'est lui qui détermine pourquoi il collecte ces informations. Nous les traitons uniquement sur ses instructions, pour faire fonctionner la réservation.

Praticiens : adresse email, mot de passe chiffré ou identifiant du fournisseur de connexion, nom de l'activité, description, téléphone, adresse professionnelle, horaires, prestations et tarifs, ainsi que l'identifiant du compte de paiement.

Clients finaux : nom, adresse email, téléphone facultatif, date et heure du rendez-vous, prestation choisie, et les réponses aux éventuelles questions posées par le praticien. Le cas échéant : l'accord donné pour recevoir les offres du praticien par SMS, et les coordonnées saisies pour souscrire un forfait ou s'inscrire à une formation.

Données techniques : journaux serveur nécessaires au fonctionnement et à la sécurité. Rezalia n'utilise aucun cookie publicitaire. Sur ses pages publiques seulement, et si vous l'acceptez, la mesure d'audience de Google Analytics peut être activée (voir la section « Cookies »).

Fourniture du service : création et gestion des rendez-vous, envoi des confirmations, rappels et avis d'annulation. Base légale : exécution du contrat.

Encaissement des acomptes, forfaits et formations, lorsque le praticien l'a activé. Base légale : exécution du contrat.

Rappels de rendez-vous par SMS, lorsque le praticien les a activés et que le client a laissé un numéro de mobile. Base légale : exécution du contrat.

Offres du praticien par SMS, envoyées uniquement aux clients qui l'ont expressément accepté en réservant. Base légale : consentement, retirable à tout moment en répondant STOP ou en le demandant au praticien.

Sécurité et prévention des abus. Base légale : intérêt légitime.

Obligations comptables et fiscales. Base légale : obligation légale.

Aucune donnée n'est utilisée à des fins publicitaires, ni vendue, ni louée, ni cédée à des tiers à des fins commerciales.

Un praticien peut relier son agenda Google à Rezalia. Cette connexion est facultative, elle relève de sa seule initiative et peut être révoquée à tout moment.

Lorsqu'elle est active, nous accédons strictement à :

• La liste de ses agendas (le nom de chacun), pour qu'il choisisse ceux qui comptent : agenda personnel, professionnel, etc.
• Les périodes occupées des agendas choisis, via l'interface « freeBusy » de Google, pour ne proposer à ses clients que des créneaux libres. Les clients n'en voient jamais le contenu.
• Le titre et les horaires des événements des agendas choisis, affichés au seul praticien dans son agenda Rezalia pour qu'il puisse les rattacher à une prestation. Ils sont lus à l'affichage et ne sont pas conservés. Seul l'identifiant d'un événement que le praticien décide de rattacher est enregistré avec le rendez-vous créé. Rezalia ne lit ni la description, ni les participants, ni le lieu.
• La création et la suppression des événements correspondant aux rendez-vous Rezalia, afin que l'agenda du praticien reste à jour. Un événement créé par le praticien lui-même et rattaché à Rezalia n'est jamais supprimé.

Ces données servent exclusivement à éviter les doubles réservations, à afficher l'agenda du praticien et à le tenir à jour. Elles ne sont jamais utilisées pour de la publicité, ne sont pas transmises à des tiers, et ne servent pas à entraîner des modèles d'intelligence artificielle généralisés. Aucun être humain ne les consulte, sauf accord exprès du praticien, pour la résolution d'un incident, ou lorsque la loi l'impose.

Le jeton d'autorisation Google est conservé chiffré, dans un espace de stockage isolé, inaccessible depuis les interfaces publiques du service. La déconnexion depuis les réglages du compte supprime définitivement ce jeton. Le praticien peut également révoquer l'accès depuis les autorisations de son compte Google.

Nous faisons appel aux prestataires suivants, chacun engagé contractuellement à protéger les données confiées :

• Supabase : hébergement de la base de données, sur une infrastructure située dans l'Union européenne (région Irlande).
• Vercel : hébergement de l'application.
• Stripe : traitement des paiements. Rezalia ne voit ni ne conserve aucune donnée de carte bancaire : elles sont saisies directement sur les pages sécurisées de Stripe.
• Resend : acheminement des emails transactionnels.
• Allmysms, prestataire français : acheminement des SMS, lorsque le praticien utilise les rappels ou les campagnes par SMS.
• Google : synchronisation d'agenda, uniquement si le praticien l'a activée.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Compte praticien : conservé pendant toute la durée de l'abonnement, puis supprimé dans les douze mois suivant sa clôture.

Rendez-vous et données des clients finaux : conservés trois ans à compter du dernier rendez-vous, durée usuelle de la relation commerciale, sauf demande de suppression antérieure.

Pièces comptables : dix ans, conformément à l'obligation légale.

Données Google : aucune conservation durable. Les périodes occupées sont lues à la volée et ne sont jamais stockées.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Si vous avez réservé un rendez-vous auprès d'un praticien, adressez-vous d'abord à lui : il est responsable de ces données. Nous l'assistons dans le traitement de votre demande. Pour toute autre question, écrivez à contact@rezalia.fr.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

Les échanges sont chiffrés en transit. L'accès aux données est cloisonné : chaque praticien ne peut consulter que les siennes, ce cloisonnement étant appliqué au niveau de la base de données elle-même et non seulement de l'interface. Les identifiants sensibles, dont les jetons d'accès aux agendas, sont conservés dans un espace isolé inaccessible depuis les pages publiques.

Les comptes rendus de séance rédigés par un praticien font l'objet d'une protection supplémentaire : ils sont chiffrés dans son navigateur avec une clé dérivée d'une phrase secrète que lui seul détient. Rezalia ne peut ni les lire, ni les restaurer. La page Sécurité et données de santé détaille ce mécanisme et ce que la réglementation attend selon la profession.

Rezalia dépose des cookies nécessaires au fonctionnement du service : maintien de la session d'un praticien connecté et protection contre la falsification de requêtes. Ces cookies étant strictement nécessaires, ils ne requièrent pas de consentement préalable. Aucun cookie publicitaire n'est déposé.

Mesure d'audience (Google Analytics). Sur les pages publiques du site (accueil, tarifs, comparatifs, blog, guides, pages par métier, assistance), Rezalia peut mesurer le nombre de visites avec Google Analytics, un service de Google. Cette mesure n'est activée qu'avec votre accord, demandé lors de votre première visite : tant que vous n'avez pas accepté, rien n'est chargé ni déposé. Vous pouvez refuser, ou modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de page. Elle n'a jamais lieu dans l'espace du praticien, sur les pages de réservation ni dans les liens d'annulation, et les signaux Google et la personnalisation publicitaire sont désactivés. Google peut traiter ces données aux États-Unis, dans le cadre de ses garanties de transfert.

Toute évolution de cette politique sera publiée sur cette page, avec mise à jour de la date figurant en tête. Un changement substantiel affectant les praticiens leur sera notifié par email.