Politique de confidentialité

Cette politique explique comment Bookmefy (« nous ») collecte, utilise, conserve et partage des données personnelles lorsque vous utilisez bookmefy.de, un site de réservation, l’admin ou les services associés.

Bookmefy est un logiciel de réservation en ligne pour salons, studios et établissements similaires. Les professionnels (« admins ») gèrent leur page et leur agenda dans Bookmefy. Leurs clients réservent sur cette page.

1. Responsable du traitement

Le responsable de la plateforme Bookmefy est l’exploitant de bookmefy.de. Pour les données de rendez-vous collectées par un établissement auprès de ses clients, cet établissement est généralement aussi responsable. Nous traitons ces données pour fournir le service de réservation à cet établissement.

Questions : bookmefy@gmail.com

2. Données collectées

Compte admin / établissement : nom, e-mail, mot de passe ou identifiants Google, langue, nom de l’entreprise, adresse de la page (slug), charte (logo, couleurs, textes), prestations, horaires et statut d’abonnement.
Clients : nom, e-mail et détails du rendez-vous (prestation, date, heure, statut). Connexion par e-mail/mot de passe ou Google.
Réservations et agenda : rendez-vous, reports, annulations et notifications associées.
Données techniques : adresse IP, appareil/navigateur, langue, journaux de sécurité et cookies nécessaires au site.
Assistant IA : messages envoyés dans le chat de la page de réservation ou de l’admin, pour répondre et aider à réserver selon les mêmes règles que le formulaire.

3. Compte Google et Google Calendar

Bookmefy utilise Google OAuth de deux façons, uniquement si vous connectez Google.

Connexion Google : si vous vous inscrivez ou connectez avec Google, nous recevons l’e-mail, le nom et l’identifiant Google (scopes : openid, email, profile) pour créer ou reconnaître votre compte Bookmefy. Nous ne recevons pas votre mot de passe Google.

Synchronisation Google Calendar : si un administrateur connecte Google Calendar dans Admin → Intégrations, nous demandons l’accès à Google Calendar (scope https://www.googleapis.com/auth/calendar). Cet accès sert uniquement à créer, modifier et supprimer des événements correspondant aux rendez-vous Bookmefy dans l’agenda connecté.

Nous stockons les jetons OAuth d’accès et de rafraîchissement, l’e-mail du compte Google connecté et des métadonnées techniques, uniquement pour maintenir la synchronisation. Les jetons sont chiffrés. Nous n’utilisons pas les données Google Calendar pour la publicité, le profilage ou la revente. Nous ne partageons pas les données utilisateur Google avec des tiers, sauf pour faire fonctionner le service (hébergement, etc.) ou si la loi l’exige.

Vous pouvez déconnecter Google Calendar à tout moment dans Admin → Intégrations. Nous arrêtons alors la sync et supprimons les jetons Google de cette connexion. Vous pouvez aussi révoquer l’accès dans votre compte Google (https://myaccount.google.com/permissions).

L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use.

4. Finalités

Fournir le site de réservation, l’agenda admin, les notifications et l’assistant IA.
Authentifier les utilisateurs (y compris Google) et sécuriser le service.
Synchroniser les rendez-vous avec Google Calendar ou Microsoft Outlook si l’admin connecte l’intégration.
Traiter les abonnements via Stripe (nous ne stockons pas le numéro complet de carte).
Mesurer l’audience avec Google Analytics uniquement après acceptation des cookies d’analyse.
Respecter la loi et prévenir les abus.

5. Paiements (Stripe)

Les abonnements payants sont facturés par Stripe. Les données de carte sont saisies chez Stripe. Bookmefy reçoit le statut d’abonnement et des identifiants associés, pas le numéro complet de carte.

6. Cookies

Cookies essentiels pour la session, la sécurité (CSRF), la langue et le choix de consentement. Ils sont nécessaires au fonctionnement du site.

Les cookies d’analyse (Google Analytics) ne sont utilisés que si vous cliquez sur OK. Un refus n’empêche pas d’utiliser le produit.

7. Partage

Nous partageons des données avec des sous-traitants : hébergement, e-mail, Stripe (paiement), Google (connexion, Calendar API, Analytics optionnel) et Microsoft (agenda Outlook, si connecté). Nous ne vendons pas de données personnelles.

8. Conservation

Les données de compte et de réservation sont conservées tant que le compte établissement est actif et aussi longtemps que le service, les notifications et la comptabilité l’exigent. Les jetons Google uniquement tant que l’intégration calendrier est connectée. Vous pouvez demander la suppression comme indiqué ci-dessous.

9. Vos droits

Selon votre lieu de résidence (UE/EEE, Royaume-Uni notamment), vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez aussi saisir une autorité de protection des données.

Les admins mettent à jour les données dans l’admin. Les clients via la page de réservation, l’établissement ou nous.

10. Sécurité

Nous utilisons HTTPS, des contrôles d’accès, le chiffrement des jetons Calendar et la sécurité de session. Aucun stockage n’est sûr à 100 %.

11. Enfants

Bookmefy s’adresse aux professionnels et aux clients adultes. Nous ne collectons pas sciemment de données d’enfants pour leur proposer le service.

12. Modifications

Nous pouvons mettre à jour cette politique. La date ci-dessus changera. Continuer à utiliser Bookmefy vaut acceptation de la nouvelle version.

13. Contact

Pour toute demande relative à la vie privée, y compris les données Google et la déconnexion du calendrier : bookmefy@gmail.com ou bookmefy.de.