Politique de confidentialité

Resaly est un outil de réservation en ligne pour les professionnels de la beauté, édité par [Raison sociale] (« Resaly », « nous »). Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et comment exercer vos droits.

Nous traitons des données dans deux rôles différents :

pour les professionnels qui utilisent Resaly et les membres de leur équipe, nous sommes responsable de traitement ;
pour les clients qui réservent auprès d’un établissement, c’est l’établissement qui est responsable de traitement : nous sommes son sous-traitant et traitons ces données pour son compte, selon ses instructions (voir l’accord de traitement des données).

Professionnels et leurs équipes

Nous traitons :

votre compte : adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), langue, et la version des conditions générales que vous avez acceptée ;
votre établissement : nom, catégorie, adresse, téléphone, e-mail, description, logo et photo de couverture, règles de réservation ;
votre équipe : noms, photos, horaires, absences et connexions des membres invités (leur adresse e-mail) ;
des données techniques : adresse IP, dates de connexion, journaux d’erreurs.

Nous les utilisons pour fournir le service (base légale : l’exécution du contrat, c’est-à-dire nos conditions générales), pour vous envoyer les e-mails nécessaires au service (confirmation d’adresse, nouveau mot de passe, réservations), et pour la sécurité du service (base légale : notre intérêt légitime à prévenir les abus). Nous ne les vendons pas et ne les utilisons pas pour de la publicité.

Nous les conservons tant que votre compte existe. Quand vous supprimez votre compte (dans Réglages), votre établissement, votre équipe et ses connexions, vos prestations, vos clients et leurs rendez-vous sont effacés immédiatement ; les copies de sauvegarde sont écrasées dans les 7 jours. Les journaux techniques sont conservés au plus 30 jours.

Clients des établissements

Quand vous réservez auprès d’un établissement sur sa page Resaly, ou qu’il enregistre votre rendez-vous lui-même, l’établissement est responsable de vos données. Nous les hébergeons et les traitons pour son compte, uniquement pour lui fournir le service.

Les données concernées sont :

vos prénom, nom, adresse e-mail et téléphone ;
vos rendez-vous : date, prestation, prix, membre de l’équipe, statut, et le message éventuel que vous avez laissé ;
les notes privées que l’établissement prend à votre sujet ;
la langue dans laquelle vous avez réservé ;
des données techniques : adresse IP et vérification anti-robots, pour protéger le formulaire de réservation contre les abus.

Elles servent à gérer votre rendez-vous : le confirmer, vous le rappeler la veille, vous permettre de l’annuler ou de le déplacer avec le lien reçu par e-mail, et permettre à l’établissement de retrouver votre historique. La base légale est le contrat que vous concluez avec l’établissement en réservant. Aucun compte n’est nécessaire et vous ne recevez aucun e-mail publicitaire de notre part.

L’établissement décide combien de temps il garde vos données : elles sont effacées quand il vous retire de sa liste de clients ou supprime son compte.

Pour accéder à vos données, les corriger ou les faire effacer, contactez l’établissement : ses coordonnées figurent sur sa page de réservation. Vous pouvez aussi nous écrire à contact@resaly.app : nous transmettrons votre demande à l’établissement.

Sous-traitants

Nous faisons appel aux prestataires suivants, qui traitent des données personnelles pour notre compte et sont tenus par contrat de les protéger :

Supabase Pte. Ltd. : base de données, connexions et fichiers. Lieu : Union européenne (Paris, France). Garanties : données hébergées dans l’Union européenne ; clauses contractuelles types pour l’assistance à distance.
Railway Corporation : hébergement et exécution du site, mesure d’audience (Umami, que nous hébergeons nous-mêmes). Lieu : Union européenne (Amsterdam, Pays-Bas). Garanties : données hébergées dans l’Union européenne ; clauses contractuelles types pour l’accès depuis les États-Unis.
Resend (Plus Five Five, Inc.) : envoi des e-mails. Lieu : Union européenne (Irlande) et États-Unis. Garanties : Data Privacy Framework UE–États-Unis ; clauses contractuelles types.
Sentry (Functional Software, Inc.) : suivi des erreurs techniques du site. Lieu : Union européenne (Francfort, Allemagne) et États-Unis. Garanties : Data Privacy Framework UE–États-Unis ; clauses contractuelles types.
Cloudflare, Inc. : protection du formulaire de réservation contre les robots (Turnstile). Lieu : réseau mondial de Cloudflare. Garanties : Data Privacy Framework UE–États-Unis ; clauses contractuelles types.

Le site, la base de données et les fichiers sont hébergés dans l’Union européenne. Quand un prestataire peut accéder à des données depuis un pays hors de l’Union européenne, le transfert est encadré par une décision d’adéquation (dont le Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.

Mesure d’audience

Pour savoir quelles pages sont consultées, nous comptons les visites avec Umami, un outil de mesure d’audience que nous hébergeons nous-mêmes dans l’Union européenne : ces statistiques ne sont transmises à aucun autre prestataire. Umami ne dépose aucun cookie, ne conserve pas l’adresse IP et ne suit pas les visiteurs d’un site à l’autre. Il enregistre la page vue (sans les liens de gestion des rendez-vous, les identifiants ni les paramètres de l’adresse), le site de provenance, le type d’appareil, le navigateur, la langue et une localisation approximative (pays, ville) déduite de l’adresse IP. Base légale : notre intérêt légitime à améliorer le service. Ces statistiques sont conservées au plus 25 mois.

Cookies

Resaly n’utilise que des cookies strictement nécessaires : la session des professionnels connectés, et le choix de la langue. La vérification anti-robots du formulaire de réservation (Cloudflare Turnstile) sert uniquement à la sécurité, et la mesure d’audience n’utilise aucun cookie. Nous n’utilisons aucun cookie publicitaire ni de suivi : aucun consentement n’est donc demandé.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et la base de données isole les données de chaque établissement : un professionnel ne peut accéder qu’aux données de son propre établissement, et un membre de l’équipe qu’à son propre agenda.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

Professionnels : vous pouvez modifier vos informations, télécharger toutes les données de votre établissement et supprimer votre compte depuis Réglages.
Membres d’une équipe : le propriétaire de l’établissement peut retirer votre accès, ce qui supprime votre connexion.
Clients : adressez-vous à l’établissement (voir ci-dessus).

Pour toute question ou demande, écrivez-nous à contact@resaly.app. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous prévenons les professionnels par e-mail. La date de la dernière mise à jour figure en bas de cette page.