La présente politique de confidentialité explique comment 1MinuteBooking (« 1MinuteBooking », « nous », « notre », « nos ») traite les données personnelles collectées via 1minutebooking.com et chaque page de réservation d’entreprise qui y est hébergée (ensemble, le « Service »).
Deux catégories de personnes utilisent le Service, et notre rôle est différent pour chacune :
| Qui | Quelles données | Notre rôle |
|---|---|---|
| Titulaires de compte – les entreprises qui s’inscrivent sur 1MinuteBooking pour gérer leur propre page de réservation | Données de compte, de facturation et de paramètres décrites à la section 2 | Nous sommes le responsable du traitement : nous décidons de la manière dont ces données sont utilisées pour faire fonctionner et améliorer le Service. |
| Clients – les personnes qui réservent un rendez-vous sur la page de réservation publique d’un Titulaire de compte | Nom, coordonnées, détails du rendez-vous et toute autre information que collecte le formulaire de réservation du Titulaire de compte | Le Titulaire de compte est le responsable du traitement ; nous agissons uniquement en tant que son sous-traitant / prestataire de services, en conservant et en traitant ces données dans le seul but de faire fonctionner la page de réservation de ce Titulaire de compte et de lui fournir le Service. |
Si vous êtes un Client et avez une question sur l’utilisation de vos informations, veuillez d’abord contacter l’entreprise auprès de laquelle vous avez réservé – c’est elle qui contrôle ces données et elle est responsable de ses propres pratiques en matière de confidentialité à votre égard. Nous serons heureux de vous aider ou de transmettre une demande ; voir la section 12.
a. Titulaires de compte (entreprises). Lors de votre inscription, nous collectons :
b. Clients (les personnes qui réservent via votre page). Lorsque quelqu’un réserve un rendez-vous sur la page de réservation d’un Titulaire de compte, nous collectons pour le compte de ce Titulaire de compte :
Si le Titulaire de compte n’a pas activé la fonctionnalité facultative Stripe Payments, 1MinuteBooking ne collecte ni ne traite aucune donnée de carte de paiement des Clients – la façon dont un Client paie l’entreprise (espèces, terminal de paiement, lien de paiement, etc.) est convenue directement entre le Client et le Titulaire de compte, en dehors du Service. Si le Titulaire de compte a activé Stripe Payments, les données de carte d’un Client sont saisies directement dans un formulaire de paiement fourni par Stripe et vont directement à Stripe – elles ne transitent jamais par les propres serveurs de 1MinuteBooking et n’y sont jamais conservées. Voir la section 7 pour le rôle de Stripe en tant que prestataire de services dans ce cas.
c. Automatiquement, auprès de toute personne qui utilise le Service. Les journaux de requêtes standard du serveur web (adresse IP, informations sur le navigateur/l’appareil, page demandée, horodatages) et les cookies strictement nécessaires décrits à la section 6 (voir la section 6).
Nous ne vendons pas de données personnelles, et nous n’utilisons pas les données des Clients ou des Titulaires de compte à des fins publicitaires ou de profilage comportemental. Nous n’utilisons aucun outil tiers d’analyse ou de suivi publicitaire sur le Service.
Pour protéger les pages de réservation du spam et des demandes abusives, chaque réservation et demande de devis fait l’objet d’une vérification automatique pour savoir si l’adresse IP d’origine ressemble à un VPN ou à un proxy. Cette vérification est activée par défaut ; un Titulaire de compte peut la désactiver pour sa propre page de réservation, auquel cas aucune consultation VPN/proxy d’aucune sorte n’est effectuée pour les envois vers cette page. Nous envoyons d’abord cette adresse IP (et rien d’autre – ni nom, ni e-mail, ni détails de réservation) à un service tiers de détection des VPN/proxys, IPHub (iphub.info), qui renvoie un verdict. Si IPHub est indisponible ou si son quota est épuisé, nous nous rabattons sur une base de données locale hors ligne (MaxMind GeoLite2) qui fonctionne entièrement sur nos propres serveurs et ne partage rien avec aucun tiers. Nous gardons un cache de courte durée des verdicts récents par adresse IP pour éviter les consultations répétées, ainsi qu’un journal de chaque vérification (l’adresse IP, le verdict et les informations de réseau/ASN renvoyées) afin de pouvoir contrôler la précision et l’utilisation du filtrage anti-spam.
L’adresse IP depuis laquelle une réservation a été envoyée est conservée avec cette réservation et affichée au Titulaire de compte qui l’a reçue, afin qu’il puisse la marquer comme spam. S’il le fait, les demandes de réservation et de devis ultérieures adressées à ce Titulaire de compte depuis la même adresse IP (ou, en IPv6, depuis le même réseau /64) sont automatiquement classées comme spam pour lui, et aucun e-mail de notification n’est envoyé à leur sujet. La liste d’adresses IP indésirables de chaque Titulaire de compte ne s’applique qu’à sa propre page de réservation, peut être modifiée par lui à tout moment et est supprimée avec son compte.
Nous déterminons également le pays dans lequel l’adresse IP de chaque envoi semble se trouver, à l’aide d’une base de données locale hors ligne (MaxMind GeoLite2) sur nos propres serveurs – aucun tiers n’est contacté pour cela. Ce pays est conservé avec la réservation et affiché au Titulaire de compte. Un Titulaire de compte peut indiquer des pays, ainsi que des mots ou expressions, qu’il considère comme du spam : un envoi provenant d’un pays de la liste, ou contenant un mot de la liste dans un champ rempli par le Client, est classé comme spam pour ce Titulaire de compte de la même manière. Lorsqu’un Titulaire de compte accepte les paiements par carte via Stripe, il peut aussi exiger une vérification bancaire (3-D Secure) pour un paiement provenant d’un VPN/proxy ou de l’un de ses pays indésirables. Ces listes ne s’appliquent qu’à la propre page de réservation de ce Titulaire de compte.
Par ailleurs, uniquement lors de la première configuration d’un Titulaire de compte, si son compte n’a pas encore de devise choisie, nous consultons une seule fois sa propre adresse IP dans cette même base de données locale pour déterminer son pays approximatif, afin de présélectionner une devise probable (États-Unis → USD, Canada → CAD) qu’il pourra confirmer ou modifier – elle n’est jamais choisie automatiquement pour qui que ce soit, seulement suggérée. Il s’agit d’une commodité ponctuelle, sans garantie, sans rapport avec la vérification anti-spam/anti-fraude ci-dessus ; elle est entièrement ignorée dès qu’une devise est déjà définie. Contrairement à la vérification des réservations ci-dessus, cette consultation n’utilise que la base de données locale et ne quitte jamais nos propres serveurs – aucun tiers n’est contacté pour cela.
Cette même étape de configuration ponctuelle utilise aussi cette adresse IP, avec le même type de base de données locale, pour suggérer un fuseau horaire et un taux de taxe pour la région approximative du Titulaire de compte. Comme la devise, il ne s’agit que de suggestions à confirmer ou à modifier, et rien n’est envoyé à un tiers.
hCaptcha est utilisé sur notre formulaire d’inscription par e-mail, et sur les pages de réservation comme couche supplémentaire de protection contre le spam. Sur une page de réservation, il est activé par défaut, et le Titulaire de compte peut le désactiver ou changer le moment où il apparaît. Lorsqu’il est affiché, hCaptcha (exploité par Intuition Machines, Inc.) traite des données techniques et d’interaction limitées provenant du navigateur du Client pour vérifier qu’il s’agit d’un humain, conformément à sa propre politique de confidentialité, disponible sur hcaptcha.com/privacy. Nous ne contrôlons pas ce que hCaptcha fait de ces données au-delà de ce que décrit sa politique.
Nous ne déposons que nos propres cookies strictement nécessaires : un cookie de session qui maintient un Titulaire de compte connecté à son tableau de bord et qui expire après une courte période d’inactivité, et, lorsque vous vous connectez avec un lien reçu par e-mail, un cookie de courte durée qui confirme que le lien est ouvert dans le même navigateur que celui qui l’a demandé. Aucun n’est utilisé à des fins de suivi, de publicité ou d’analyse. Le navigateur d’un Titulaire de compte connecté reçoit aussi un cookie qui l’identifie comme le sien, afin que ses propres visites sur sa page de réservation ne soient pas comptées dans ses statistiques de visite ; il n’est jamais déposé pour les Clients ou les autres visiteurs.
Deux services tiers présents sur certaines pages peuvent déposer leurs propres cookies strictement fonctionnels ou utiliser le stockage du navigateur, selon leurs propres politiques : hCaptcha, là où un captcha est affiché, et Stripe, là où une page de réservation accepte les paiements par carte. Nous n’utilisons aucun script tiers d’analyse, de publicité ou de suivi de réseaux sociaux sur le Service.
Nous ne vendons ni ne louons de données personnelles à qui que ce soit. Nous ne partageons des données que dans les cas suivants :
Nous conservons les données de compte, de réservation et de clients aussi longtemps qu’un compte reste actif, afin que les Titulaires de compte disposent d’un historique de réservations continu et que les coordonnées de leurs Clients soient disponibles pour les rendez-vous futurs. Les Titulaires de compte peuvent supprimer à tout moment des réservations, des clients, des jours de fermeture et d’autres enregistrements directement depuis leur tableau de bord et, avec l’offre Pro, exporter leur historique de réservations vers Excel avant de supprimer quoi que ce soit. Les réservations qu’un Titulaire de compte marque comme spam sont supprimées automatiquement 30 jours après avoir été marquées, ainsi que toute fiche client qui n’existait qu’à cause d’elles (une fiche liée à un paiement par carte est conservée jusqu’à ce que le Titulaire de compte la supprime). Les photos qu’un Titulaire de compte téléverse avec l’offre Pro cessent de s’afficher si Pro prend fin, et sont supprimées 180 jours plus tard, sauf si Pro est repris.
Les journaux d’exploitation – vérifications VPN/proxy, recherches d’adresse, contrôles d’adresses e-mail, la consultation du pays approximatif utilisée pour suggérer une devise lors de la configuration (qui enregistre l’adresse IP du Titulaire de compte), les événements de limite quotidienne d’e-mails (qui enregistrent l’adresse e-mail du Client lorsqu’une limite quotidienne bloque un e-mail qui lui est destiné), les questions du chat d’aide et les événements de paiement (qui peuvent contenir des adresses IP, des adresses e-mail et, pour la recherche d’adresse, le texte tapé) – sont chacun limités aux 2 000 entrées les plus récentes, les entrées plus anciennes étant supprimées automatiquement. Les entrées liées au compte d’un Titulaire de compte sont également supprimées avec ce compte, sauf les questions du chat d’aide, qui sont conservées sans le lien avec le compte. Les caches de courte durée des verdicts VPN/proxy et des suggestions d’adresse récents sont gardés uniquement en mémoire et ne sont pas conservés.
Les Titulaires de compte peuvent supprimer eux-mêmes leur compte, et tout ce qu’il contient, à tout moment depuis Settings > Account & plan (Delete my account), ou en nous contactant à l’aide des coordonnées de la section 15. La suppression est définitive. Le registre de l’essai gratuit décrit à la section 2 est conservé, des copies dans nos sauvegardes peuvent subsister pendant une durée limitée avant d’être écrasées, et nous pouvons conserver des informations limitées lorsque cela est nécessaire à des fins commerciales légitimes, telles que la prévention de la fraude, le règlement de litiges, la fiscalité ou d’autres obligations légales.
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données qui nous sont confiées, notamment : aucun stockage de mot de passe (vous vous connectez avec Google ou un lien à usage unique envoyé par e-mail), des cookies de session renforcés et des contrôles d’accès qui limitent ce que l’administration de la plateforme peut consulter. Aucune méthode de stockage ou de transmission n’est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.
Nos serveurs et nos prestataires de services peuvent être situés dans un autre pays que le vôtre. En utilisant le Service, vous comprenez que vos informations peuvent être traitées dans d’autres juridictions, et y être transférées, dont les lois sur la protection des données peuvent différer de celles de votre propre pays.
Le Service est destiné à un usage professionnel et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous prendrons des mesures pour les supprimer.
Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les exporter ou de les supprimer, ainsi que de vous opposer à certains traitements ou d’en demander la limitation. Les Titulaires de compte peuvent exercer la plupart de ces droits directement depuis leur tableau de bord (modifier ou supprimer des clients, des réservations et des paramètres, supprimer leur compte ou, avec l’offre Pro, exporter des données vers Excel). Pour toute autre demande, ou si vous êtes un Client souhaitant exercer ces droits, contactez-nous à l’adresse indiquée à la section 15 : nous vous répondrons, ou transmettrons votre demande au Titulaire de compte concerné lorsqu’il est le responsable du traitement de vos données, dans un délai raisonnable et conformément à la loi applicable.
Comme nous n’utilisons aucune technologie de suivi ou de publicité sur le Service, il n’y a rien à désactiver, et nous ne réagissons pas actuellement de manière différente aux signaux « Do Not Track » des navigateurs.
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, en cas de modifications importantes, nous vous en informerons par un autre moyen (par exemple un message dans le tableau de bord ou un e-mail). La poursuite de l’utilisation du Service après l’entrée en vigueur d’une modification vaut acceptation de la politique révisée.
Des questions sur cette politique de confidentialité ou sur la manière dont vos données sont traitées ? Écrivez-nous à [email protected].