Rendez-youProtection des données personnelles (RGPD)
Quelles données personnelles Rendez-you traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.
1. Responsable du traitement
SMART FUND SRL, société à responsabilité limitée de droit belge
Rue de l'Yser 406, 4430 Ans · BCE 1014.756.392 · TVA BE 1014.756.392
Téléphone : +32 465 33 73 54 · E-mail : contact@salesplusplus.io
L'organisation auprès de laquelle un client prend rendez-vous est elle aussi responsable des données qu'elle reçoit sur ses clients (nom, coordonnées, rendez-vous) et qu'elle utilise pour sa propre activité.
2. Données traitées et finalités
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte | Prénom, nom, adresse e-mail, photo de profil (si connexion Google), numéro de mobile vérifié par SMS, mot de passe (uniquement sous forme d'empreinte, jamais en clair), langue, canaux de notification | Créer et sécuriser le compte, vous identifier, vous informer de vos rendez-vous | Exécution du contrat |
| Client sans compte | Identifiant de session anonyme ; selon le choix de l'organisation : téléphone vérifié par code SMS, ou nom, prénom, téléphone et e-mail (facultatif) que vous saisissez | Discuter sans compte, vous identifier auprès de l'organisation au moment de confirmer, vous envoyer le suivi du rendez-vous | Exécution du contrat |
| Conversations | Messages écrits à l'assistant et ses réponses | Comprendre votre demande et y répondre ; fiabilité du service | Exécution du contrat |
| Rendez-vous | Organisation, prestation, membre de l'équipe, date et heure, statut, message facultatif à l'organisation (300 caractères au plus), historique des actions confirmées | Réserver, confirmer, modifier, annuler et rappeler les rendez-vous | Exécution du contrat |
| Organisation | Nom, adresse, logo, prestations, prix, horaires, prénoms et horaires de l'équipe, créneaux bloqués, réglages (confirmation, identification), sites autorisés à afficher son bouton de chat | Publier la page de l'organisation et calculer ses créneaux libres | Exécution du contrat |
| Rendez-vous ajoutés par l'organisation | Nom et coordonnées du client saisis par l'organisation | Tenir l'agenda de l'organisation (aucun message n'est envoyé au client) | Intérêt légitime de l'organisation |
| Agenda Google (organisations, facultatif) | Jeton d'accès, périodes occupées (début et fin uniquement), liste des agendas, événements créés par Rendez-you | Ne proposer que des créneaux libres et inscrire les rendez-vous pris | Consentement, retirable à tout moment |
| Lien d'abonnement d'agenda (organisations, facultatif) | Adresse du lien (chiffrée), périodes occupées à venir (début et fin uniquement, jamais le titre ni le contenu des événements) | Ne proposer que des créneaux libres | Consentement, retirable à tout moment |
| Notifications | E-mails et SMS envoyés, date, statut de remise | Confirmer les rendez-vous et les codes, prouver l'envoi | Exécution du contrat |
| Formulaire de contact | Nom, e-mail, téléphone et organisation (facultatifs), sujet, message | Répondre à votre demande | Intérêt légitime (répondre aux personnes qui nous écrivent) |
| Protection anti-robot | Adresse IP et signaux techniques du navigateur, analysés par Cloudflare Turnstile au moment d'envoyer un code SMS, de s'inscrire ou d'écrire un message | Empêcher les envois et inscriptions automatisés | Intérêt légitime (sécurité) |
| Techniques | Adresse IP, type de navigateur, identifiants de session, journaux d'accès et d'erreurs | Sécuriser le service, prévenir les abus, corriger les pannes | Intérêt légitime (sécurité) |
Origine des données
- Vous, quand vous utilisez Rendez-you ou nous écrivez.
- Google, si vous vous connectez avec Google (nom, e-mail, photo de profil — rien d'autre) et, pour une organisation qui le connecte, Google Agenda.
- L'organisation, pour les rendez-vous qu'elle confirme, modifie, annule ou ajoute elle-même.
- Meta (WhatsApp), lorsque vous écrivez à un numéro WhatsApp de Rendez-you.
3. Intelligence artificielle
Vos messages sont analysés par un modèle de langage pour comprendre votre demande et rédiger la réponse. Ce modèle tourne sur des processeurs graphiques loués par SMART FUND SRL : ce n'est pas un service d'IA tiers, et vos messages ne servent jamais à entraîner un modèle. Les dates, heures et disponibilités sont calculées par le logiciel. Aucune décision produisant des effets juridiques n'est prise automatiquement à votre égard : l'organisation garde la main sur ses rendez-vous.
4. Données des utilisateurs Google
L'utilisation par Rendez-you des informations reçues des API Google, et leur transfert à toute autre application, respectent la politique de Google relative aux données des utilisateurs des services d'API, y compris les exigences d'utilisation limitée (Limited Use) :
- Les données de Google Agenda servent uniquement à calculer les créneaux libres de l'organisation et à gérer les rendez-vous pris par Rendez-you. Rendez-you ne lit ni le titre, ni la description, ni les invités des événements qu'il n'a pas créés.
- Les données Google ne sont jamais vendues, jamais utilisées pour la publicité ni pour entraîner des modèles d'IA, et jamais lues par une personne, sauf avec votre accord explicite pour le support, pour la sécurité ou si la loi l'exige.
- Les jetons d'accès Google sont stockés chiffrés. Vous pouvez retirer l'accès dans votre espace ou sur myaccount.google.com/permissions.
5. Bouton de chat sur le site d'une organisation
Lorsqu'une organisation place le bouton de chat Rendez-you sur son site, la conversation s'affiche dans une fenêtre servie par Rendez-you, uniquement sur les sites que l'organisation a déclarés. Le site de l'organisation ne reçoit pas le contenu de la conversation. L'organisation informe ses visiteurs de ce service dans sa propre politique.
6. WhatsApp
Sur WhatsApp, Rendez-you utilise la plateforme WhatsApp Business (API Cloud) exploitée par Meta Platforms Ireland Ltd, selon les conditions de WhatsApp pour les entreprises. Rendez-you ne vous écrit qu'au sujet des rendez-vous que vous avez demandés, sans aucun message publicitaire. Vous pouvez arrêter à tout moment en bloquant le numéro ou en demandant la suppression de vos données.
7. Destinataires
Nous ne vendons ni ne louons vos données et ne les utilisons pas pour la publicité. Le site ne contient aucun traceur publicitaire ni outil tiers de mesure d'audience. Les données ne sont partagées qu'avec :
| Destinataire | Rôle | Localisation |
|---|---|---|
| L'organisation auprès de laquelle vous réservez | Reçoit votre nom, vos coordonnées et le rendez-vous pour vous servir | Ses propres locaux |
| Hetzner Online GmbH | Hébergement des serveurs et de la base de données | Finlande (UE) |
| Runpod, Inc. | Location des processeurs graphiques du modèle de langage (texte des messages uniquement) | UE ou États-Unis |
| Sendinblue SAS (Brevo) | Envoi des e-mails et SMS, dont les messages du formulaire de contact | France (UE) |
| Cloudflare, Inc. | Noms de domaine et protection anti-robot (Turnstile) | Monde |
| Google Ireland Ltd / Google LLC | Connexion, Google Agenda, invitations d'agenda | UE / États-Unis |
| Meta Platforms Ireland Ltd | Plateforme WhatsApp Business | UE / États-Unis |
Chaque prestataire agit dans le cadre d'un contrat de sous-traitance. Lorsque des données sont transférées hors de l'Espace économique européen, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
8. Durées de conservation
- Conversations, notifications et journaux techniques : 1 mois, puis suppression automatique.
- Conversations et sessions des clients sans compte : 30 jours.
- Codes de vérification : quelques minutes (seule leur empreinte est gardée, puis effacée).
- Compte : tant qu'il existe ; supprimé dans les 30 jours suivant votre demande.
- Rendez-vous : conservés dans l'agenda de l'organisation tant qu'elle utilise Rendez-you, comme tout registre de rendez-vous ; supprimés avec l'organisation.
- Accès à un agenda : jusqu'à sa déconnexion ou la suppression du compte ; seules les périodes occupées à venir sont gardées.
- Formulaire de contact : le message n'est pas enregistré sur nos serveurs ; il est conservé dans notre messagerie le temps de vous répondre et d'assurer le suivi, au plus 3 ans après le dernier échange.
- Les données que la loi impose de conserver (par exemple les factures) sont gardées pendant la durée légale.
9. Sécurité
Les connexions sont chiffrées (HTTPS). Les mots de passe ne sont jamais stockés : seule une empreinte (scrypt) l'est, et un compte est bloqué temporairement après plusieurs essais erronés. Les jetons d'accès (Google, WhatsApp) et les liens d'agenda sont chiffrés dans la base de données. Chaque personne ne voit que ses propres données, ce que la base de données impose elle-même. Les liens de suivi d'un rendez-vous sont signés et ne donnent accès qu'à ce rendez-vous.
10. Cookies et stockage local
Rendez-you n'utilise que le strict nécessaire, sans bandeau à accepter : un identifiant de session conservé dans votre navigateur pour vous garder connecté ; un cookie « ry_app » qui indique seulement que ce navigateur a une session, pour ouvrir directement votre espace ; un cookie « ry_lang » avec votre choix de langue ; un cookie de courte durée pendant la connexion d'un agenda Google. Cloudflare Turnstile peut lire des informations techniques du navigateur pour vérifier qu'une personne remplit le formulaire. Aucun cookie publicitaire ou de mesure d'audience.
11. Vos droits
Conformément au RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer un consentement à tout moment. Écrivez à contact@salesplusplus.io, via le formulaire de contact (sujet « Données personnelles ») ou à SMART FUND SRL, Rue de l'Yser 406, 4430 Ans, Belgique. Nous répondons dans un délai d'un mois. Pour supprimer vos données, voir Suppression des données. Pour les données qu'une organisation traite pour sa propre activité, adressez-vous aussi à elle.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be).
12. Mineurs
Rendez-you ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données à leur sujet.
13. Modifications
Toute modification de cette politique est publiée sur cette page, avec sa date. Si elle est importante, nous prévenons les titulaires d'un compte par e-mail avant qu'elle ne s'applique.