Politique de confidentialité

Dernière mise à jour : 18 mars 2026

1. Introduction

La présente politique de confidentialité décrit comment BookEasy (ci-après « nous ») collecte, utilise, stocke et protège vos données personnelles conformément à la loi n° 78-17 du 6 janvier 1978 (Loi Informatique et Libertés) et au Règlement Général sur la Protection des Données (RGPD).

En utilisant notre plateforme, vous acceptez les pratiques décrites ci-dessous.

2. Responsable du traitement

Le responsable du traitement des données est :
[Votre entreprise]
[Adresse complète], Papeete, Polynésie française
Email : contact@bookeasy.pf
Téléphone : +689 40 00 00 00

3. Données collectées

3.1 Données fournies directement

Inscription Client : nom, prénom, adresse email, mot de passe (chiffré via bcrypt)
Inscription via OAuth : nom, prénom, adresse email, photo de profil (via Google ou Facebook)
Profil professionnel : nom commercial, adresse, description, secteur d'activité, coordonnées GPS, numéro de téléphone, horaires, services et tarifs, photos
Réservations : date, heure, service choisi, notes éventuelles
Avis : texte de l'avis, note attribuée (1 à 5 étoiles)
Cartes Cadeaux : nom et email de l'expéditeur et du destinataire, message personnalisé
Programme XP : historique des points gagnés et dépensés

3.2 Données collectées automatiquement

Données de navigation (pages visitées, durée des sessions)
Adresse IP
Type de navigateur et système d'exploitation
Données de géolocalisation (uniquement avec votre consentement, pour la carte interactive)

4. Finalités du traitement

Vos données sont utilisées pour :

Gérer votre compte et votre authentification
Permettre la réservation de rendez-vous et leur gestion
Mettre en relation clients et professionnels
Envoyer des confirmations, rappels et notifications de rendez-vous
Permettre l'achat et l'utilisation de Cartes Cadeaux
Gérer le programme de fidélité (XP)
Permettre le dépôt et l'affichage d'avis clients
Améliorer nos services et l'expérience utilisateur
Assurer la sécurité et le bon fonctionnement de la plateforme
Respecter nos obligations légales

5. Base légale

Exécution du contrat : gestion des comptes, réservations, cartes cadeaux, programme XP
Consentement : géolocalisation, cookies non essentiels, newsletter
Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
Obligation légale : conservation des données de facturation, réponse aux demandes judiciaires

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

Les Prestataires : nom et coordonnées du client pour les rendez-vous confirmés uniquement
Prestataires de paiement : données nécessaires au traitement des paiements (Cartes Cadeaux, abonnements Pro)
Hébergeur : Vercel Inc. (données techniques de serveur)
Services d'authentification : Google et Facebook (si connexion via OAuth)
Service d'emails : pour l'envoi de confirmations et notifications
Autorités compétentes : sur demande judiciaire légitime

7. Durée de conservation

Comptes actifs : durée de vie du compte + 3 ans après la dernière activité
Réservations : 3 ans après la date du rendez-vous
Avis clients : durée de publication sur la Plateforme
Cartes Cadeaux : 1 an après expiration (obligations comptables)
Données de navigation : 13 mois maximum
Comptes supprimés : effacement sous 30 jours (sauf obligations légales de conservation)
Données de facturation : 10 ans (obligations fiscales)

8. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles
Rectification : corriger des données inexactes ou incomplètes
Suppression : demander l'effacement de vos données
Opposition : vous opposer au traitement de vos données
Portabilité : recevoir vos données dans un format structuré et lisible
Limitation : limiter le traitement dans certains cas
Retrait du consentement : retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur)

Pour exercer ces droits, contactez-nous à : contact@bookeasy.pf. Nous répondrons dans un délai de 30 jours. En cas de demande complexe, ce délai peut être prolongé de 60 jours, avec notification préalable.

9. Cookies

9.1 Cookies essentiels

Nécessaires au fonctionnement du Site (session, authentification, préférences). Ils ne nécessitent pas votre consentement.

9.2 Cookies analytiques

Utilisés pour comprendre comment les visiteurs interagissent avec le Site. Déposés uniquement avec votre consentement.

9.3 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences de cookies via les paramètres de votre navigateur. La désactivation de certains cookies peut limiter votre expérience sur la Plateforme.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des mots de passe (bcrypt)
Connexion HTTPS (chiffrement TLS)
Accès restreint aux données (principe du moindre privilège)
Sauvegardes régulières
Surveillance des accès non autorisés

11. Transfert de données

Vos données peuvent être hébergées sur des serveurs situés en dehors de la Polynésie française (serveurs Vercel, principalement aux États-Unis et en Europe). Ces transferts sont encadrés par des garanties adéquates (clauses contractuelles types de la Commission européenne, certifications Privacy Shield le cas échéant).

12. Protection des mineurs

La Plateforme est destinée aux personnes majeures. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrons que des données de mineurs ont été collectées, nous les supprimerons dans les meilleurs délais.

13. Modification de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par email ou par une notification sur la Plateforme au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.

14. Contact et réclamation

Pour toute question relative à la présente politique ou pour exercer vos droits :
Email : contact@bookeasy.pf
Téléphone : +689 40 00 00 00
Adresse : [Adresse complète], Papeete, Polynésie française

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.