VOS DONNÉES
Confidentialité
Qui contacter ?
L’identité de l’éditeur de CROVILA doit être complétée dans les mentions légales. Pour les questions relatives à votre compte, contactez contact@crovila.com. Pour une réservation, contactez également le professionnel auprès duquel vous avez réservé. La répartition des responsabilités entre CROVILA et les professionnels doit être formalisée avant le lancement.
Données et usages
- Compte professionnel
- Nom, email et informations d’authentification nécessaires à la création du compte, à la connexion et à sa sécurité.
- Établissement
- Coordonnées professionnelles, prestations, horaires et disponibilités pour présenter l’activité et organiser les rendez-vous.
- Réservations et clients
- Nom, email, téléphone lorsqu’il est renseigné, prestation, créneau, statut et historique. Réponses au formulaire personnalisé, demandes particulières et documents PDF ou images peuvent également être transmis au professionnel. Des notes peuvent être ajoutées par le professionnel ; évitez d’y inscrire des données sensibles sans nécessité et cadre adapté.
- Messages de service
- Coordonnées du destinataire et informations utiles aux confirmations, reports, annulations, rappels activés et opérations de sécurité du compte.
- Assistance
- Objet, détail, priorité, état et réponse des demandes adressées à l’équipe CROVILA.
Destinataires et prestataires
Le professionnel concerné accède aux données de ses clients et de ses rendez-vous. Le code prévoit l’utilisation de Cloudflare pour l’exécution et la base de données, et de Resend pour les emails lorsque ce service est configuré. Les prestataires effectivement utilisés, leur localisation et les éventuels transferts hors de l’Espace économique européen restent à vérifier pour le site public.
Agenda Google facultatif
Après autorisation du professionnel, la connexion utilise Google Calendar. Les horaires, statuts et intitulés des prestations CROVILA sont transmis à l’agenda principal ; les occupations de cet agenda sont lues pour vérifier les disponibilités. Les coordonnées, notes et documents des clients ne sont pas transmis à Google par ce connecteur. Les jetons d’accès sont chiffrés côté serveur. La déconnexion supprime la connexion locale ; les événements déjà présents dans Google restent dans cet agenda.
Cookies et stockage du navigateur
Le service utilise des cookies techniques pour l’authentification. La configuration actuelle prévoit une session de sept jours, renouvelable pendant l’utilisation. Certaines préférences de navigation et d’agenda sont mémorisées dans le stockage de session du navigateur. Aucun outil publicitaire ou de mesure d’audience tiers n’a été identifié dans le code de cette version ; la configuration du site publié devra également être vérifiée.
Conservation et bases légales
Les durées applicables aux comptes, aux réservations, aux messages et aux sauvegardes doivent être définies et mises en œuvre. Les bases légales de chaque usage doivent aussi être validées par les responsables concernés. Aucune durée de conservation ni suppression automatique non vérifiée n’est annoncée dans cette version de travail.
Vos droits
Selon votre situation et la base légale applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, la limitation du traitement ou vous y opposer. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer. Adressez votre demande au contact indiqué ci-dessus ou au professionnel concerné.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Démonstrations
Les parcours de démonstration utilisent des données fictives. Une réservation simulée ne crée pas de rendez-vous et n’envoie pas d’email. Utilisez uniquement des coordonnées fictives pour explorer ces parcours.