RendV1. Responsable du traitement
Raison sociale : RendV · Contact : [email protected] · Adresse : 18 rue Marie Thérèse Eyquem, 31520 Ramonville-Saint-Agne.
2. Données traitées et finalités
- Compte et authentification (NextAuth) : e-mail, nom, image, rôle. Finalité : création et gestion du compte, connexion. Base légale : exécution du contrat.
- Réservations et paiements (Stripe) : informations de réservation ; données de paiement traitées par Stripe. Base légale : exécution du contrat. Nous ne stockons pas les numéros de carte.
- Communication (e-mail) : confirmations, notifications liées aux services. Base légale : contrat / intérêt légitime.
- Affichage de cartes (Google Maps) : charge l'API Google si vous y consentez. Base légale : consentement.
- Prestations à domicile (Géoplateforme de l'IGN, Google en secours) : quand vous saisissez l'adresse d'une prestation à domicile, nos serveurs la transmettent au service public de géocodage de l'IGN pour proposer des adresses, calculer la distance avec le professionnel, la zone qu'il dessert et ses frais de déplacement. Si ce service ne répond pas, la même demande est faite à Google (Google Maps Platform) ; les suggestions portent alors la mention « Google Maps ». Seule l'adresse est transmise, depuis nos serveurs (jamais votre adresse IP ni votre identité). Base légale : exécution du contrat.
- Page de liens (Scanvers, professionnels) : si vous ouvrez Scanvers depuis votre espace pro, RendV lui transmet, à votre demande, votre nom, votre adresse e-mail, votre identifiant RendV, l'avantage lié à votre offre, ainsi que le nom et le lien de réservation de l'établissement concerné. Ensuite, Scanvers demande chaque nuit à RendV si l'avantage est toujours valable, avec votre seul identifiant ; RendV ne lui répond que l'avantage. Finalité : créer ou ouvrir votre compte Scanvers et appliquer l'avantage. Base légale : exécution du contrat.
- Médias (Cloudinary / ImageKit) : hébergement d'images et vidéos des établissements. Base légale : contrat / intérêt légitime.
4. Durées de conservation
- Comptes utilisateurs : les données de votre compte sont conservées pendant toute la durée de votre utilisation du service. En cas d'inactivité de 3 ans (aucune connexion), votre compte sera supprimé après un préavis de 30 jours par e-mail. Base légale : obligation RGPD (article 5.1.e) et recommandations de la CNIL.
- Logs de connexion : les données de connexion (adresse IP, géolocalisation, user-agent) sont conservées pendant 1 an maximum, conformément aux recommandations de la CNIL.
- Données comptables et de facturation : conservées pendant 10 ans après la transaction, conformément aux obligations légales françaises (Code de commerce).
- Logs de consentement : conservés pendant la durée de la relation commerciale plus 13 mois, conformément aux recommandations de la CNIL.
- Réservations passées : en cas de suppression de votre compte, les réservations sont anonymisées (et non supprimées) pour permettre aux professionnels de conserver leurs statistiques d'activité.
5. Destinataires et sous-traitants
- OVH (hébergement)
- Stripe (paiement)
- Google (Google Maps)
- IGN, Géoplateforme (géocodage des adresses de prestations à domicile) ; Google Maps Platform en secours
- Cloudinary / ImageKit (médias)
- Scanvers (page de liens, seulement si un professionnel l'ouvre depuis son espace)
6. Vos droits
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité, et du droit d'introduire une réclamation auprès de la CNIL. Pour exercer vos droits, écrivez-nous à [email protected].