Données traitées et finalités

• Compte et authentification (NextAuth) : e‑mail, nom, image, rôle. Finalité: création et gestion du compte, connexion. Base légale: exécution du contrat.
• Réservations et paiements (Stripe) : informations de réservation; données de paiement traitées par Stripe. Base légale: exécution du contrat. Nous ne stockons pas les numéros de carte.
• Communication (e‑mail) : confirmations, notifications liées aux services. Base légale: contrat/intérêt légitime.
• Affichage de cartes (Google Maps) : charge l’API Google si vous y consentez. Base légale: consentement.
• Médias (Cloudinary/ImageKit) : hébergement d’images/vidéos des établissements. Base légale: contrat/intérêt légitime.
• Assistance et analyse par IA (OpenAI) : nous utilisons les données d'activité des établissements (statistiques de réservation, services, noms des collaborateurs) pour fournir des analyses de performance et des conseils stratégiques personnalisés aux professionnels. Finalité: aide à la décision et optimisation de l'activité. Base légale: exécution du contrat ou intérêt légitime.

Cookies

Les cookies strictement nécessaires au fonctionnement (authentification, sécurité) sont déposés sans consentement. Les autres cookies (Google Maps) ne sont activés qu’après votre consentement via la bannière de gestion des cookies. Vous pouvez modifier vos choix à tout moment via « Préférences cookies ».

Destinataires et sous‑traitants

• OVH (hébergement)
• Stripe (paiement)
• Google (Google Maps)
• Cloudinary / ImageKit (médias)
• OpenAI (fonctions IA côté serveur)