Politique de confidentialité

Qui est responsable ?

Pour les comptes professionnels, le site et le formulaire de contact, le responsable est l'exploitant de Farisma : [à compléter par l'exploitant]. Responsable de la protection des données : [à compléter par l'exploitant].

Pour les rendez-vous, chaque professionnel décide des informations qu'il demande à ses clientes et en reste responsable ; Farisma les traite pour son compte, afin de faire fonctionner la réservation.

Quelles données ?

Professionnels

Compte : adresse e-mail, mot de passe (jamais stocké en clair), date d'acceptation des conditions, choix concernant les communications marketing.
Entreprise : nom, adresse de page, type d'activité, ville, présentation, horaires, prestations et options, photos, coordonnées publiques si vous choisissez de les afficher.
Abonnement : forfait, périodicité, statut et identifiants de facturation Stripe. Les données de carte bancaire sont traitées par Stripe et ne sont jamais reçues par Farisma.

Clientes qui réservent

Nom, adresse e-mail et téléphone, prestation, date et heure du rendez-vous, statut et éventuel motif d'annulation.
Notes privées que le professionnel peut ajouter à la fiche de sa cliente. Ces notes ne sont visibles que par le professionnel.

Formulaire de contact

Nom, adresse e-mail, sujet et message.

Données techniques

Cookies strictement nécessaires à la connexion (session). Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé à ce jour.
Pour limiter les abus (réservations et messages en rafale), une empreinte non réversible de l'adresse IP est conservée au plus 24 heures.

Pourquoi ?

Fournir le service : compte, page publique, réservation, agenda, e-mails de confirmation et d'annulation.
Gérer les abonnements et la facturation.
Assurer la sécurité du service et prévenir les abus.
Répondre à vos messages.
Vous envoyer des informations sur Farisma, uniquement si vous l'avez accepté ; ce choix est facultatif et modifiable à tout moment.

Avec qui ?

Vos données ne sont jamais vendues. Elles sont confiées aux seuls prestataires nécessaires au service :

Vercel Inc. — Hébergement de l'application web (États-Unis (réseau mondial)).
Supabase Inc. — Base de données, authentification et stockage des fichiers (Canada (région ca-central-1)).
Stripe — Paiement des abonnements (lorsque la souscription en ligne sera ouverte) (Selon Stripe).
Prestataire d'envoi d'e-mails — E-mails de compte et de rendez-vous (À confirmer (configuration en cours)).

Certains de ces prestataires peuvent traiter des données hors de votre pays de résidence. Les garanties applicables à ces transferts : [à compléter par l'exploitant].

Combien de temps ?

Compte et entreprise : tant que le compte existe. À la suppression du compte, les entreprises dont vous êtes l'unique propriétaire, leurs prestations, photos et rendez-vous sont supprimés.
Messages de contact et journal de sécurité : durée de conservation [à compléter par l'exploitant].
Données de facturation : durée imposée par les obligations comptables applicables [à préciser selon le pays de l'exploitant].

Vos droits

Selon la loi qui vous protège (notamment le RGPD en Europe et la Loi 25 au Québec), vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur portabilité, et retirer votre consentement aux communications marketing. Depuis votre espace, « Mon compte » permet déjà d'exporter vos données et de supprimer votre compte.

Pour toute autre demande : [à compléter par l'exploitant], ou la page Contact. Vous pouvez aussi saisir l'autorité de protection des données compétente (par exemple la CNIL en France ou la Commission d'accès à l'information au Québec).

Sécurité

Connexions chiffrées, mots de passe hachés, accès aux données limité à chaque entreprise par la base de données elle-même, photos stockées dans un espace privé, accès d'administration protégé par une double authentification et journalisé.