Politique de confidentialité

1. Qui est le responsable du traitement ?

Le responsable du traitement des données à caractère personnel que nous traitons est :

2. Quelles données à caractère personnel nous collectons

2.1 Données de compte et d'entreprise

• Nom, adresse e-mail, photo de profil (via la connexion Google ou Kinde).
• Nom de l'entreprise, adresse, horaires d'ouverture, services, employés.
• Éléments de marque (logo, couleurs, domaine personnalisé) que vous téléchargez.

2.2 Données clients que vous nous transmettez

Lorsque vous (en tant que client de CleverBooking) gérez vos clients finaux dans la plateforme, vous pouvez stocker leur nom, adresse e-mail, numéro de téléphone et historique de rendez-vous. Vous êtes le responsable du traitement de ces données ; nous agissons en qualité de sous-traitant pour votre compte.

2.3 Données d'usage et techniques

• Adresse IP, type de navigateur, informations sur l'appareil, URL de provenance.
• Pages visitées, fonctionnalités utilisées, journaux d'erreurs (à des fins de débogage et de sécurité).

2.4 Données de paiement

Les paiements sont traités par Stripe. Nous ne voyons ni ne stockons jamais vos coordonnées bancaires complètes ; nous ne conservons qu'un identifiant client/abonnement Stripe.

3. Pourquoi nous traitons vos données (base légale)

• Contrat : pour fournir le Service auquel vous avez souscrit.
• Intérêt légitime : pour assurer la sécurité du Service, prévenir les abus et améliorer le produit.
• Obligation légale : pour respecter le droit belge et européen (par ex. facturation, fiscalité).
• Consentement : pour les cookies non essentiels et les e-mails marketing facultatifs.

4. Combien de temps nous conservons vos données

• Données de compte : pendant la durée d'activité de votre compte et jusqu'à 12 mois après suppression.
• Données de facturation et de comptabilité : 7 ans (loi fiscale belge).
• E-mails de support : jusqu'à 3 ans après la dernière interaction.
• Sauvegardes : rotation dans un délai de 30 jours.

5. Sous-traitants que nous utilisons

Pour fournir le Service, nous partageons des données avec les sous-traitants suivants :

• Kinde — authentification.
• Stripe — paiements et facturation des abonnements.
• Brevo — e-mails transactionnels (confirmations de réservation, invitations).
• Twilio — notifications SMS.
• Hostinger — hébergement (région UE).

Tous les sous-traitants sont liés par des accords de traitement des données conformes au GDPR (RGPD).

6. Transferts internationaux

Vos données sont hébergées dans l'UE. Lorsqu'un sous-traitant transfère des données en dehors de l'UE/EEE (par ex. Stripe, Twilio), le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne ou par une décision d'adéquation.

7. Vos droits au titre du GDPR

Vous avez le droit de :

• Accéder aux données à caractère personnel que nous détenons à votre sujet.
• Rectifier des données inexactes.
• Effacer vos données ("droit à l'oubli") sous réserve des obligations légales de conservation.
• Limiter le traitement ou vous y opposer.
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Retirer votre consentement à tout moment, lorsque le consentement est la base légale.
• Introduire une réclamation auprès de l'Autorité belge de protection des données (gegevensbeschermingsautoriteit.be).

Pour exercer l'un de ces droits, écrivez à info@cleverupps.be. Nous répondons dans un délai de 30 jours.

8. Cookies

Nous utilisons un ensemble minimal de cookies strictement nécessaires au fonctionnement du Service (authentification, session, protection CSRF). Nous n'utilisons pas de cookies publicitaires tiers ni de cookies de suivi inter-sites. Lorsqu'elles sont activées, les analyses respectent la vie privée et sont uniquement de première partie.

9. Sécurité

Nous protégeons vos données par TLS en transit, par chiffrement au repos lorsque notre hébergeur le permet, par des contrôles d'accès basés sur les rôles, par la journalisation d'audit et par des revues de sécurité régulières. Dans le cas peu probable d'une violation de données à caractère personnel, nous notifierons les utilisateurs concernés et l'Autorité belge de protection des données dans les 72 heures lorsque la loi l'exige.

10. Enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel d'enfants. Si vous pensez qu'un enfant nous a transmis des données à caractère personnel, contactez-nous et nous les supprimerons.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité. Nous publierons la version mise à jour sur cette page et actualiserons la date "Last updated". Les changements substantiels seront communiqués par e-mail ou par notification dans l'application.

12. Contact

Pour toute question relative à la confidentialité, contactez info@cleverupps.be.