Données personnelles
Politique de confidentialité
CrénoFlow (crenoflow.fr) s'engage à traiter les données personnelles de manière transparente, limitée et proportionnée aux besoins du service de prise de rendez-vous.
Responsable de traitement
Le responsable de traitement est l'éditeur du site crenoflow.fr. Les informations d'identification complètes sont indiquées dans les mentions légales. Pour toute demande relative aux données personnelles : privacy@crenoflow.fr.
Données collectées
- Compte professionnel : nom, email, mot de passe chiffré, paramètres d'activité.
- Page professionnelle : nom commercial, domaine d'activité, services, tarifs, horaires, images ajoutées.
- Réservation client : nom, email, téléphone optionnel, service choisi, date, heure et statut du rendez-vous.
- Compte client : prénom, nom, email, téléphone optionnel et mot de passe chiffré.
- Données techniques : cookies de session, journaux serveur, adresse IP, événements de sécurité.
Finalités d'utilisation
- Créer et administrer les comptes professionnels et clients.
- Permettre la prise de rendez-vous en ligne et le suivi des réservations.
- Envoyer les confirmations, notifications et informations liées au service.
- Sécuriser l'application, prévenir les abus et diagnostiquer les erreurs techniques.
- Améliorer l'expérience utilisateur et la qualité du service.
Bases légales
Les traitements reposent principalement sur l'exécution du contrat ou des mesures précontractuelles, l'intérêt légitime de CrénoFlow pour sécuriser et améliorer son service, ainsi que le consentement lorsque celui-ci est requis.
Durées de conservation
Comptes professionnels
Pendant la durée d'utilisation du compte, puis suppression ou anonymisation dans un délai raisonnable après demande de fermeture.
Comptes clients
Pendant la durée d'utilisation du compte, puis suppression sur demande ou après une période prolongée d'inactivité.
Rendez-vous confirmés
Pendant la relation entre le professionnel et son client, puis archivage ou suppression selon les besoins légitimes de suivi.
Rendez-vous annulés ou passés
Conservation limitée au suivi d'activité et à la preuve de service, avec suppression ou anonymisation lorsque ces données ne sont plus nécessaires.
Exports de données
Fichiers temporaires conservés uniquement le temps de permettre leur téléchargement, puis supprimés.
Logs techniques et sécurité
Jusqu'à 12 mois maximum, sauf obligation légale ou incident nécessitant une conservation plus longue.
Cookies de session
Durée limitée à la session ou à la persistance nécessaire à l'authentification.
Ces durées pourront être précisées dans les conditions générales lors de la commercialisation complète du service.
Destinataires et sous-traitants
Les données peuvent être traitées par les prestataires techniques nécessaires au fonctionnement du service, notamment l'hébergement applicatif, la base de données, le stockage de fichiers et l'envoi d'emails. Ces prestataires n'agissent que pour les besoins du service.
Vos droits
Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données. Vous pouvez également vous opposer à certains traitements lorsque la loi le permet.
- Compte client : paramètres → export JSON et suppression du compte.
- Compte professionnel : tableau de bord → paramètres → confidentialité.
- Sans compte (réservation uniquement) : contactez privacy@crenoflow.fren indiquant l'email utilisé lors de la réservation.
L'acceptation des CGU et de la présente politique est enregistrée (horodatage et version du document) lors de la création de compte ou de la réservation.
Délai de réponse aux demandes : 30 jours maximum — privacy@crenoflow.fr.
Sécurité
CrénoFlow met en place des mesures raisonnables pour protéger les données : mots de passe chiffrés, sessions sécurisées, accès limités, journalisation des actions sensibles et hébergement auprès de prestataires reconnus.