ClicResa
Annexe RGPD — traitement des données
Cette annexe décrit le traitement des données réalisé par ClicResa pour le compte du professionnel abonné.
1. Rôles des parties
Pour les données des clients finaux qui prennent rendez-vous, le professionnel détermine les finalités et moyens essentiels liés à sa gestion de rendez-vous et agit comme responsable du traitement. Netdif - Gabrielle Fernandes, exploitant de ClicResa, traite ces données pour fournir le service et agit comme sous-traitant dans les limites des instructions liées à l’utilisation de ClicResa.
2. Objet, nature et finalité
Le traitement consiste à héberger et gérer les données nécessaires à la réservation : calcul des disponibilités, création, modification et annulation des rendez-vous, notifications, accès du professionnel, sécurité, sauvegarde et assistance technique.
3. Personnes et données concernées
Les personnes concernées sont les clients, prospects ou usagers qui prennent rendez-vous auprès du professionnel. Les données prévues par ClicResa sont : prénom, nom, e-mail, téléphone, prestation, date, heure et informations techniques strictement nécessaires à la sécurité. Aucune donnée médicale ou sensible n’est demandée dans le formulaire standard.
4. Durée
Le traitement est réalisé pendant la durée d’utilisation du service et selon les durées de conservation configurées. ClicResa dispose d’un mécanisme d’anonymisation des anciens rendez-vous ainsi que de purges des traces techniques. Des sauvegardes de sécurité peuvent subsister pendant leur période de rotation avant suppression automatique.
5. Instructions et confidentialité
ClicResa traite les données uniquement pour exécuter le service, assurer sa sécurité, son support et respecter les obligations applicables. Les personnes autorisées à intervenir sur l’exploitation sont soumises à une obligation de confidentialité appropriée.
6. Mesures de sécurité
Les mesures comprennent notamment le chiffrement HTTPS en transit, le hachage des mots de passe, les contrôles d’accès par professionnel, les protections CSRF et XSS, les requêtes préparées PDO, les limitations de tentatives, les jetons de gestion non prédictibles, la non-exposition de la base SQLite et des sauvegardes, ainsi que la journalisation limitée des incidents d’envoi.
7. Sous-traitants ultérieurs
ClicResa peut recourir à des prestataires techniques nécessaires à la fourniture du service, notamment l’hébergeur identifié dans les mentions légales et un prestataire d’acheminement des e-mails transactionnels tel que Brevo lorsqu’il est configuré. ClicResa veille à ce que ces prestataires présentent des garanties appropriées pour les traitements qui leur sont confiés.
8. Exercice des droits
Le professionnel reste l’interlocuteur principal de ses clients pour l’exercice de leurs droits. ClicResa lui apporte, dans la mesure du possible et compte tenu de la nature du traitement, l’assistance technique raisonnablement nécessaire pour identifier, rectifier, anonymiser ou supprimer les données concernées.
9. Incident de sécurité
En cas de violation de données personnelles portée à sa connaissance et concernant les données traitées pour le professionnel, ClicResa informe le professionnel dans les meilleurs délais raisonnables et lui communique les informations disponibles utiles à l’évaluation de l’incident.
10. Fin du service
À la fin de l’abonnement, la réservation publique est désactivée et la page ClicResa du professionnel est réduite à une information neutre, sans affichage de ses coordonnées détaillées ni de ses prestations. Le compte professionnel et ses réglages peuvent être conservés en mode inactif afin de permettre une réactivation. Les données des clients finaux restent supprimées ou anonymisées selon les règles de conservation applicables et les contraintes de rotation des sauvegardes.
11. Documentation
Les réglages, journaux techniques limités, sauvegardes et fonctions d’administration de ClicResa permettent de documenter les principales mesures mises en œuvre. Toute demande complémentaire peut être adressée à Adresse e-mail.