ClicResa
Confidentialité et données de réservation
ClicResa collecte uniquement les informations nécessaires à la prise et à la gestion d’un rendez-vous.
Exploitant de ClicResa
Le service est exploité par Netdif - Gabrielle Fernandes. Contact : contact@clicresa.fr.
Données demandées
Prénom, nom, adresse e-mail, numéro de téléphone, prestation choisie, date et horaire du rendez-vous. Aucune donnée médicale, de santé ou autre donnée sensible n’est demandée par ClicResa.
Pourquoi sont-elles utilisées ?
Ces informations servent exclusivement à enregistrer le rendez-vous, transmettre les confirmations ou modifications utiles et permettre au professionnel concerné de gérer son agenda.
Responsable du traitement et sous-traitant
Pour les données liées à un rendez-vous, le professionnel auprès duquel la réservation est effectuée agit en principe comme responsable du traitement. ClicResa intervient comme sous-traitant technique pour héberger et exploiter l’agenda selon les fonctions du service. Les données sont accessibles au professionnel concerné et, lorsque cela est nécessaire au fonctionnement ou à l’assistance, aux personnes autorisées à exploiter ClicResa. Elles ne sont pas publiées dans un annuaire.
Durée de conservation
Pour cet espace, les informations directement identifiantes des anciens rendez-vous sont conservées au maximum 12 mois après le rendez-vous, puis elles sont anonymisées automatiquement. Les traces techniques de sécurité sont conservées pendant des durées plus courtes.
E-mails et prestataires techniques
Les e-mails transactionnels peuvent être acheminés par le prestataire d’envoi configuré par ClicResa, notamment Brevo lorsque ce service est activé. L’hébergement et les autres prestataires strictement nécessaires peuvent également traiter des données dans la limite de leur mission technique.
Cookies et session
ClicResa utilise des cookies ou mécanismes de session strictement nécessaires à l’authentification, à la sécurité des formulaires et au fonctionnement de la réservation. Aucun cookie publicitaire ou de profilage n’est prévu par défaut.
Demandes de mise en service ClicResa
Lorsque vous utilisez le formulaire « Demander ClicResa », les coordonnées, l’activité, l’adresse du site existant et les informations que vous choisissez de transmettre sont utilisées uniquement pour répondre à votre demande et préparer une éventuelle mise en service. Les demandes non transformées en compte client sont conservées au maximum 24 mois, puis supprimées lors du nettoyage RGPD.
Espace professionnel et factures
Lorsqu’un professionnel dispose d’un espace ClicResa, des documents de facturation déjà établis dans l’outil comptable de l’exploitant peuvent y être mis à disposition sous forme de PDF. Ces fichiers sont stockés dans un espace non public et leur téléchargement nécessite une authentification. ClicResa ne génère pas ces factures et n’enregistre aucune donnée bancaire.
Contrat du professionnel
Lorsqu’un professionnel accepte son contrat ClicResa depuis son espace sécurisé, le service conserve la version acceptée, la date et l’heure, le nom utilisé pour l’acceptation et l’empreinte du PDF généré. Des empreintes techniques pseudonymisées de l’adresse IP et du navigateur peuvent également être conservées afin de documenter l’acceptation sans enregistrer ces informations techniques en clair. L’exemplaire contractuel est conservé afin d’assurer la preuve et le suivi de la relation contractuelle.
Vos demandes
Pour une demande concernant les informations liées à un rendez-vous, contactez en priorité le professionnel concerné. Il peut identifier le rendez-vous et traiter la demande avec l’assistance de ClicResa si nécessaire.
Sauvegardes techniques
Des copies de sécurité techniques de la base peuvent être créées afin d’assurer la continuité du service. Les sauvegardes automatiques sont conservées au maximum 7 jours puis supprimées automatiquement. Elles sont stockées dans un espace non accessible publiquement.
Sécurité
ClicResa utilise notamment des connexions chiffrées HTTPS, des requêtes préparées, des contrôles d’accès, des protections CSRF et des jetons non prédictibles pour limiter l’accès non autorisé aux données.
Version de la notice : v1-2026-08