Politique de confidentialité de SlotGuard
1. Qui sommes-nous
L'application SlotGuard (« l'Application ») est éditée par HAVEN GLOBAL SERVICES LTD, société de droit anglais immatriculée sous le numéro 16267495 (D-U-N-S 233549461), dont le siège est situé First Floor Office, 3 Hornton Place, London W8 4LZ, Royaume-Uni (« nous »).
Contact pour toute question relative à vos données : support@havengs.uk.
2. À qui s'adresse l'Application
SlotGuard est un outil destiné aux professionnels (salons, instituts, praticiens indépendants) pour gérer leurs rendez-vous et réduire les absences. Elle n'est pas destinée aux personnes de moins de 18 ans.
Le professionnel qui utilise l'Application (« vous ») y saisit des informations sur ses propres clients. Pour ces données, vous êtes responsable du traitement ; nous ne les traitons que pour vous rendre les services décrits ci-dessous.
3. Données stockées uniquement sur votre téléphone
Votre agenda est enregistré localement sur votre appareil : rendez-vous, noms et numéros de téléphone de vos clients, prestations, prix, notes, statut des acomptes, liste d'attente, réglages. Ces données ne sont pas envoyées sur nos serveurs, sauf dans les cas précis décrits en section 4. Elles sont supprimées si vous les effacez dans l'Application ou si vous la désinstallez.
Contacts : si vous l'autorisez, l'Application lit le numéro de téléphone du contact que vous choisissez lors de la création d'un rendez-vous. Votre carnet d'adresses n'est ni copié ni envoyé.
SMS : les relances s'ouvrent dans votre propre application SMS, avec le message prérempli. SlotGuard n'envoie aucun SMS et ne lit pas vos messages.
4. Données qui quittent votre téléphone
| Fonction | Données concernées | Destinataire | Finalité et base légale |
|---|---|---|---|
| Lien de paiement d'acompte (si vous activez « Utiliser le serveur SlotGuard ») | Identifiant du rendez-vous, nom du client, montant et type d'acompte | Notre serveur (Google Cloud, région europe-west1, Belgique), puis Stripe | Créer la page de paiement. Exécution du contrat. Notre serveur ne conserve pas le nom du client. |
| Réception des acomptes (carte « Recevoir les acomptes » des Paramètres) | Identifiant anonyme Firebase créé par l'Application, pays de votre appareil, identifiant de votre compte Stripe. Les informations d'inscription sont saisies directement chez Stripe et ne transitent pas par SlotGuard. | Google (Firebase Authentication, Firestore), Stripe | Relier l'Application à votre compte Stripe et vérifier qu'il peut recevoir des acomptes. Exécution du contrat. |
| Suivi automatique des acomptes (si votre compte Stripe est relié) | Stripe nous informe des acomptes payés, des empreintes bancaires, de leur levée et des remboursements. Nous conservons l'identifiant du rendez-vous, le montant, la devise, le type d'événement, l'identifiant de l'objet Stripe et la date. Aucune donnée de carte et aucune coordonnée du client. | Stripe, puis notre serveur (Google Firestore), puis votre Application | Noter les acomptes dans votre suivi sans saisie de votre part. Exécution du contrat. |
| Lien de confirmation (si vous l'ajoutez à un message) | Identifiant du rendez-vous, libellé de la prestation et date tels qu'affichés au client, langue, date d'expiration du lien, réponses du client (confirmer, déplacer, annuler) et leur heure. Aucun nom, numéro ni e-mail de client n'est envoyé : veillez à ne pas en mettre dans le libellé d'une prestation. Le lien lui-même n'est conservé que sous forme chiffrée ou d'empreinte. | Notre serveur (Google Cloud, région europe-west1, Belgique ; Firestore) | Afficher la page de réponse au client et vous transmettre sa réponse. Exécution du contrat pour vous ; pour votre client, votre intérêt légitime à organiser vos rendez-vous, sous votre responsabilité. |
| Ouverture d'un lien de confirmation ou d'acompte par un client | Notre code n'enregistre ni l'adresse IP ni le navigateur du client. Les journaux techniques de la plateforme peuvent toutefois contenir l'adresse IP, le navigateur et l'adresse de la page, lien compris. | Google (Firebase Hosting, Cloud Functions, Cloud Logging) | Faire fonctionner et sécuriser le service. Intérêt légitime. |
| Fonctions d'intelligence artificielle (analyse du risque, rédaction de messages, lecture des réponses de vos clients, assistant) | Les informations de rendez-vous et les textes que vous soumettez : nom du client, prestation, date, prix, historique de présence, texte d'une réponse | Google (Gemini, via Firebase AI Logic) | Produire la réponse demandée. Exécution du contrat. Utilisées uniquement lorsque vous lancez une fonction d'IA. |
| Mesure d'audience | Événements d'utilisation de l'Application, identifiant d'instance, identifiant publicitaire, modèle d'appareil, version du système, pays approximatif | Google (Firebase Analytics) | Comprendre l'usage et améliorer l'Application. Intérêt légitime. Aucune publicité n'est affichée ni ciblée. |
| Rapports de plantage | Trace technique de l'erreur, état de l'appareil, écran concerné | Google (Firebase Crashlytics) | Corriger les erreurs. Intérêt légitime. |
| Protection contre les abus | Attestation d'intégrité de l'appareil et de l'Application | Google (Play Integrity, Firebase App Check) | Vérifier que les requêtes viennent de l'Application authentique. Intérêt légitime. |
| Abonnement | Statut et jeton d'achat (le paiement est traité par Google) | Google Play | Gérer votre abonnement. Exécution du contrat. Nous n'avons jamais accès à vos coordonnées bancaires. |
Les clés secrètes de nos prestataires (Stripe) restent sur notre serveur ; aucune n'est enregistrée sur votre téléphone. Toutes les communications sont chiffrées (HTTPS).
5. Paiements des acomptes
Les paiements sont traités par Stripe sur sa propre page sécurisée et versés sur le compte Stripe du professionnel, jamais sur celui de SlotGuard. Les données de carte saisies par vos clients sont collectées directement par Stripe et ne transitent jamais par SlotGuard. Voir la politique de confidentialité de Stripe.
6. Sous-traitants et transferts
Nos prestataires sont Google (Firebase, Google Cloud, Google Play) et Stripe. Certains peuvent traiter des données en dehors du Royaume-Uni ou de l'Espace économique européen ; ces transferts sont encadrés par des clauses contractuelles types ou un mécanisme équivalent reconnu.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
7. Durées de conservation
- Données de votre agenda : sur votre appareil, jusqu'à ce que vous les supprimiez ou désinstalliez l'Application.
- Données de mesure d'audience : 14 mois au plus.
- Rapports de plantage : 90 jours.
- Lien entre votre identifiant anonyme et votre compte Stripe : tant que le compte est relié, jusqu'à votre demande de suppression.
- Requêtes d'acompte et d'IA : non conservées par nous après traitement, hormis ce qui suit ; Stripe et Google appliquent leurs propres durées légales.
- Liens de confirmation et réponses des clients : jusqu'à l'expiration du lien, soit peu après l'heure du rendez-vous et 90 jours au plus. Une réponse que votre Application n'a pas encore reçue est gardée 30 jours de plus.
- Événements d'acompte reçus de Stripe : 180 jours ; total remboursé par paiement : 400 jours.
- Journaux techniques de la plateforme : selon les durées de Google, 30 jours par défaut pour Cloud Logging.
8. Vos droits
Conformément au RGPD et au UK GDPR, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Écrivez-nous à support@havengs.uk ; nous répondons sous un mois.
Vous pouvez aussi saisir l'autorité de contrôle : l'ICO au Royaume-Uni, ou la CNIL en France.
Les clients d'un professionnel qui souhaitent exercer leurs droits doivent s'adresser à ce professionnel, responsable des données qu'il a saisies.
9. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; en cas de changement important, nous vous en informerons dans l'Application.