Politique de confidentialité

1. Qui est responsable de vos données

• Comptes des professionnels et visiteurs du site : Planyxest responsable du traitement.
• Données des clients qui réservent : le professionnel chez qui vous réservez est responsable du traitement. Planyx agit comme sous-traitant pour son compte (voir la partie 9).

Contact pour toute question : contact@planyx.fr.

2. Les données traitées

• Professionnels : e-mail, nom, nom commercial, téléphone, adresse, photos, prestations, horaires, liens de réseaux sociaux et de paiement, informations d'abonnement. Les données de carte bancaire sont traitées par Stripe et ne sont jamais vues par Planyx.
• Clients : nom, e-mail, téléphone, pseudo Instagram (facultatif), message, photos jointes à une demande de devis, rendez-vous réservés, annulés ou honorés, statut de l'acompte.
• Visiteurs : statistiques de visite agrégées, sans cookie ; données techniques de connexion (adresse IP, navigateur) conservées par l'hébergeur pour la sécurité.

3. Pourquoi, et sur quelle base

• Fournir le service : compte, page de réservation, agenda, e-mails de confirmation et de rappel (exécution du contrat).
• Facturer l'offre Standard (obligation légale et exécution du contrat).
• Protéger le service contre les abus et les robots, notamment par une limite de requêtes par adresse IP (intérêt légitime).
• Mesurer l'audience de façon anonyme pour améliorer le site (intérêt légitime).

Planyx ne vend aucune donnée et ne fait pas de publicité ciblée.

4. Combien de temps

• Compte professionnel : tant que le compte est ouvert, puis suppression dans les 3 mois suivant sa fermeture.
• Rendez-vous : tant que le compte du professionnel est ouvert, ou jusqu'à ce qu'il les supprime.
• Demandes de devis et photos jointes : supprimées automatiquement après 6 mois.
• Données de facturation : 10 ans (obligation comptable).

5. Prestataires techniques

• Vercel : hébergement du site et statistiques de visite sans cookie.
• Supabase : base de données, authentification et stockage des photos.
• Brevo : envoi des e-mails (confirmations, rappels, notifications).
• Stripe : paiement des abonnements.
• Google : uniquement si le professionnel active la synchronisation avec Google Agenda.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

6. Cookies

Planyx n'utilise que des cookies indispensables (garder un professionnel connecté) et le stockage local du navigateur pour quelques préférences d'affichage. Aucun cookie publicitaire ni de mesure d'audience : c'est pour cela qu'aucun bandeau de consentement n'est affiché.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation du traitement ou vous y opposer, en écrivant à contact@planyx.fr. Si vous êtes client d'un professionnel, vous pouvez aussi vous adresser directement à lui ; Planyx l'aide à répondre. Une réponse est apportée sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).

8. Sécurité

Connexions chiffrées (HTTPS), accès aux données limité par des règles en base, liens de gestion des rendez-vous signés et impossibles à deviner, mots de passe jamais stockés en clair.

9. Engagements de Planyx envers les professionnels (sous-traitance)

Pour les données de leurs clients, Planyx s'engage, conformément à l'article 28 du RGPD, à :

• ne traiter ces données que pour gérer les rendez-vous et devis du professionnel, selon ses instructions ;
• en garantir la confidentialité et la sécurité ;
• ne recourir qu'aux prestataires listés ci-dessus, et prévenir le professionnel de tout changement ;
• l'aider à répondre aux demandes de ses clients et à respecter ses obligations ;
• le prévenir dans les meilleurs délais en cas de violation de données ;
• supprimer ou restituer ces données à la fermeture de son compte.