Politique de confidentialité

Elle concerne uniquement l'application mobile BookFlow, destinée aux professionnels qui gèrent leur établissement — instituts de beauté, salons, restaurants. Elle ne s'adresse pas aux personnes qui réservent chez eux.

Éditeur : Ethan Levi Valensi — Synergy Solutions, entrepreneur individuel, 641 chemin Costelongue, 13680 Lançon-Provence. SIRET 106 285 729 00013. Contact : ethanlevivalensi@gmail.com

Pour le compte professionnel qui se connecte à l'application, Synergy Solutions est responsable de traitement.

Pour les données des clientes et clients de l'établissement — leurs rendez-vous, leurs coordonnées, leurs encaissements — Synergy Solutions n'est que sous-traitant. C'est l'établissement qui décide de ce qui est collecté et pourquoi. Une personne qui souhaite exercer ses droits sur ces données s'adresse donc à l'établissement, pas à nous.

Votre compte professionnel. Adresse e-mail et mot de passe, pour vous identifier auprès de votre établissement. Le mot de passe n'est jamais conservé sur le téléphone : seul un jeton de session, valable quatre-vingt-dix jours, est stocké dans l'espace sécurisé du système.

Un identifiant d'appareil pour les notifications. Si vous les activez, le téléphone reçoit de Google un jeton technique que nous conservons pour vous prévenir d'une nouvelle réservation. Il ne permet ni de vous localiser, ni de vous identifier ailleurs. Vous pouvez couper les notifications à tout moment depuis l'écran « Plus » : le jeton cesse alors d'être utilisé.

La position du téléphone, au moment d'un encaissement sans contact uniquement. Les réseaux de cartes bancaires l'exigent pour prévenir la fraude. Elle est transmise directement à Stripe par son composant de paiement : Synergy Solutions ne la reçoit pas, ne la stocke pas et n'y a pas accès. Hors encaissement, aucune position n'est relevée.

Les données de votre établissement. Rendez-vous, fiches clientes, prestations, encaissements et journal de caisse. L'application ne fait que les afficher : elles appartiennent à l'établissement et vivent sur nos serveurs, en France.

Aucune publicité, aucun traceur publicitaire, aucune mesure d'audience. Aucune donnée n'est vendue, louée ou cédée à un tiers à des fins commerciales — cela vaut aussi pour les données des clientes de nos établissements, dont nous ne sommes que sous-traitant et que nous ne pourrions pas céder même si nous le voulions.

Les numéros de carte bancaire ne transitent jamais par l'application ni par nos serveurs. Ils sont lus et chiffrés par le composant de paiement de Stripe. Nous ne conservons que le montant, le moyen de paiement et la référence de la transaction.

Les permissions Bluetooth et de stockage figurent dans l'application parce que le composant de paiement de Stripe les déclare pour prendre en charge les terminaux de comptoir. Elles ne sont pas utilisées pour collecter quoi que ce soit.

Stripe (Irlande / États-Unis) — encaissements par carte et sans contact.
Google Firebase Cloud Messaging (États-Unis) — acheminement des notifications vers le téléphone.
Brevo (France) — envoi des SMS de rappel et de confirmation.
Resend (États-Unis) — envoi des e-mails.
OVHcloud (France) — hébergement des serveurs et des bases de données.

Les transferts hors Union européenne reposent sur les clauses contractuelles types de la Commission européenne.

Le jeton de session expire au bout de quatre-vingt-dix jours. L'identifiant de notification est conservé tant que vous restez connecté : il est supprimé à la déconnexion ou à la désinstallation.

Les écritures du journal de caisse sont conservées six ans, comme la loi l'impose aux logiciels de caisse, et ne peuvent être ni modifiées ni supprimées — y compris par nous.

Les autres données de l'établissement sont conservées pendant la durée du contrat, puis supprimées ou restituées selon ses instructions.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour votre compte professionnel, écrivez-nous à ethanlevivalensi@gmail.com — nous répondons sous un mois.

Pour les données d'une personne ayant réservé chez un établissement, la demande doit être adressée à cet établissement, qui en est responsable. Nous l'assistons si nécessaire, mais nous ne pouvons pas décider à sa place.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL, cnil.fr.

La suppression d'un compte professionnel se demande auprès de l'administrateur de votre établissement, ou directement auprès de nous. Désinstaller l'application ne supprime pas le compte : elle arrête seulement les notifications et efface le jeton de session conservé sur le téléphone.

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page, et toute modification substantielle sera signalée dans l'application.