Politique de confidentialité

Ethan Levi Valensi — Synergy Solutions, entrepreneur individuel, 641 chemin Costelongue, 13680 Lançon-Provence. SIRET 106 285 729 00013. Contact : ethanlevivalensi@gmail.com

Synergy Solutions intervient tantôt comme responsable de traitement, tantôt comme sous-traitant, et les deux ne donnent pas les mêmes droits ni les mêmes interlocuteurs.

Nous sommes responsable pour ce site vitrine et pour la relation commerciale avec nos propres clients : nous décidons seuls de ces traitements.

Nous sommes sous-traitant pour les logiciels que nous exploitons pour le compte de nos clients — en particulier BookFlow, notre logiciel de réservation. Les données des personnes qui réservent chez un établissement appartiennent à cet établissement : il décide de ce qui est collecté et pourquoi, nous ne faisons que les traiter sur ses instructions.

Aucun cookie, aucun outil de mesure d'audience, aucune publicité. La seule donnée personnelle traitée est celle que vous transmettez volontairement via le formulaire de contact : nom, établissement (facultatif), email, téléphone (facultatif) et message.

En soumettant le formulaire, votre messagerie s'ouvre avec un email pré-rempli. Les données ne transitent par aucun serveur ni base de données de Synergy Solutions : elles partent directement depuis votre propre client de messagerie, et servent uniquement à répondre à votre demande.

Pour suivre nos projets, nos abonnements et notre facturation, nous conservons les coordonnées professionnelles de nos clients (nom, raison sociale, adresse, email, téléphone), les documents contractuels et les informations de paiement nécessaires. Ces traitements reposent sur l'exécution du contrat et sur nos obligations légales, notamment comptables.

Les numéros de carte bancaire ne nous sont jamais transmis ni stockés : les paiements sont traités par Stripe, qui seul manipule ces données.

Quand un institut, un salon ou un restaurant utilise BookFlow, nous traitons pour son compte : nom et prénom, téléphone, email, historique des rendez-vous, prestations réservées et encaissées, notes laissées par l'établissement (préférences, allergies), nombre de rendez-vous non honorés, et les messages de confirmation ou de rappel envoyés.

Lorsque l'établissement demande une empreinte bancaire ou un paiement en ligne, les coordonnées de la carte sont saisies directement chez Stripe et ne transitent jamais par nos serveurs : nous ne conservons qu'une référence technique permettant à l'établissement de débiter le montant convenu en cas d'absence.

Chaque établissement est cloisonné : ses données ne sont accessibles ni aux autres établissements, ni utilisées à d'autres fins. Nous ne revendons aucune donnée et ne faisons aucun profilage publicitaire.

Nous faisons appel à des prestataires qui peuvent accéder à des données personnelles pour exécuter un service précis, sans jamais pouvoir les réutiliser pour leur compte :

Hébergement — OVHcloud, sur des serveurs situés en France.
Paiements, empreintes bancaires et virements — Stripe.
Envoi des SMS — Brevo.
Envoi des emails transactionnels — Resend.
Facturation— Abby ou Pennylane, uniquement si l'établissement a connecté lui-même son logiciel de facturation : dans ce cas, les factures sont créées dans son propre compte, chez l'éditeur qu'il a choisi.
Outils internes de gestion — Vercel et Supabase, pour notre suivi commercial et notre facturation.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Demandes de contact — le temps du traitement, puis la durée de la relation commerciale éventuelle.
Données traitées pour un client (BookFlow, hébergement)— pendant toute la durée du contrat. À son terme, elles sont restituées à l'établissement puis supprimées de nos systèmes, sauvegardes comprises, dans un délai raisonnable.
Documents comptables — dix ans, conformément au code de commerce.

Les échanges sont chiffrés (HTTPS). Les données de chaque établissement sont isolées les unes des autres au niveau de la base de données elle-même, pas seulement de l'interface. Les identifiants d'accès aux logiciels tiers connectés par nos clients sont chiffrés avant stockage. Les accès administrateur sont nominatifs et limités aux personnes qui en ont besoin.

Les sauvegardes sont automatiques, stockées hors du serveur qu'elles protègent, selon la politique détaillée sur notre page Sauvegardes.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.

Vous avez pris rendez-vous chez un établissement qui utilise BookFlow ?Vos données lui appartiennent : adressez-vous d'abord à lui. Si vous nous écrivez directement, nous transmettrons votre demande à l'établissement concerné et l'aiderons à y répondre.

Pour tout autre cas, écrivez à ethanlevivalensi@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cette politique est mise à jour lorsque nos traitements évoluent — nouveau service, nouveau prestataire. La date de dernière mise à jour figure en haut de cette page.