Politique de confidentialité

Crenova est édité par Théo Cuillière, entrepreneur individuel, et accessible à l'adresse crenova.fr. Pour toute question sur vos données, écrivez à contact@crenova.fr.

Il faut distinguer deux situations. Pour les données du professionnel qui ouvre un compte, Crenova est responsable de traitement. Pour les données des clients que ce professionnel enregistre dans son fichier, c'est luiqui est responsable : Crenova n'est que son sous-traitant et n'utilise jamais ces données pour son propre compte.

Du professionnel : son nom, son adresse e-mail, son téléphone, les informations de son établissement, ses prestations et ses horaires. Ces données sont nécessaires pour lui ouvrir un espace de travail et publier sa page de réservation.

De ses clients :le nom, le prénom, l'e-mail et le téléphone saisis lors d'une réservation, ainsi que l'historique des rendez-vous. Ces données servent à tenir l'agenda du professionnel et à envoyer les confirmations et les rappels.

Techniquement :un identifiant de session pour rester connecté, et un jeton de notification si l'application mobile est installée et que les notifications sont acceptées.

Mesure d'audience : nous comptons les visites, et le temps passé sur nos pages, pour savoir combien de professionnels nous découvrent. Ce comptage ne pose aucun cookieet ne retient pas votre adresse IP. Il garde dans votre navigateur un identifiant aléatoire, qui ne sert qu'à compter les visites qui reviennent et n'est transmis à personne d'autre ; nous ne le conservons que sous forme hachée, treize mois au plus. Il retient aussi la ville et la région approximatives d'où la page est ouverte, telles que l'hébergeur les déduit. Cette mesure d'audience entre dans le cadre exempté de consentement par la CNIL.

Publicité : si vous l'acceptez, un traceur de Meta(Facebook, Instagram) mesure l'efficacité de nos publicités. Il dépose des cookies et transmet votre visite à Meta. Nous posons la question sur nos pages publiques, et une dernière fois juste après la création d'un compte si elle est restée sans réponse : accepter à ce moment-là signale votre inscription à Meta. Le traceur ne se déclenche qu'après votre accord, jamais avant. Votre réponse est gardée six mois dans votre navigateur, et vous pouvez retirer votre accord à tout moment par le lien « Cookies » en bas de cette page. Si vous refusez, rien n'est envoyé à Meta et le site fonctionne à l'identique.

Nous ne vendons aucune donnée.

Nous ne les voyons jamais. Les paiements sont traités par Stripe, prestataire agréé, et l'argent des acomptes va directement sur le compte du professionnel, jamais sur le nôtre. Les numéros de carte sont conservés par Stripe, pas par Crenova.

Uniquement des prestataires techniques, chacun pour une tâche précise : Supabasepour l'hébergement de la base de données, Vercel pour l'hébergement du site, Stripe pour les paiements, Resend pour les e-mails, Brevo pour les SMS et Firebase pour les notifications.

Un professionnel peut, s'il le souhaite, relier son compte Google pour retrouver ses rendez-vous Crenova dans son Google Agenda. Rien ne se fait sans sa demande, et il peut couper cette connexion à tout moment depuis ses réglages.

Ce que nous envoyons à Google :ses rendez-vous (date, heure, prestation, nom et téléphone du client, note du rendez-vous, adresse de l'établissement), écrits dans un agenda « Crenova » créé pour cela dans son propre compte Google.

Ce que nous recevons de Google :l'adresse e-mail du compte relié, pour la lui afficher, et une autorisation d'écrire dans cet agenda, que nous conservons chiffrée. Nous ne nous en servons que pour tenir cet agenda à jour, et nous ne la transmettons à personne.

Crenova ne peut ni lire ni modifierses autres agendas ou ses rendez-vous personnels : l'autorisation demandée ne porte que sur l'agenda « Crenova ». Quand il coupe la connexion, cet agenda est supprimé de son compte Google et l'autorisation est révoquée.

L'utilisation que fait Crenova des informations reçues des API Google respecte les règles de Google sur les données des utilisateurs (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée.

Les données d'un compte professionnel sont conservées tant que le compte existe, puis effacées dans les trente jours suivant sa suppression. Les données de facturation sont gardées dix ans, comme la loi comptable l'impose. Les rendez-vous et le fichier client sont conservés tant que le professionnel les garde dans son espace : il peut les supprimer lui-même à tout moment.

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, leur portabilité, ou vous opposer à leur traitement. Écrivez à contact@crenova.fr, nous répondons sous un mois.

Si vous êtes le client d'un professionnel qui utilise Crenova, adressez-vous d'abord à lui : c'est lui qui détient votre fiche. Nous l'aiderons à donner suite.

Vous pouvez enfin saisir la CNIL à tout moment, sur cnil.fr.

Les échanges sont chiffrés, les accès à la base sont cloisonnés par établissement, et chaque professionnel ne voit que ses propres données.