Informations
Confidentialité et données
Version pilote de CRÉNORA. Ce texte décrit le fonctionnement actuel ; il devra être complété (responsable de traitement, coordonnées, contact de confidentialité) avant toute commercialisation.
Où sont stockées les données ?
Dans une base de données PostgreSQL centrale hébergée en Europe, accessible uniquement par les serveurs de l'application. Chaque professionnel ne voit que les données de sa propre activité ; les clients qui réservent ne voient que les informations de présentation et les créneaux libres.
Quelles données ?
Pour un professionnel : nom, e-mail, mot de passe (stocké sous forme d'empreinte, jamais en clair) et les informations de son activité. Pour un client qui réserve : prénom, nom, e-mail et/ou téléphone, message facultatif, prestation et horaire choisis. Aucune donnée de santé ou sensible ne doit être saisie.
Pourquoi ?
Uniquement pour organiser et gérer les rendez-vous (finalité unique). Aucune publicité, aucun profilage, aucune revente.
Combien de temps ?
Tant que le compte du professionnel existe. Le professionnel peut effacer un client (ses rendez-vous sont alors anonymisés) ou supprimer son compte et l'ensemble de ses données depuis les paramètres.
Vos droits
Accès, rectification, effacement et portabilité : export JSON par client et pour l'ensemble de l'activité, effacement définitif. Le lien de gestion remis au client lui permet d'annuler sa réservation dans le délai prévu.
Sécurité
Connexions chiffrées (HTTPS), sessions sécurisées, limitation des tentatives de connexion et de réservation, isolation stricte entre activités. Les liens de gestion reposent sur un jeton aléatoire de 256 bits dont seule l'empreinte est conservée.
Secteurs réglementés
Aucune conformité sectorielle (par exemple hébergement de données de santé) n'est revendiquée. Une étude spécifique est nécessaire avant tout usage dans ces secteurs.