Politique de confidentialité

• Responsable de traitement pour les données des professionnels abonnés : compte, établissement, facturation, usage du service.
• Sous-traitant pour les données que le professionnel saisit sur ses propres clients (coordonnées, rendez-vous, notes, fidélité). Le professionnel en est le responsable de traitement et décide seul des finalités ; Agendy ne les exploite que pour fournir le service.

• Compte professionnel : nom, prénom, email, mot de passe chiffré, téléphone.
• Établissement : nom commercial, raison sociale, SIRET, code NAF, adresse, régime de TVA.
• Facturation : statut d'abonnement, historique des échéances et factures, empreinte du moyen de paiement (aucun numéro de carte complet n'est stocké).
• Clients du salon, saisis ou importés par le professionnel : identité, coordonnées, historique de rendez-vous, préférences et notes libres pouvant contenir des informations sensibles (allergies, contre-indications).
• Réservations en ligne effectuées depuis un mini-site : identité, email, téléphone, prestation et créneau choisis.
• Journaux techniques : horodatages de connexion, adresse IP, événements d'envoi d'email, mesure d'audience interne des mini-sites.

Les notes libres ne doivent contenir que les informations strictement nécessaires à la prestation. Le professionnel est responsable de leur pertinence et informe ses clients.

• Fourniture du service et exécution du contrat d'abonnement — exécution contractuelle.
• Facturation, recouvrement et obligations comptables — obligation légale.
• Emails de service : confirmation de rendez-vous, rappels, alertes de facturation — exécution contractuelle.
• Sécurité, prévention de la fraude et journalisation des accès d'administration — intérêt légitime.
• Amélioration du service et statistiques agrégées d'usage — intérêt légitime.

• Compte et données du salon : pendant toute la durée de l'abonnement, puis 30 jours après résiliation avant suppression.
• Factures et pièces comptables : 10 ans, conformément au code de commerce.
• Journaux techniques et journaux d'envoi d'email : 12 mois.
• Prospects et demandes de contact : 3 ans à compter du dernier échange.

Les données sont hébergées par Lovable / Supabase — Union européenne — données hébergées en France. Elles ne sont jamais vendues ni cédées à des tiers à des fins publicitaires.

• Hébergement applicatif et base de données.
• Service d'envoi d'emails transactionnels (confirmations, rappels, facturation).
• Vérification d'entreprise auprès des bases publiques Insee/Sirene et de l'annuaire des entreprises.
• Recherche d'adresse (Base Adresse Nationale) et fonds de carte OpenStreetMap pour l'affichage des mini-sites.

• Chiffrement des échanges (HTTPS) et des mots de passe.
• Cloisonnement strict des données par salon au niveau de la base de données.
• Accès d'administration limités, nominatifs et tracés dans un journal d'audit.
• Sauvegardes régulières de la base de données.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Ces droits s'exercent en écrivant à bonjour@agendy.fr, avec un justificatif d'identité si nécessaire ; une réponse est apportée sous un mois.

Les professionnels abonnés disposent en outre d'un export complet de leurs données (CSV et rapport PDF) depuis l'espace « Mes données » du back-office, sans démarche préalable.

Une demande émanant du client d'un salon doit être adressée en priorité à ce salon, responsable de traitement ; Agendy l'assiste techniquement le cas échéant.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le détail des cookies déposés figure sur la page Cookies.