Politique de confidentialite

Deux responsabilites distinctes coexistent, et la distinction compte pour savoir a qui adresser une demande.

[a completer avant mise en ligne], editeur de Opsylia, est responsable de traitement pour les donnees des gerants et de leurs collaborateurs : compte, abonnement, facturation, usage du service.

Pour les donnees des clients finaux — les personnes qui reservent un rendez-vous dans un salon ou un studio — le responsable de traitement est l'etablissement lui-meme. Opsylia agit alors comme sous-traitant au sens de l'article 28 du RGPD : il heberge et traite ces donnees pour le compte de l'etablissement, sur ses instructions, et ne les utilise pas a ses propres fins.

Concretement : si vous avez reserve un rendez-vous et souhaitez faire supprimer vos donnees, adressez-vous d'abord a l'etablissement concerne. Si vous n'y parvenez pas, ecrivez a contact@opsylia.com et la demande lui sera transmise.

Pour un gerant ou un collaborateur

Nom, prenom, adresse e-mail, numero de telephone, photo de profil si elle est fournie ; nom de l'etablissement, adresse, metier, fuseau horaire, horaires d'ouverture ; identifiants de client et d'abonnement Stripe. Le mot de passe n'est jamais stocke par Opsylia : l'authentification est deleguee a Firebase Authentication, qui ne conserve qu'une empreinte cryptographique.

Pour un client qui reserve

Nom, numero de telephone, adresse e-mail si elle est renseignee, civilite si elle est choisie, prestation demandee, date et heure du rendez-vous, precisions ecrites par le client, historique des rendez-vous dans cet etablissement, et le contenu des messages echanges avec l'etablissement par WhatsApp ou SMS.

La civilite est facultative et comporte toujours une option « ne pas preciser » : elle sert a accorder correctement les messages, jamais a segmenter ni a cibler.

Donnees techniques

Adresse IP et horodatage des appels aux formulaires publics, conserves de maniere transitoire en memoire pour limiter les abus automatises ; journaux d'erreur serveur. Aucun outil de mesure d'audience publicitaire n'est installe.

Opsylia ne vend, ne loue et n'echange aucune donnee. Elles sont transmises uniquement aux prestataires techniques necessaires au fonctionnement du service, listes ci-dessous de maniere exhaustive.

Les transferts hors Union europeenne s'appuient sur les clauses contractuelles types de la Commission europeenne et, pour les prestataires americains concernes, sur leur certification au Data Privacy Framework.

Un point merite d'etre explicite sur l'agent conversationnel : le contenu des messages echanges avec les clients est transmis a Google Gemini pour produire une reponse. Un etablissement qui ne le souhaite pas peut desactiver l'agent depuis son espace : les messages sont alors seulement enregistres et affiches au gerant.

La suppression d'un compte gerant efface immediatement et definitivement le studio, ses rendez-vous, son fichier clients et sa page de reservation publique. Cette action est irreversible et n'est suivie d'aucune periode de retention.

Vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, d'opposition et de portabilite, ainsi que du droit de definir des directives sur le sort de vos donnees apres votre deces.

Un gerant exerce l'essentiel de ces droits directement depuis son espace : modification du profil, correction d'une fiche client, suppression du compte. Pour le reste, ecrivez a contact@opsylia.com. Une reponse vous parvient sous un mois.

Si elle ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertes (CNIL), 3 place de Fontenoy, 75007 Paris, ou depuis cnil.fr.

Opsylia n'utilise aucun cookie publicitaire ni aucun traceur tiers. Seuls sont deposes les elements strictement necessaires au fonctionnement, qui ne requierent pas de consentement prealable :

Les echanges sont chiffres en transit (TLS). Les donnees d'un etablissement vivent dans un espace qui lui est propre, et les regles de securite de la base refusent par defaut tout acces : chaque lecture doit etre explicitement autorisee pour le compte qui la demande. Les secrets techniques — jetons Twilio, cles d'API — sont stockes dans un emplacement que le navigateur ne peut pas lire, meme connecte.

Les appels entrants de l'operateur telephonique sont authentifies par signature cryptographique : un tiers ne peut pas se faire passer pour un client.

Aucun dispositif n'est infaillible. En cas de violation de donnees susceptible d'engendrer un risque pour vos droits, vous seriez informe conformement a l'article 34 du RGPD.

Le service s'adresse a des professionnels majeurs. Un client mineur peut reserver un rendez-vous par l'intermediaire de son representant legal, sous la responsabilite de l'etablissement, qui reste seul juge des prestations qu'il accepte de realiser.

Toute evolution substantielle de ce document est signalee aux gerants par e-mail au moins trente jours avant son entree en vigueur. La date de derniere mise a jour figure en tete de page.