Ce que ce site sait de vous.

L'application

Cette partie concerne l'application mobile qui permet de réserver chez les salons équipés de notre logiciel, puis de gérer ses rendez-vous. Elle est éditée par Webergeron, nom commercial d'Alexandre Bergeron, entrepreneur individuel : son adresse et son numéro SIRET sont dans les mentions légales.

Qui est responsable de quoi

• Webergeron est responsable de votre compte et de l'application : ce qui est décrit sur cette page.
• Chaque salon est responsable de son propre fichier client : ce qu'il sait de vous parce que vous êtes son client, et les messages qu'il décide de vous envoyer. Pour ce fichier, Webergeron n'agit que pour le compte du salon, comme son prestataire.

Votre compte

Un seul compte vaut pour tous les salons. C'est aussi celui qui vous connecte au site de réservation de chaque salon équipé. Il contient :

• votre prénom, votre nom et votre adresse e-mail ;
• votre numéro de téléphone et son pays ;
• votre mot de passe, jamais en clair : nous n'en gardons qu'une empreinte ;
• votre date de naissance, si vous l'avez donnée sur le site d'un salon — l'application ne la demande pas ;
• votre accord donné à l'inscription, et le fait que votre adresse e-mail est vérifiée.

S'y ajoutent vos rendez-vous (le salon, les prestations, le prix, la date, le statut, un éventuel impayé), les avis que vous déposez, et la trace des messages qui vous sont envoyés : la date, le type de message, et l'adresse e-mail, le numéro ou le téléphone qui l'a reçu.

Quand vous vous connectez, le serveur ouvre une session pour ce téléphone. Pour freiner les tentatives d'intrusion, il compte les essais de connexion et les demandes de code, par adresse IP et par adresse e-mail. Ces compteurs ne gardent ni l'une ni l'autre, seulement une empreinte qu'on ne peut pas retourner. Un compteur s'éteint de lui-même, en général au bout d'un quart d'heure, puis il est effacé.

Ce qui reste sur votre téléphone

Une seule clé de session, rangée dans le coffre-fort du système (le trousseau de l'iPhone, le Keystore d'Android). Votre fiche et vos rendez-vous ne sont pas enregistrés sur le téléphone : ils sont relus à chaque ouverture. Vous déconnecter efface cette clé.

L'application ne vous localise pas, ne mesure pas votre usage, n'affiche aucune publicité et n'embarque aucun outil de suivi. Les boutons « Itinéraire », « Appeler » et « Voir le site du salon » ouvrent l'application de cartes, le téléphone ou le navigateur : ce qui s'y passe relève de ces services.

Les notifications

L'application vous les propose après une réservation, ou dans « Mon compte » — jamais à son ouverture. C'est votre téléphone qui vous demande votre accord. Si vous acceptez, il donne à l'application un identifiant de notification, que nous enregistrons avec votre compte, ainsi que le type de téléphone (iPhone ou Android). Cet identifiant sert à une seule chose : faire arriver une notification sur ce téléphone. Sans votre accord, aucun identifiant n'est demandé ni envoyé, et vous recevez toujours ce que vos salons envoient par e-mail ou par SMS.

Une notification part d'un de vos rendez-vous (confirmation, rappel, changement, annulation, invitation à laisser un avis, place libérée plus tôt), au même moment que l'e-mail ou le SMS, si le salon l'a prévu. Elle porte le nom du salon, la date et l'heure, les prestations — jamais un montant. Elle passe par le service d'Expo, puis par Apple ou Google selon votre téléphone, qui la lui remettent.

Pour ne plus en recevoir :

• déconnectez-vous : l'identifiant de ce téléphone est retiré de votre compte ;
• ou coupez-les dans les réglages du téléphone : elles ne s'affichent plus, mais l'identifiant, lui, reste enregistré.

L'identifiant est aussi retiré quand vous changez de mot de passe (sur tous vos téléphones), quand vous supprimez votre compte, quand le service de notification nous signale que l'application a été désinstallée, ou quand quelqu'un d'autre se connecte à l'application sur ce téléphone (il passe alors à son compte). Rester 90 jours sans ouvrir l'application ferme votre session, mais ne le retire pas : vos rappels continuent d'arriver. Un identifiant retiré ne reçoit plus rien ; il reste enregistré, désactivé, avec votre compte, jusqu'à ce que celui-ci soit supprimé.

À quoi elles servent, et à quel titre

• Pour vous rendre le service (l'exécution du service que vous demandez en créant votre compte) : réserver, gérer vos rendez-vous — les déplacer, les modifier, les annuler, laisser un avis — et recevoir ce qui les accompagne : codes de vérification, confirmations, rappels, annulations.
• Avec votre consentement : les notifications. Vous pouvez le retirer à tout moment, comme dit ci-dessus.
• Pour la sécurité des comptes (notre intérêt légitime) : compter les essais de connexion et les demandes de code.

Webergeron ne vous écrit qu'à propos de votre compte (un code, par exemple) ; les messages d'un rendez-vous partent au nom du salon.

Qui les reçoit

Créer votre compte dans l'application ne le rattache à aucun salon. Vous entrez dans le fichier client d'un salon quand vous y réservez, quand vous créez votre compte sur son site, ou quand ce salon vous a lui-même enregistré. Ce salon voit alors votre prénom, votre nom, votre adresse e-mail, votre téléphone, votre date de naissance si vous l'avez donnée, et les rendez-vous pris chez lui. Il ne voit pas ceux pris chez un autre salon — sauf entre établissements d'une même enseigne qui partagent leur fichier client. Votre compte étant commun, une correction (un nouveau numéro, par exemple) est vue par chacun des salons où vous avez réservé.

Le salon s'en sert pour vous recevoir et vous prévenir. Il peut aussi vous écrire : une annonce, une offre d'anniversaire. Pour ne plus recevoir ces messages-là, demandez-le au salon ; les confirmations et les rappels, eux, continuent de partir. Un avis que vous déposez est relu par le salon avant d'être publié, signé de votre prénom et de l'initiale de votre nom.

Nos prestataires traitent ces données pour nous, et pour rien d'autre :

• OVH, société française : l'hébergement des serveurs et des données, en France ;
• Amazon Web Services (son service SES) : l'envoi des e-mails ;
• Brevo, société française : l'envoi des SMS — un SMS ne part que si le salon a choisi d'en envoyer ;
• Expo : l'envoi des notifications de l'application.

Amazon Web Services et Expo sont des sociétés américaines : vos données peuvent donc être transférées hors de l'Union européenne. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel l'une et l'autre déclarent adhérer.

Combien de temps

Votre compte et vos rendez-vous sont conservés tant que votre compte existe.

Une session s'éteint si vous n'ouvrez pas l'application pendant 90 jours. Un code de vérification vaut 24 heures (inscription) ou 30 minutes (mot de passe), n'est jamais conservé en clair et disparaît dès qu'il a servi. L'identifiant de notification : voir « Les notifications », ci-dessus.

Vos droits

Dans l'application, « Mon compte » montre votre fiche et vous permet d'y corriger votre prénom, votre nom et votre téléphone ; « Mes rendez-vous » liste vos rendez-vous de tous les salons.

Pour tout le reste — recevoir une copie de vos données (y compris dans un format réutilisable), changer d'adresse e-mail, vous opposer à un traitement ou le limiter —, écrivez à contact@webergeron.com. Nous vous répondons dans un délai d'un mois. Pour le fichier client d'un salon, vous pouvez aussi vous adresser directement à ce salon. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Supprimer votre compte

Dans « Mon compte », touchez « Supprimer mon compte », puis confirmez. Voici ce qui se passe alors :

• vos rendez-vous à venir sont annulés, chez chacun des salons, et chaque salon est prévenu ;
• vos rendez-vous récurrents s'arrêtent ;
• si vous n'avez jamais eu de rendez-vous, votre compte est effacé entièrement ;
• sinon, il est anonymisé : votre nom, votre adresse e-mail, votre téléphone, votre date de naissance et votre mot de passe disparaissent. Vos anciens rendez-vous restent dans l'historique des salons, sous « Client supprimé », et vos avis restent publiés sous ce même nom ;
• vos sessions sont fermées sur tous vos téléphones, et les identifiants de notification sont effacés.

Tant qu'un rendez-vous impayé reste à régler, la suppression est refusée. Elle redevient possible dès que le salon concerné a enregistré le règlement. « Mon compte » indique ce qui est dû, et à quel salon.

Le compte d'un membre de l'équipe d'un salon ne se supprime pas depuis l'application : écrivez-nous.