Politique de confidentialité

Pour les données des personnes qui créent un compte chez nous (les hôtes), SaaSolution est le responsable du traitement.

Lorsqu’un invité réserve un créneau sur la page d’un hôte, c’est l’hôte qui décide de la finalité et des moyens de l’utilisation des données de l’invité, et nous les traitons pour le compte de l’hôte afin de gérer la réservation. Si vous avez réservé auprès de quelqu’un et souhaitez voir ou supprimer ce qu’il détient sur vous, adressez-vous d’abord à l’hôte. Vous pouvez aussi nous écrire et nous vous aiderons.

• Données de compte : votre nom, votre adresse e-mail et, si vous vous inscrivez avec un mot de passe, une empreinte salée de celui-ci (nous ne stockons jamais le mot de passe lui-même). Si vous vous connectez avec Google, Apple ou Microsoft, nous recevons votre nom et votre adresse e-mail de ce fournisseur.
• Profil et réglages : votre nom d’utilisateur public, fuseau horaire, langue, disponibilités, types de rendez-vous et, en option, numéro de téléphone et pays.
• Données de réservation : le nom et l’adresse e-mail de l’invité, le créneau choisi, le fuseau horaire et les notes qu’il ajoute, ainsi que l’état de la réservation.
• Services connectés : si vous connectez un agenda ou un service de visioconférence, nous conservons (chiffrés) les identifiants d’accès qu’il nous remet et les données d’agenda nécessaires pour afficher vos disponibilités et créer et mettre à jour les événements des réservations. Pour Google en particulier, voir « Données utilisateur Google » ci-dessous.
• Données de facturation : l’état de votre abonnement et les identifiants client et abonnement de notre prestataire de paiement, Stripe. Les données de carte sont saisies chez Stripe et n’arrivent jamais sur nos serveurs.
• Votre acceptation de nos documents : lors de l’inscription, nous enregistrons que vous avez accepté les conditions et la présente politique, l’heure et la version applicable.
• Données de l’API pour développeurs : si vous utilisez l’API, nous enregistrons pour chaque requête l’heure, le point d’accès, le résultat et la durée, mais pas le contenu de la requête. Nous conservons une empreinte de chaque clé d’API, jamais la clé elle-même, votre plafond de dépenses et votre confirmation que vous comprenez que l’utilisation de l’API entraîne des coûts. Pour éviter les doubles réservations, nous conservons la réponse à une demande de réservation pendant 24 heures.
• Données techniques : votre adresse IP, le type de navigateur et l’heure de chaque requête dans les journaux de nos serveurs, et un cookie de session qui vous maintient connecté. Les pages de réservation peuvent enregistrer des statistiques de visites pour l’hôte sans cookies, à l’aide d’un identifiant haché de courte durée construit à partir de données réseau et navigateur, qui change chaque jour et ne vous identifie pas.

• Pour fournir le service : vous connecter, afficher vos disponibilités, recevoir et gérer des réservations, synchroniser votre agenda et créer des liens de visioconférence.
• Pour envoyer des e-mails de service : confirmations, rappels, modifications et annulations de réservations, messages de compte et de sécurité, avis de facturation.
• Pour encaisser votre abonnement et conserver les registres exigés par la loi.
• Pour assurer la sécurité du service, prévenir les abus, corriger les problèmes et fournir une assistance.

Nous ne vendons pas de données personnelles, nous n’affichons pas de publicité et nous n’utilisons pas vos données pour constituer des profils publicitaires.

Vous pouvez connecter votre compte Google pour que votre page de réservation ne propose que les créneaux où vous êtes libre, et pour que les réservations confirmées apparaissent dans votre Google Agenda. La connexion est facultative et vous pouvez vous déconnecter à tout moment.

Lorsque vous connectez Google, nous vous demandons l’autorisation de :

• identifier le compte Google que vous avez connecté (votre adresse e-mail et l’identifiant de base du compte) ;
• voir la liste des agendas de votre compte ;
• consulter et modifier les événements de vos agendas : les lire pour afficher votre vraie disponibilité, et créer, mettre à jour et supprimer les événements produits par vos réservations ;
• si vous choisissez Google Meet, créer des réunions Google Meet pour vos réservations (uniquement les réunions créées par notre application).

Nous conservons, chiffrés au repos, les jetons d’accès et d’actualisation que Google nous remet. Pour afficher vos disponibilités, nous gardons une copie des événements des agendas que vous sélectionnez, avec leur heure, titre, description, lieu, état et données des participants, et nous actualisons cette copie depuis Google tant que la connexion existe.

Nous utilisons ces données uniquement pour fournir et améliorer les fonctions de planification que vous avez demandées dans RSViP Online. Nous ne les utilisons pas pour la publicité, ne les vendons pas, ne les partageons avec aucun tiers hormis les prestataires d’infrastructure qui font fonctionner notre service sous contrat, et ne les utilisons pas pour développer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique. Les visiteurs de votre page de réservation voient des créneaux libres et occupés, pas le contenu de vos événements.

L’utilisation et le transfert à toute autre application, par RSViP Online, des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d’API de Google, y compris les exigences d’utilisation limitée.

Si vous déconnectez Google Agenda ou Meet dans le tableau de bord, nous supprimons les jetons conservés et les événements copiés, et nous révoquons notre accès chez Google (lorsqu’il s’agit de votre dernière connexion Google chez nous). Si vous supprimez votre compte, nous supprimons ces données et révoquons aussi notre accès. Vous pouvez également retirer vous-même notre accès à tout moment sur https://myaccount.google.com/permissions.

Nous n’utilisons que les cookies nécessaires au fonctionnement du service : un cookie de session qui vous maintient connecté et protège les formulaires contre la falsification. Nous n’utilisons ni cookies publicitaires ni cookies de suivi intersites, et ce site web ne dépose aucun cookie d’analyse.

• Les prestataires d’infrastructure qui hébergent et font fonctionner RSViP Online et envoient ses e-mails, sous contrat et uniquement pour fournir le service. Notre infrastructure peut être située dans différentes régions du monde, et nous pouvons ajouter des régions à mesure que nous grandissons.
• Stripe, qui traite les paiements d’abonnement.
• Les services que vous choisissez de connecter (par exemple Google, Microsoft, Zoom), qui ne reçoivent que les données nécessaires à ce que vous avez demandé, comme la création d’un événement d’agenda ou d’un lien de réunion.
• Les autorités, lorsque nous sommes légalement tenus de communiquer des données.

Comme nous opérons à l’international, vos données peuvent être traitées en dehors de votre pays. Lorsqu’il s’agit d’un transfert hors de l’Espace économique européen, nous nous appuyons sur des garanties reconnues par la loi, telles que les clauses contractuelles types de la Commission européenne.

• Données de compte et de réservation : tant que votre compte existe.
• Données d’agenda et de visioconférence connectées : jusqu’à ce que vous déconnectiez ce service ou supprimiez votre compte.
• Journal des requêtes de l’API : 90 jours, ou jusqu’à la facturation du mois si c’est plus tard. Réponses conservées aux demandes de réservation : 24 heures. Clés d’API et réglages : jusqu’à ce que vous les révoquiez ou supprimiez votre compte.
• Après la suppression de votre compte : vos données sont supprimées, y compris vos clés d’API, le journal des requêtes et les réglages de l’API. Auparavant, nous facturons l’usage de l’API qui ne l’a pas encore été. Les registres de facturation et fiscaux, y compris les factures d’usage, sont conservés sans votre identité pendant la durée exigée par la loi.
• Sauvegardes : conservées jusqu’à 30 jours puis écrasées, de sorte que les données supprimées disparaissent des sauvegardes dans ce délai.

Les identifiants de connexion sont chiffrés au repos, tout le trafic vers le service utilise HTTPS et l’accès aux systèmes de production est limité aux personnes qui en ont besoin pour faire fonctionner le service. Aucun système n’est parfaitement sûr ; nous maintenons donc aussi nos logiciels à jour et surveillons les problèmes.

Selon l’endroit où vous vivez, vous avez le droit d’accéder à vos données, de les rectifier, de les faire effacer, d’en limiter l’usage ou de vous y opposer, d’en recevoir une copie dans un format portable et de retirer le consentement donné. Vous pouvez modifier la plupart des informations vous-même dans le tableau de bord et y supprimer votre compte.

Pour exercer l’un de ces droits, ou poser une question sur vos données, écrivez à privacy@rsviponline.com. Nous répondons dans un délai d’un mois. Si vous estimez que nous avons traité vos données de manière illicite, vous avez aussi le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

RSViP Online n’est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nous mettrons cette page à jour lorsque nos pratiques changent et afficherons la date en haut. Si le changement est important, nous en informerons aussi les titulaires de compte par e-mail.

Questions et demandes relatives à la vie privée : privacy@rsviponline.com.