Politique de confidentialité

SlotSmile · Date d'entrée en vigueur : 8 octobre 2026

Cette politique explique comment SlotSmile (l'« Application » : l'application Android, les versions Windows et Web, et les pages de réservation en ligne sur slotsmile.app/m/…) traite les données personnelles. L'Application est fournie par NBSerG, Ukraine (« nous », le « Service Provider »).

1. Qui est responsable de vos données

• Vos données de compte et d'abonnement : NBSerG est le responsable du traitement. Contact : slotsmile.app@gmail.com.
• Les données sur vos clients que vous saisissez dans l'Application : vous (le maître) êtes le responsable du traitement. Nous les traitons en votre nom uniquement pour fournir les fonctionnalités de l’Application (stockage, synchronisation, réservation en ligne) et ne les utilisons pas à nos propres fins.
• Si vous êtes un client ayant soumis une demande de réservation : le maître auprès duquel vous avez réservé est responsable de votre demande. Vous pouvez également nous contacter (voir ci-dessous) et nous vous aiderons.

2. Données que nous traitons

L'Application fonctionne hors ligne : sans compte, vos données restent sur votre appareil. Nous traitons les données ci-dessous uniquement dans la mesure où vous utilisez la fonctionnalité associée.

• Compte : si vous vous connectez avec Google, votre nom, votre adresse e-mail et un identifiant de compte unique (authentification Firebase).
• Données que vous saisissez : clients (nom, numéro de téléphone, notes, langue de message préférée), rendez-vous (date, heure, service, prix, dépenses, prépaiement, notes), services et paramètres. Il est stocké sur votre appareil sous forme cryptée et, avec la synchronisation cloud Pro/VIP, également dans Cloud Firestore.
• Photos (VIP) : les photos que vous ajoutez à un client sont stockées sur votre appareil et, si vous activez la synchronisation des photos, dans un dossier que l'application crée dans votre propre lecteur Google.
• Calendrier Google (Pro/VIP, facultatif) : si vous activez la synchronisation du calendrier, l'application crée un calendrier dans votre calendrier Google et y écrit vos rendez-vous. L'accès est demandé uniquement lorsque vous activez cette fonctionnalité.
• Achats : les abonnements sont gérés par Google Play et RevenueCat. Nous recevons le statut de l'abonnement et un identifiant d'utilisateur de l'application ; nous ne recevons jamais les détails de votre carte de paiement.
• Notifications push (facultatif) : un jeton d'appareil, une plate-forme et une langue sont stockés lorsque la réservation en ligne ou les notifications Telegram activées en ont besoin. Les notifications couvrent les demandes de réservation et les réponses des clients ; Les notifications de réponse Telegram contiennent l'action et l'heure du rendez-vous, sans le nom ni le téléphone du client. La désactivation d’une fonctionnalité ne supprime pas un jeton encore nécessaire à l’autre. Les jetons sont supprimés ou désactivés via la déconnexion, désactivant les fonctionnalités pertinentes et la suppression du compte ; les paramètres de notification du système s’appliquent également.
• Dossiers techniques : les dates d'essais, les compteurs mensuels et les enregistrements de livraison/déduplication sont liés à un identifiant de compte, même lorsqu'ils ne contiennent ni nom, ni email, ni téléphone. Ils prennent en charge les contrôles d’admissibilité, les limites, la sécurité et une livraison fiable. Les enregistrements d'applications liées au compte sont inclus dans la suppression du compte côté serveur.
• Rapports de crash et diagnostics (versions uniquement) : journaux de crash, modèle de l'appareil, version du système d'exploitation et de l'application, ainsi qu'un identifiant d'installation (Firebase Crashlytics).

Nous ne diffusons pas de publicité, n'utilisons pas de SDK d'analyse ou de publicité, ne collectons pas de localisation précise et n'utilisons pas l'intelligence artificielle pour traiter vos données.

Telegram (facultatif) : nous traitons l'ID utilisateur/chat Telegram lié, le numéro de téléphone international du client, la langue préférée, l'état de la connexion, les détails du rendez-vous et les réponses. Pour les listes d'attente, nous traitons également le service sélectionné, la plage de dates, les heures et les jours de la semaine. Pour les invitations de retour, nous stockons le consentement, les désabonnements au service, les intervalles et les enregistrements de livraison afin d'éviter les invitations en double. Les marqueurs vus localement sont enregistrés par compte sur l'appareil.

3. Pages de réservation en ligne

• Un maître peut activer une page de réservation publique (slotsmile.app/m/…). Les visiteurs voient le nom d’affichage du maître, les services proposés avec leur durée, ainsi que les jours et heures gratuits. Aucun nom de client ou autre donnée client n'est publié.
• Lorsqu'un visiteur envoie une demande de réservation, nous collectons le nom, le numéro de téléphone, le commentaire facultatif, ainsi que la prestation choisie, la date et l'heure. La demande est stockée dans le compte du maître et présentée uniquement au maître, qui peut l'accepter (cela crée un rendez-vous et une fiche client) ou la refuser. Nous n'utilisons pas ces informations à des fins de marketing et ne les vendons pas.
• Pour accepter la demande, la page l'envoie à notre serveur (une Fonction Cloud dans l'UE), qui la vérifie et la stocke dans le compte du maître ; aucune connexion ni e-mail n'est nécessaire. Votre adresse IP est traitée par l'infrastructure de Google et Cloudflare pour fournir et protéger la page. La page n'utilise aucun cookie publicitaire ou analytique ; il stocke uniquement l'heure de votre dernière demande dans votre navigateur pour limiter les soumissions répétées.
• Pour bloquer les abus automatisés, le formulaire est protégé par Cloudflare Turnstile, qui traite votre adresse IP et les signaux de votre navigateur et peut utiliser le stockage technique strictement nécessaire. Nous conservons également des enregistrements techniques de courte durée (compteurs avec une forme hachée de votre adresse IP) pour limiter le nombre de requêtes ; ils sont supprimés automatiquement, normalement au bout de quelques jours.
• Si le maître a activé la confirmation par e-mail, la page vous demande également votre adresse e-mail. Nous l'utilisons une seule fois, pour vous envoyer un lien de confirmation unique via notre fournisseur de messagerie, et nous ne le stockons pas avec votre demande. Jusqu'à ce que vous appuyiez sur le lien, votre nom, votre numéro de téléphone, votre commentaire et l'heure choisie sont conservés dans un enregistrement temporaire qui est supprimé lorsque vous confirmez ou après l'expiration du lien (normalement dans quelques jours). Le fournisseur de messagerie conserve les journaux de livraison pendant une période limitée.
• En cochant la case de consentement, vous acceptez que le maître reçoive et traite vos coordonnées pour organiser le rendez-vous. Pour faire supprimer votre demande, envoyez-nous un e-mail avec l’adresse de la page maître, votre nom et votre numéro de téléphone.

3a. Bot Telegram et réservation dans Telegram

Les fonctionnalités de Telegram sont activées par le professionnel et nécessitent que le client se connecte via une invitation. Nous utilisons la connexion pour envoyer des rappels de rendez-vous et des confirmations de réservations en ligne acceptées, et pour transmettre les réponses du client. Une réponse de report ou d’annulation est une demande adressée au professionnel ; cela ne modifie pas automatiquement la visite. Dans Mes rendez-vous, nous affichons les visites futures appartenant à la connexion vérifiée. La mini-application utilise les données de lancement signées Telegram pour vérifier l'utilisateur et peut pré-remplir le nom et le téléphone à partir de la carte client liée. Les règles ordinaires des pages de réservation s'appliquent toujours.

La participation à la liste d'attente est volontaire. Le client choisit sa prestation ainsi que les dates et heures acceptables et peut retirer sa demande. Les invitations de retour nécessitent le consentement séparé du professionnel sélectionné ; le client peut le retirer ou se désinscrire d'un service sans désactiver les rappels de rendez-vous normaux. Le consentement n’est pas déduit du simple démarrage du bot. /stop arrête les messages du robot mais ne supprime pas à lui seul les enregistrements détenus par le professionnel. Pour demander la suppression, contactez le professionnel ou slotsmile.app@gmail.com.

Les messages de rendez-vous Telegram et les demandes de liste d'attente sont utilisés pour fournir le service de planification choisi. Les invitations à répéter la procédure utilisent le consentement opt-in distinct du client, qui peut être retiré.

Les réponses Telegram sont automatiquement supprimées de notre base de données selon la période sélectionnée par le professionnel (1, 7, 30 ou 90 jours), ou peuvent être supprimées plus tôt. Les entrées en attente sont supprimées lors du retrait/suppression du compte ou après leur expiration par le nettoyage quotidien. Le consentement, les désinscriptions et le dernier cycle de retour-invitation peuvent être conservés pendant que le compte du professionnel lié existe pour honorer les préférences et éviter les répétitions. Les liens de robots de courte durée et les marqueurs de livraison expirent séparément. Les anciens marqueurs push techniques non liés peuvent rester jusqu'à leur expiration actuelle, jusqu'à environ 31 jours. La suppression d'une réponse ne supprime pas le rendez-vous sous-jacent.

3b. Portail clients

Le portail client utilise l'authentification Firebase dans un navigateur classique ou les données de lancement signées Telegram dans la mini-application. Un lien principal public peut être enregistré sans révéler l'historique privé. L'historique des visites n'est disponible que via une connexion Telegram vérifiée existante ou une invitation de courte durée à usage unique émise par le professionnel pour une carte client. Nous stockons le profil du portail, les masters enregistrés, les liens vérifiés, la langue, le consentement et les préférences de liste d'attente. Le serveur renvoie uniquement l'heure du rendez-vous, le service, le statut et les détails professionnels ; il ne renvoie pas de notes internes, de finances, de photos ou de données d’autres clients.

« Je viendrai », reprogrammation et annulation sont des demandes enregistrées séparément du statut du rendez-vous. La suppression d’un fichier principal enregistré ou la suppression de l’accès au portail n’annule pas une visite et ne supprime pas le dossier professionnel légal du professionnel. La suppression du portail supprime le profil du portail, les liens enregistrés/vérifiés et les données d'accès au portail ; contacter le professionnel au sujet de sa propre carte client et de son dossier de visite.

4. Pourquoi nous utilisons des données et des bases juridiques (GDPR)

• Providéo de l'Application — compte, synchronisation, réservation en ligne, abonnements (exécution d'un contrat).
• Fonctionnalités optionnelles — Calendrier Google, Drive photos, zone de consentement sur la page de réservation (consentement que vous pouvez retirer à tout moment en désactivant la fonctionnalité ou en nous contactant).
• Sécurité, prévention des abus du niveau gratuit et des pages de réservation, et correction des plantages (intérêts légitimes).
• Obligations légales, par exemple registres comptables des achats.

5. Données utilisateur Google

SlotSmile accède au calendrier Google et au lecteur Google uniquement lorsque vous activez la synchronisation du calendrier ou des photos, et uniquement au calendrier et au dossier créés par l'application elle-même. Ces données sont utilisées uniquement pour fournir ces fonctionnalités.

L'utilisation et le transfert par SlotSmile des informations reçues des API Google adhèrent aux Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Nous n'utilisons pas les données des utilisateurs de Google à des fins publicitaires, ne les vendons pas et n'autorisons pas les gens à les lire sauf avec votre consentement, pour des raisons de sécurité ou pour nous conformer à la loi.

6. Qui d'autre traite les données

Nous faisons appel aux fournisseurs ci-dessous, qui traitent les données en notre nom selon leurs propres conditions. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

• Google (authentification Firebase, Cloud Firestore, hébergement Firebase, Firebase Crashlytics, messagerie cloud Firebase, lecteur Google, calendrier Google, jeu Google) : Confidentialité Firebase, Politique de confidentialité de Google.
• RevenueCat (gestion des abonnements) : Politique de confidentialité.
• Cloudflare (DNS pour slotsmile.app et contrôle anti-bot Turnstile sur les pages de réservation) : Politique de confidentialité, Addendum de confidentialité Turnstile.
• Resend (envoi d'e-mails de confirmation de réservation) : Politique de confidentialité.

Nous pouvons divulguer des données lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger les droits et la sécurité.

Telegram est un fournisseur de messagerie distinct, et non une archive privée contrôlée uniquement par SlotSmile. Les détails du rendez-vous et les réponses transitent par l’infrastructure de Telegram et apparaissent dans le chat. Telegram gère ses propres données de compte et de messages sous son Politique de confidentialité, y compris le traitement en dehors de l'UE, le cas échéant. Utilisez ce canal uniquement avec les clients qui choisissent de se connecter ; n’incluez pas de détails sensibles inutiles dans les noms de services ou les messages.

7. Où les données sont stockées

Notre base de données Cloud Firestore est située dans l'Union européenne (Google multi-région eur3). Google et RevenueCat peuvent traiter des données dans d'autres pays, y compris les États-Unis. Lorsque les données quittent l'EEE, les transferts s'appuient sur les mécanismes requis par le chapitre V de GDPR, tels que les décisions d'adéquation ou les clauses contractuelles types. Nos fonctions de serveur fonctionnent en Belgique (Google Cloud région europe-west1).

8. Conservation et suppression

• Les données sur votre appareil restent jusqu'à ce que vous les supprimiez ou désinstalliez l'application.
• Les données cloud restent jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Dans l'Application choisissez Compte & Synchronisation → « Supprimer le compte et toutes les données » : vos clients, rendez-vous, services, paramètres, page de réservation en ligne et toutes les demandes de réservation, le dossier photo Drive et le calendrier créé par l'application sont supprimés. Voir Supprimez votre compte et vos données. Vous pouvez également demander la suppression par email ; nous le terminons dans les 30 jours.
• Les demandes de réservation en ligne sont également supprimées automatiquement : environ 30 jours après que le maître accepte ou refuse une demande, et environ 14 jours après l'heure demandée si elle n'a jamais reçu de réponse. Un enregistrement de rendez-vous ou de client que le maître crée à partir d'une demande est le propre enregistrement du maître et reste jusqu'à ce que le maître le supprime.
• Dossiers techniques : les dates d'essais, les compteurs mensuels et les enregistrements de livraison/déduplication sont liés à un identifiant de compte, même lorsqu'ils ne contiennent ni nom, ni email, ni téléphone. Ils prennent en charge les contrôles d’admissibilité, les limites, la sécurité et une livraison fiable. Les enregistrements d'applications liées au compte sont inclus dans la suppression du compte côté serveur.
• Les registres d'achat sont conservés par Google Play et RevenueCat comme l'exige la loi. Les sauvegardes sont supprimées par Google selon son propre calendrier. Les données d'accident sont conservées jusqu'à 90 jours.

9. Vos droits

Selon l'endroit où vous résidez (y compris sous le GDPR et le California CCPA/CPRA), vous pouvez avoir le droit d'accéder, de rectifier, de supprimer, de restreindre ou de vous opposer au traitement de vos données, d'en recevoir une copie et de retirer votre consentement. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité intercontextuelle.

Écrivez à slotsmile.app@gmail.com ; nous répondons dans un délai d'un mois. Pour des données sur les clients d'un maître, veuillez d'abord contacter ce maître ; nous aiderons le maître à répondre. Vous pouvez également porter plainte auprès de votre autorité de protection des données (Membres du CEPD; au Royaume-Uni, le OIC).

10. Enfants

L'Application n'est pas destinée aux enfants de moins de 16 ans (ou d'un âge de consentement numérique supérieur, le cas échéant). Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a fourni des données, contactez-nous et nous les supprimerons.

11. Sécurité

Vos clients, rendez-vous et services sur l'appareil sont stockés cryptés (AES-256), avec la clé conservée dans le stockage sécurisé du système. Les données sont envoyées via des connexions cryptées et sont cryptées au repos dans le cloud par Google. Les règles de notre base de données permettent uniquement au titulaire du compte de lire ses données (la page de réservation publique ne contient aucune donnée client). Aucun système n'est complètement sécurisé ; en cas de violation de données, nous informerons les autorités et les utilisateurs concernés comme l'exige la loi.

12. Modifications

Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur ci-dessus changera et, si nécessaire, nous vous demanderons votre consentement.

13. Contacter

NBSerG, Ukraine · slotsmile.app@gmail.com