Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme CrenoSpace est :

2. Données personnelles collectées

Dans le cadre de l'utilisation de la plateforme, nous sommes amenés à collecter différentes catégories de données :

2.1. Données fournies par l'Utilisateur

Type de données	Exemples	Finalité
Données d'identification	Nom, prénom, adresse email, mot de passe (chiffré)	Création et gestion du Compte, authentification
Données professionnelles	Nom de l'établissement, adresse, téléphone, SIRET	Configuration du profil professionnel
Données de paiement	Coordonnées bancaires (via Stripe)	Traitement des abonnements et facturation
Données de réservation	Services, créneaux, coordonnées clients	Gestion des rendez-vous
Données de communication	Échanges email, tickets support	Assistance et amélioration du service

2.2. Données collectées automatiquement

• Données de connexion : adresse IP, type et version de navigateur, système d'exploitation, FAI.
• Cookies et traceurs : voir notre Politique de Cookies.

3. Finalités du traitement

Les traitements de données personnelles effectués par CrenoSpace poursuivent les finalités suivantes :

3.1. Exécution du contrat et fourniture du service

• Création et gestion de votre compte utilisateur,
• Fourniture des fonctionnalités de la plateforme (agenda, réservations, notifications),
• Traitement des paiements et gestion de la facturation,
• Envoi de notifications transactionnelles (confirmations, rappels).

3.2. Amélioration du service

• Développement de nouvelles fonctionnalités,
• Correction de bugs et amélioration de la performance.

3.3. Communication

• Réponse aux demandes de support,
• Information sur les mises à jour importantes du service.

3.4. Sécurité et conformité

• Prévention de la fraude et des abus,
• Maintien de la sécurité de la plateforme,
• Respect des obligations légales et réglementaires.

4. Base légale des traitements

Conformément au RGPD, chaque traitement repose sur une base légale appropriée :

• Exécution du contrat (article 6.1.b RGPD) : fourniture du service CrenoSpace.
• Intérêt légitime (article 6.1.f RGPD) : amélioration du service, sécurité, analyses statistiques.
• Consentement (article 6.1.a RGPD) : dépôt de cookies non essentiels.
• Obligation légale (article 6.1.c RGPD) : conservation des données de facturation, réponse aux réquisitions légales.

5. Destinataires des données

5.1. Principe de non-commercialisation

CrenoSpace ne vend, ne loue et ne partage pas vos données personnelles à des fins commerciales ou publicitaires.

5.2. Sous-traitants et prestataires

Nous faisons appel à des prestataires de confiance, strictement encadrés par des contrats conformes au RGPD :

• Stripe : traitement des paiements (certifié PCI-DSS niveau 1).
• Hostinger : hébergement de la plateforme et des données (serveurs situés dans l'UE).
• Prestataire d'emailing : envoi de notifications transactionnelles.

Ces prestataires ne peuvent utiliser vos données qu'aux fins strictement nécessaires à la réalisation des prestations qui leur sont confiées.

5.3. Obligations légales

Nous pouvons être amenés à divulguer vos données dans les cas prévus par la loi (décision de justice, réquisition d'une autorité administrative habilitée).

6. Transferts de données hors UE

Vos données sont principalement hébergées et traitées au sein de l'Union Européenne.

En cas de transfert vers un pays tiers (par exemple, utilisation de services américains), nous veillons à mettre en place des garanties appropriées :

• Clauses contractuelles types (CCT) adoptées par la Commission européenne,
• ou certification sous le Data Privacy Framework (DPF), le cas échéant.

7. Durée de conservation

Nous conservons vos données personnelles pendant une durée proportionnée aux finalités pour lesquelles elles ont été collectées :

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée d'utilisation du service
Données de compte supprimé	30 jours après suppression (puis anonymisation ou effacement)
Données de facturation	10 ans (obligation légale comptable et fiscale)
Journaux de connexion	12 mois (obligation légale LCEN)
Données de support	3 ans après la dernière interaction
Cookies (hors essentiels)	13 mois maximum

8. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : communications sécurisées via HTTPS/TLS, mots de passe chiffrés (bcrypt), sauvegardes chiffrées (AES-256-CBC).
• Contrôle d'accès : authentification sécurisée (sessions PHP, JWT pour API mobile), séparation des rôles (admin/staff/client), accès restreint aux données par établissement.
• Sauvegardes : sauvegardes quotidiennes chiffrées (AES-256-CBC) avec rotation automatique (30 jours).
• Surveillance : protection anti-brute force (rate limiting), journalisation des accès et actions sensibles.
• Mises à jour : application régulière des correctifs de sécurité.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

9.1. Droit d'accès (article 15 RGPD)

Vous pouvez obtenir la confirmation que vos données sont traitées et en demander une copie.

Comment l'exercer : Depuis vos paramètres de compte, cliquez sur "Télécharger mes données" pour obtenir un export complet au format ZIP/CSV.

9.2. Droit de rectification (article 16 RGPD)

Vous pouvez faire corriger toute donnée inexacte ou incomplète vous concernant.

Comment l'exercer : Depuis vos paramètres de compte, vous pouvez modifier directement vos informations (nom, email, adresse, horaires, services, etc.).

9.3. Droit à l'effacement (article 17 RGPD)

Vous pouvez demander la suppression de vos données dans les conditions prévues par la loi (données obsolètes, retrait du consentement, traitement illicite).

Comment l'exercer : Depuis vos paramètres de compte, section "Supprimer mon compte". Vos données seront anonymisées conformément au RGPD.

9.4. Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander le gel temporaire du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite).

Comment l'exercer : Contactez-nous à privacy@crenospace.com avec votre demande motivée. Nous traiterons votre demande dans les meilleurs délais.

9.5. Droit à la portabilité (article 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé (CSV) pour les transférer à un autre service.

Comment l'exercer : Depuis vos paramètres de compte, cliquez sur "Télécharger mes données". Vous recevrez un fichier ZIP contenant toutes vos données au format CSV.

9.6. Droit d'opposition (article 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, dans les limites prévues par la loi.

Comment l'exercer : Contactez-nous à privacy@crenospace.com en précisant les traitements concernés par votre opposition.

9.7. Bases légales et consentement

La plupart de nos traitements reposent sur :

• La nécessité contractuelle : pour fournir le service CrenoSpace (gestion des réservations, facturation, support)
• L'intérêt légitime : pour assurer la sécurité de la plateforme et prévenir la fraude
• L'obligation légale : pour la conservation des factures (10 ans) et documents comptables

Le consentement est uniquement utilisé pour les traitements optionnels (cookies non essentiels, communications marketing). Vous pouvez retirer votre consentement à tout moment via vos paramètres de cookies ou en nous contactant.

9.8. Comment exercer vos droits ?

9.9. Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

10. Cookies et traceurs

CrenoSpace utilise des cookies et traceurs pour assurer le fonctionnement de la plateforme et, avec votre consentement, personnaliser votre expérience.

Pour connaître les types de cookies utilisés, leurs finalités et gérer vos préférences, consultez notre Politique de Cookies.

11. Modifications de la présente politique

Nous pouvons être amenés à modifier cette Politique de Confidentialité pour refléter l'évolution de nos pratiques, de nos services ou de la réglementation applicable.

En cas de modification substantielle, vous serez informé par email ou via une notification sur la plateforme, avec un délai raisonnable avant l'entrée en vigueur des nouvelles dispositions.

Nous vous invitons à consulter régulièrement cette page pour vous tenir informé.

12. Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :