Politique de confidentialité (RGPD)

Responsable de traitement

Soplany, Belgique — contact : privacy@soplany.com. Pour les données clients saisies par un établissement dans son CRM, l'établissement est responsable de traitement et Soplany sous-traitant.

Données collectées

Compte client : nom, prénom, email, téléphone, langue. Réservations : prestation, date, praticien, note libre facultative. Pros : identité, coordonnées, numéro BCE/TVA, données de facturation. Navigation : journaux techniques (adresse IP, pages vues) conservés 12 mois maximum. Aucune donnée de santé n'est collectée ; les notes libres ne doivent pas en contenir.

Finalités et bases légales

Exécution du service de réservation (contrat), envoi des confirmations et rappels (contrat), facturation des pros (obligation légale), sécurité et prévention de la fraude (intérêt légitime), statistiques anonymisées (intérêt légitime).

Destinataires

L'établissement réservé reçoit les informations nécessaires au rendez-vous (nom, contact, prestation, note). Aucune vente de données. Hébergement en Europe.

Durées de conservation

Compte : jusqu'à suppression par l'utilisateur. Réservations : 3 ans après le rendez-vous, puis anonymisation. Factures pros : 7 ans (obligation comptable).

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition : depuis votre compte (modification et suppression en libre-service) ou par email à privacy@soplany.com. Vous pouvez saisir l'Autorité de protection des données (autoriteprotectiondonnees.be).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, double authentification pour les administrateurs, sauvegardes quotidiennes chiffrées, accès limités au personnel habilité.