Politique de confidentialité

1. Deux situations différentes

Il existe deux types de données personnelles dans PontoAgendado, et notre rôle n'est pas le même dans les deux cas.

Les données de la personne qui souscrit, c'est-à-dire le titulaire de l'établissement et son équipe : ici le responsable du traitement est Thiago Lavandoski, joignable à pontoagendado@gmail.com, et c'est cette partie que la présente politique explique.

Les données des clients finaux que l'établissement enregistre dans son agenda : là, le responsable est l'établissement et nous ne sommes que sous-traitant. Ces conditions figurent dans le document de traitement des données.

2. Quelles données nous traitons

• Données de compte : nom du responsable, nom de l'établissement, adresse électronique, téléphone, pays et langue.
• Données de l'établissement : adresse, informations fiscales, horaires, logo et couleur de marque, lorsque vous les renseignez.
• Données d'abonnement : état de l'offre, dates de prélèvement et identifiants de paiement. Votre numéro de carte ne passe jamais par nous.
• Données techniques : adresse IP, date et heure des accès et journaux d'erreur, nécessaires à la sécurité et au diagnostic.
• Formulaire de contact : nom, adresse électronique, téléphone et le message que vous écrivez, utilisés uniquement pour vous répondre et conservés tant que l'échange est ouvert.

3. À quoi elles servent

Nous ne vendons pas de données personnelles, nous ne les cédons pas à des fins publicitaires et nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.

• Vous donner accès au service et exécuter le contrat qui nous lie.
• Facturer l'abonnement et émettre les documents de facturation, ce qui constitue une obligation légale.
• Vous envoyer des avis opérationnels, comme la fin de la période gratuite ou un échec de paiement.
• Maintenir la sécurité du service et enquêter sur les usages abusifs, sur la base de notre intérêt légitime.

4. Combien de temps

Nous conservons les données du compte tant que l'abonnement est actif.

Après la résiliation, nous gardons les informations pendant 30 jours, afin de permettre la récupération du compte, puis nous les supprimons.

Les documents de facturation sont conservés pendant la durée exigée par la loi fiscale, actuellement 10 ans.

Les journaux techniques de sécurité sont conservés sur une courte période, suffisante pour enquêter sur les incidents.

5. Avec qui nous les partageons

Nous faisons appel à des prestataires pour exploiter le service. Chacun ne traite que les données nécessaires à sa fonction et est contractuellement tenu à la confidentialité.

• Supabase : authentification, base de données et stockage des fichiers.
• Hetzner : serveurs de l'application, situés en Allemagne.
• Vercel : hébergement du site et du tableau de bord.
• Stripe : traitement des paiements de l'abonnement.
• Resend : envoi des courriers électroniques du service.

6. Transferts hors d'Europe

Les serveurs de l'application sont en Allemagne. Certains des prestataires ci-dessus peuvent traiter des données hors de l'Espace économique européen.

Dans ces cas, le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne ou sur un autre mécanisme prévu par le RGPD.

7. Vos droits

Vous pouvez nous demander l'accès à vos données, la rectification de ce qui est inexact, l'effacement, la limitation du traitement, la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime.

• Pour exercer l'un de ces droits, écrivez à pontoagendado@gmail.com.
• Nous répondons dans un délai d'un mois. Si la demande est complexe, nous vous en informons et vous expliquons pourquoi.
• Si vous estimez que nous n'avons pas traité la question correctement, vous pouvez saisir l'autorité de contrôle de votre pays ou la CNPD portugaise.

8. Sécurité

La connexion est chiffrée de bout en bout. Les mots de passe ne sont jamais conservés en clair. Chaque établissement est isolé des autres, et cet isolement est appliqué côté serveur, pas dans le navigateur.

L'accès aux systèmes est limité aux personnes qui en ont besoin et il est journalisé.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vous, nous vous en informons et notifions l'autorité de contrôle dans les délais légaux.

9. Cookies

Nous n'utilisons ni cookies publicitaires ni outils de mesure d'audience, c'est pourquoi aucune demande de consentement aux cookies ne vous est présentée.

Le stockage local du navigateur sert uniquement à ce dont le service a besoin pour fonctionner : garder votre session ouverte, mémoriser la langue choisie et conserver vos préférences d'affichage.

10. Modifications et contact

Si cette politique change de manière substantielle, nous vous prévenons par courrier électronique avant l'entrée en vigueur de la nouvelle version.

Pour toute question de confidentialité, écrivez à pontoagendado@gmail.com.