Confidentialité

Les données nécessaires au service

Pour les coachs, La Base utilise les informations du compte Google nécessaires à la connexion, notamment l’identifiant, le nom, l’adresse email et, lorsqu’elle est transmise, la photo de profil. Le coach renseigne ensuite sa page publique, ses séances et ses préférences. Le nom, la présentation, le lieu et les photos publiées sont visibles par les visiteurs de sa page.

Pour réserver, un participant fournit son nom, son email et son téléphone. La Base conserve la séance choisie, le montant payé, les éventuelles réductions et l’état de la réservation. Le coach concerné accède à ces informations pour organiser ses séances. Les coordonnées des participants ne sont pas affichées sur les pages publiques.

Pour les cartes de séances, La Base conserve aussi les conditions de la carte achetée, sa validité, son solde et les réservations qui utilisent ou restituent un crédit. Un lien personnel signé, envoyé à l’adresse email de l’acheteur, permet de consulter et d’utiliser la carte sans créer de compte. Ce lien doit rester privé. Une demande de récupération du lien ne révèle pas si une carte existe pour l’adresse indiquée.

Stripe traite les informations bancaires dans son propre formulaire de paiement. La Base reçoit les références et états nécessaires au paiement, au reversement et au remboursement ; elle ne conserve pas les numéros complets de carte bancaire.

Connexion Google et agenda

Se connecter avec Google et connecter Google Calendar sont deux actions distinctes. L’accès à l’agenda est facultatif et fait l’objet d’une autorisation supplémentaire. La Base consulte les disponibilités et les événements de l’agenda principal pour signaler les conflits. Elle crée, actualise et supprime les événements correspondant aux séances gérées dans La Base.

Ces événements contiennent le titre, le lieu, l’horaire, le prix, la capacité, les noms des participants confirmés et un lien privé vers l’espace coach. Les personnes à qui vous avez partagé votre agenda peuvent voir ces informations selon vos réglages Google. Les emails et téléphones des participants ne sont pas ajoutés à ces événements.

L’autorisation de synchronisation est conservée sous forme d’un jeton chiffré côté serveur. Les événements personnels extérieurs à La Base sont consultés pour détecter les conflits, sans copie de leur contenu dans les fiches de réservation. Ces données Google ne sont ni vendues, ni utilisées pour la publicité, ni utilisées pour entraîner des modèles d’intelligence artificielle.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »), ainsi que la Google Workspace API User Data and Developer Policy. La Base n’utilise pas les données obtenues via les API Google Workspace pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralisés.

Vous pouvez déconnecter votre agenda depuis les réglages La Base ou retirer l’accès depuis les connexions de votre compte Google. La déconnexion dans La Base supprime le jeton enregistré et arrête les nouvelles synchronisations. Elle ne supprime pas les événements déjà présents dans votre agenda.

Pourquoi ces données sont utilisées

La gestion du compte, des réservations, des paiements et des notifications liées à une séance permet d’exécuter le service demandé. La connexion facultative à Google Calendar repose sur votre autorisation. La date de dernière activité du compte coach est actualisée lors de la consultation ou de l’utilisation de son espace, au plus une fois par minute. Elle est visible uniquement par les administrateurs de La Base ; aucun historique de navigation n’est enregistré pour cette fonction. Les journaux techniques servent à sécuriser le service et à résoudre les erreurs, dans l’intérêt légitime de son exploitant. Certaines informations de paiement sont également conservées pour satisfaire les obligations légales applicables.

Les confirmations et rappels sont des messages liés à une réservation, lorsqu’un service d’envoi est activé. Les coordonnées fournies lors d’une réservation ne sont pas utilisées par La Base pour envoyer des campagnes commerciales.

Le rappel SMS est facultatif et se choisit lors de la réservation, pour un numéro mobile français. Le lien privé de réservation permet de le désactiver. Nous conservons ce choix et sa date ; un changement de numéro désactive le rappel.

Partage, transfert et divulgation des données Google

La Base partage les données reçues de Google uniquement pour fournir les fonctions que vous utilisez, avec les destinataires suivants :

• Vercel, hébergement de La Base : ses serveurs traitent les informations de connexion Google, les échanges d’autorisation et, si vous connectez votre agenda, les disponibilités et événements nécessaires à la synchronisation et à la détection des conflits.
• Supabase, authentification et base de données : reçoit les jetons de connexion Google nécessaires pour vérifier votre identité et établir votre session, ainsi que votre identifiant Google, votre nom, votre email et votre photo lorsqu’elle est fournie. Pour Calendar, la base conserve le jeton de renouvellement sous forme chiffrée, l’identifiant de l’agenda, les références des événements liés à vos séances et l’indication d’un éventuel conflit. Le contenu des autres événements de votre agenda n’y est pas copié.
• Google : reçoit les demandes de connexion, les autorisations et les appels Calendar. Lorsque vous connectez votre agenda, La Base transmet à Google les informations des séances à créer ou à mettre à jour, décrites dans la rubrique « Connexion Google et agenda ». Leur visibilité dans Google Calendar dépend des personnes avec lesquelles vous avez partagé cet agenda.
• Stripe, si vous activez les paiements : reçoit votre email de compte et votre nom professionnel pour créer votre compte de paiement. Ces informations peuvent provenir de votre connexion Google. Stripe ne reçoit ni vos jetons Google Calendar, ni les événements personnels consultés dans votre agenda.
• OpenAI, uniquement si l’aide à la rédaction est activée et que vous la sollicitez : reçoit les informations professionnelles et le texte décrits ci-dessous. Votre nom professionnel peut avoir été prérempli depuis Google. Aucune donnée Google Calendar ni aucun jeton Google n’est transmis à cette fonction.

Les données Google ne sont ni vendues, ni communiquées à des courtiers en données, ni utilisées ou partagées à des fins publicitaires. Aucun autre transfert ou divulgation n’a lieu en dehors des finalités décrites ici, sauf obligation légale applicable ou nécessité de protéger la sécurité du service. Un accès humain aux données Google est limité au support demandé avec votre accord, à l’examen d’un problème de sécurité ou au respect d’une obligation légale.

Les informations que le coach choisit de publier sur sa page, notamment son nom professionnel, sont accessibles aux visiteurs. Les événements personnels consultés dans Google Calendar, les disponibilités privées et les jetons d’accès ne sont pas publiés.

Protection des données Google et des données sensibles

La Base applique les mesures suivantes aux données personnelles, notamment aux données Google et aux autorisations d’accès à l’agenda :

• Chiffrement pendant le transport : le site de production et les échanges avec Google, Supabase et les autres API utilisent HTTPS/TLS pour protéger les données en transit.
• Chiffrement des autorisations Calendar stockées : les jetons de renouvellement Google Calendar sont chiffrés en AES-256-GCM avant leur enregistrement en base. La clé de chiffrement est conservée dans la configuration du serveur, séparément des données chiffrées. Le déchiffrement a lieu côté serveur pour effectuer les appels autorisés à Google.
• Accès limité par compte : les fonctions privées vérifient la connexion du coach et son droit d’accès aux données concernées. Des règles de sécurité par ligne dans la base de données isolent les comptes, séances et réservations. La table contenant les autorisations Calendar n’est pas accessible directement depuis le navigateur des utilisateurs.
• Protection des connexions et des actions : la connexion Google utilise un état aléatoire, un nonce et le mécanisme PKCE pour sécuriser le retour d’autorisation. Les actions privées qui modifient les données vérifient également l’origine de la requête.
• Données limitées au nécessaire : les événements personnels extérieurs à La Base sont traités pour vérifier les conflits, sans conserver une copie de leur contenu en base. Déconnecter Calendar supprime le jeton enregistré dans la base active et arrête les nouvelles synchronisations.

Autres destinataires et lieux de traitement

Stripe traite les paiements. Lorsque la messagerie est activée, Resend (ou Brevo selon le service configuré) reçoit le nom, l’email et les détails nécessaires aux confirmations et rappels par email. Twilio reçoit le numéro de téléphone et le contenu du rappel pour les SMS. Ces informations proviennent de la réservation dans La Base ; ces services d’envoi ne reçoivent ni les données du compte Google du coach, ni ses jetons, ni le contenu de son agenda Google. Le coach utilise les données des participants pour assurer la séance et reste responsable des usages qu’il réalise en dehors de La Base.

Selon le prestataire et ses opérations, des données peuvent être traitées en dehors de l’Espace économique européen. Les informations sur leurs lieux de traitement et mécanismes de protection sont disponibles dans les politiques de Vercel, Supabase, Google, Stripe, Resend, Twilio et Brevo. Vous pouvez nous contacter pour les précisions relatives à votre compte.

Assistant IA facultatif

Lorsque le coach utilise l’aide à la rédaction, le texte saisi, son nom professionnel, sa discipline et son lieu sont transmis à OpenAI pour préparer un brouillon. Dans l’onglet Assistant, ses messages récents, les textes de sa page (présentation, qualifications et questions fréquentes) les types de séances actifs, le brouillon de séance en cours et jusqu’à 30 prochaines séances La Base dans les 90 jours sont également transmis : titre, date, durée, lieu, prix et capacité. Les réservations, coordonnées des participants, avis clients, données Google Calendar et jetons de connexion ne sont pas joints. Évitez de saisir des informations personnelles sur vos clients dans vos messages. Aucune modification ni publication n’est effectuée automatiquement ; le coach relit et enregistre lui-même les textes retenus. Pour créer une séance, il vérifie le récapitulatif et clique explicitement sur « Publier la séance ».

La conversation est conservée en mémoire dans l’onglet du navigateur jusqu’à son rechargement et n’est pas enregistrée dans la base de données de La Base. La Base utilise l’API avec le stockage des réponses désactivé (store:false). Cela ne désactive pas les éventuels journaux de sécurité du prestataire. Les règles de traitement du prestataire restent décrites dans la politique de confidentialité d’OpenAI. Aucun quota quotidien n’est appliqué par La Base.

Lieux et avis Google Maps

Lors de la saisie d’un lieu, le texte de recherche est transmis à Google Places pour proposer des adresses. Vous pouvez choisir une suggestion, saisir votre propre lieu ou laisser le champ vide. Seul le lieu retenu est enregistré avec votre page, votre séance ou votre modèle ; les listes de suggestions ne sont pas conservées. Aucun nom de participant ni contenu de réservation n’est envoyé pour cette recherche.

Le coach peut relier sa fiche Google Maps à sa page. La Base conserve son identifiant et demande à Google jusqu’à cinq avis lorsqu’un visiteur consulte cette rubrique. Les commentaires, les notes et leurs auteurs ne sont pas copiés dans la base de données de La Base. Les photos des auteurs sont chargées depuis Google ; Google reçoit alors les informations techniques nécessaires, notamment l’adresse IP. La politique de confidentialité de Google s’applique à ces traitements.

Alertes de séances et chat du coach

Sur une page sans séance, vous pouvez demander une alerte email. Après confirmation de votre adresse, La Base vous envoie une seule notification lorsque ce coach propose des créneaux publics. L’alerte est valable 90 jours et peut être annulée depuis le lien reçu par email. Cette inscription ne crée aucun compte et ne vous abonne pas à une newsletter. Votre email et la date de votre confirmation sont conservés pour cet envoi, puis supprimés de la base active au plus tard 30 jours après la fin de l’alerte.

Le chat facultatif répond à partir de la présentation, des questions fréquentes, des séances et des cartes publiques du coach. Les questions de la discussion restent dans l’onglet du navigateur, sans envoi à un service d’intelligence artificielle ni enregistrement sur nos serveurs. Si vous choisissez « Envoyer au coach », votre message, votre email et votre prénom facultatif sont transmis au coach par notre service d’email pour qu’il puisse vous répondre. La discussion entière n’est pas transmise. Le message n’est pas conservé dans la base de données de La Base ; il reste dans la boîte email du coach et suit la conservation du prestataire d’envoi.

Conservation et suppression

Les informations du compte et les réservations sont conservées tant qu’elles sont nécessaires à la gestion du compte, des séances, des remboursements et d’éventuelles réclamations. La suppression d’un compte se demande à luc@pale.design ; elle est traitée manuellement. Les éléments soumis à une obligation légale ou nécessaires à un litige en cours peuvent être conservés séparément pendant la durée correspondante.

Le jeton Google Calendar reste enregistré tant que la connexion est active. La déconnexion dans La Base le supprime immédiatement de la base active. Les copies de sauvegarde suivent le cycle de conservation du prestataire d’hébergement. Retirer une photo de la page publique enlève sa référence ; une suppression du fichier stocké peut être demandée au support.

Vos droits et les cookies

Vous pouvez retrouver vos réservations et cartes sans créer de compte. Un lien envoyé à votre email permet d’ouvrir votre espace personnel ; il expire après 15 minutes et ne peut être utilisé qu’une fois. L’accès sur votre navigateur dure jusqu’à 30 jours et peut être fermé depuis « Mes réservations ». L’ouverture d’une réservation conserve aussi un accès limité à celle-ci sur ce navigateur pendant 30 jours. Après confirmation d’une alerte de séance, un cookie conserve son accès sur ce navigateur pendant 90 jours au maximum pour afficher son état. Il ne contient pas votre adresse email. Ces cookies sont nécessaires à ce service et ne servent pas à la publicité.

Vous pouvez demander l’accès, la correction, l’effacement et, lorsqu’ils s’appliquent, la limitation, l’opposition ou la portabilité de vos données en écrivant à luc@pale.design. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez également adresser une réclamation à la CNIL.

La Base utilise des cookies nécessaires à la connexion et à la sécurisation des retours Google et Stripe. La démonstration conserve ses essais localement dans votre navigateur. Les pages publiques comptent les ouvertures et leur provenance générale (par exemple Instagram ou Google), sans cookie de mesure. Les coachs voient uniquement des totaux. Une empreinte technique changeant chaque jour évite les doublons ; elle est purgée lors des nouvelles mesures après deux jours. Les adresses IP et les liens de provenance complets ne sont pas enregistrés dans ces statistiques. Les préférences de non-suivi du navigateur sont respectées. Aucun traceur publicitaire n’est ajouté par La Base. Les pages externes Google et Stripe appliquent leurs propres règles.