Politique de confidentialité

1. Responsable du traitement

Stella JM Corp S.R.L. (cédula jurídica 3-102-786135), dont le siège est situé à l’adresse suivante : San José, Costa Rica. Contact confidentialité : [email protected]. Délégué à la protection des données ou représentant : non désigné pour le moment ; écrivez au contact confidentialité.

2. Deux rôles distincts

• Responsable du traitement : Ku4ndo décide des données des comptes professionnels et des utilisateurs du tableau de bord (titulaires, administrateurs et professionnels), ainsi que des données de facturation des abonnements.
• Sous-traitant : les données des clients qui réservent auprès d’un établissement sont gérées par cet établissement, qui en est le responsable du traitement. Ku4ndo les traite pour le compte de l’établissement, uniquement pour lui fournir le service et selon ses instructions (configuration du tableau de bord). Si vous êtes client d’un établissement, adressez-vous d’abord à cet établissement pour exercer vos droits ; si vous nous écrivez, nous lui transmettrons votre demande.

3. Données des établissements et des utilisateurs du tableau de bord

• Compte : e-mail, nom et photo de profil (si vous vous connectez avec Google), langue et date de vérification de l’e-mail. Si vous utilisez Google pour vous connecter, nous enregistrons les identifiants et jetons renvoyés par Google pour cette session.
• Session : un identifiant de session et sa date d’expiration.
• Établissement : nom, adresse (slug), sites et adresses, horaires, services et prix, logo, image de couverture et photos, textes de la page, couleurs, domaine propre et configuration.
• Équipe : nom affiché, fonction, biographie, photo et, éventuellement, e-mail de chaque professionnel ; rôle et autorisations de chaque accès ; invitations (e-mail de la personne invitée et auteur de l’invitation).
• Facturation : identifiants client et d’abonnement Stripe, formule, période, devise et statut de paiement. Les données de carte sont reçues par Stripe ; Ku4ndo ne les voit pas et ne les conserve pas.
• Intégrations : si vous connectez Google Calendar ou Outlook, nous enregistrons le compte connecté (généralement son e-mail) et ses jetons d’accès chiffrés, ainsi que les plages horaires occupées du calendrier, sans titres ni détails. Si vous connectez Stripe pour encaisser des rendez-vous, l’identifiant de votre compte connecté et son statut.
• Journal d’activité : qui a effectué des modifications importantes dans le tableau de bord (par exemple, supprimer un client ou modifier des autorisations), avec l’état avant et après.

4. Données des clients de chaque établissement

• Lors de la réservation : nom, numéro de mobile, e-mail (si l’établissement le demande ou si le client le fournit), langue et fuseau horaire, ainsi que le commentaire rédigé par le client.
• Rendez-vous : service, professionnel, site, date et heure, statut, modifications et motif d’annulation.
• Gestion de l’établissement : notes internes et étiquettes que l’établissement ajoute à la fiche du client, avec leur auteur.
• Notifications : consentement pour WhatsApp/SMS (date et numéro de téléphone pour lequel il a été donné) et désinscriptions ; si le client associe Telegram, l’identifiant de la conversation ; journal de chaque notification envoyée (destinataire, canal, statut).
• Liste d’attente : les coordonnées et le créneau horaire demandé.
• Paiements de rendez-vous : identifiants Stripe, montants et remboursements. Les données de carte sont reçues par Stripe ; ni Ku4ndo ni l’établissement ne les voient.
• Avis : note, commentaire et nom abrégé (par exemple, « Laura P. »), uniquement pour les rendez-vous effectués.

Le client n’a pas besoin de créer de compte. Son lien personnel « mon rendez-vous » lui permet de consulter, reporter ou annuler le rendez-vous et expire 30 jours après celui-ci.

5. Finalités et bases juridiques

• Fournir le service souscrit par l’établissement : compte, agenda, page publique, réservations, notifications, paiements et intégrations (exécution du contrat).
• Facturer les abonnements et le crédit de messagerie, et respecter les obligations comptables et fiscales (contrat et obligation légale).
• Envoyer des e-mails transactionnels : accès au tableau de bord, confirmations, rappels, modifications et demandes d’avis pour les rendez-vous effectués (contrat ; pour les clients, pour le compte de l’établissement).
• Envoyer des notifications par WhatsApp ou SMS uniquement aux clients ayant coché la case de consentement, qui n’est pas cochée par défaut (consentement, révocable à tout moment).
• Sécurité et prévention des abus : limites de tentatives par IP et par e-mail, journaux techniques et d’activité (intérêt légitime).

Ku4ndo ne vend pas de données, ne les utilise pas à des fins publicitaires, ne réalise pas de profilage commercial des clients et n’utilise pas d’outils d’analyse ni de publicité tiers.

6. Fournisseurs traitant des données (sous-traitants ultérieurs)

Pour fournir le service, nous faisons appel aux fournisseurs suivants. Certains n’interviennent que si l’établissement active la fonctionnalité correspondante.

Si l’établissement utilise l’API ou les webhooks (formule Business), les données reçues par son système relèvent de sa responsabilité. Les webhooks n’incluent ni le nom, ni l’e-mail, ni le téléphone des clients ; l’API, en revanche, les renvoie à toute personne disposant d’une clé de l’établissement.

7. Transferts internationaux

Plusieurs de ces fournisseurs traitent des données en dehors de votre pays, notamment aux États-Unis. Lorsque la loi l’exige, les transferts reposent sur les garanties offertes par chaque fournisseur (par exemple, clauses contractuelles types ou décisions d’adéquation).

8. Durée de conservation des données

Les journaux techniques masquent les e-mails, numéros de téléphone, cookies et identifiants. Les adresses IP ne sont utilisées qu’en mémoire et dans des compteurs temporaires pour limiter les tentatives ; elles ne sont pas enregistrées dans la base de données.

9. Vos droits

Selon la loi de votre pays (par exemple, le RGPD en Europe ou la LGPD au Brésil), vous pouvez demander l’accès, la rectification, l’effacement, la portabilité, l’opposition ou la limitation du traitement, et retirer votre consentement. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

• Clients d’un établissement : l’établissement peut, depuis la fiche du client, télécharger une copie de ses données (JSON ou CSV), les corriger ou les supprimer. La suppression efface ou anonymise le nom, l’e-mail, le téléphone, les notes, les étiquettes, les consentements, l’association Telegram, la liste d’attente et le texte de ses avis, annule ses rendez-vous à venir et invalide ses liens ; les dates, services et montants des rendez-vous passés sont conservés, sans permettre de l’identifier.
• Notifications par WhatsApp ou SMS : vous pouvez vous désinscrire depuis le lien « mon rendez-vous » ou en répondant STOP ; sur Telegram, avec /stop ou en bloquant le bot.
• Établissements et utilisateurs du tableau de bord : vous pouvez corriger vos données depuis le tableau de bord et exporter vos clients au format CSV. Pour demander une copie des données de votre compte ou leur effacement, écrivez à [email protected].

Les sauvegardes peuvent conserver des données supprimées jusqu’à leur renouvellement, selon la durée indiquée ci-dessus.

10. Cookies

Ku4ndo n’utilise que des cookies propres et nécessaires au fonctionnement du service. Il n’utilise pas de cookies d’analyse, de publicité ni de réseaux sociaux, et n’enregistre pas de données dans le stockage local du navigateur. Les polices sont servies depuis notre propre domaine. C’est pourquoi nous n’affichons pas de bandeau d’acceptation des cookies.

Les cookies de session et de connexion ne sont utilisés que dans le tableau de bord (app.ku4ndo.com). La personne qui réserve un rendez-vous ne reçoit que le cookie de langue, si elle en choisit une. Lors du paiement d’un rendez-vous ou d’un abonnement, vous êtes redirigé vers Stripe, qui applique ses propres cookies conformément à sa politique.

11. Sécurité

Les données de chaque établissement sont isolées dans la base de données, les connexions sont chiffrées (HTTPS), les jetons de calendrier et les secrets de webhooks sont stockés chiffrés et les clés d’API uniquement sous forme d’empreinte (hash). Les professionnels sans autorisation de gestion voient les coordonnées des clients masquées. Aucun système n’est infaillible : si nous détectons une violation de sécurité vous concernant, nous vous en informerons conformément à la loi.

12. Mineurs

Les comptes professionnels sont réservés aux personnes majeures. Si un établissement accueille des mineurs, c’est à l’établissement d’obtenir, le cas échéant, le consentement de leurs parents ou tuteurs pour traiter leurs données.

13. Modifications de la présente politique

Si nous modifions la présente politique, nous mettrons à jour la date indiquée en haut et, si la modification est importante, nous en informerons les établissements par e-mail ou dans le tableau de bord.

14. Contact

Stella JM Corp S.R.L. · San José, Costa Rica · [email protected]