Politique de confidentialité
Agenda est un outil qui permet aux entreprises de prendre des rendez-vous en ligne. Cette politique explique quelles données personnelles nous traitons concernant les entreprises qui créent un compte et les clients qui réservent un rendez-vous, et comment vous pouvez exercer vos droits.
Informations sur la société
Albuquerque, NM 87110, États-Unis
Demandes liées à la confidentialité : avisos@toolworldonline.com. Notifications légales : legal@toolworldonline.com. Aide pour votre compte : soporte@toolworldonline.com.
1. Responsable du traitement et portée de cette politique
Agenda est exploité par CodeCraft Advisory LLC (« nous »). Cette politique respecte la loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers (LFPDPPP) et les autres lois applicables. Elle couvre agenda.toolworldonline.com, la page de réservation de chaque entreprise (par exemple agenda.toolworldonline.com/your-business), les e-mails que nous envoyons et le panneau d’administration.
Nous intervenons à deux titres :
- Données des entreprises (propriétaires et leur équipe) : nous sommes le responsable du traitement des données de compte.
- Données des clients qui réservent : le entreprise auprès de laquelle vous réservez est responsable du traitement et décide comment utiliser ces données pour vous servir. Nous agissons en tant que sous-traitant : nous les conservons et les traitons pour le compte de l’entreprise afin de gérer le rendez-vous et d’envoyer confirmations et rappels, et nous ne les utilisons pas à nos propres fins.
2. Résumé des données que nous traitons
| Activité | Données | Finalité |
|---|---|---|
| Créer un compte entreprise | Nom, e-mail, pays, téléphone/WhatsApp, type d’activité, taille de l’équipe, mot de passe (stocké sous forme de hachage PBKDF2, jamais en clair) | Créer et sécuriser votre compte, vérifier votre e-mail, vous donner accès au tableau de bord |
| Profil et page de réservation | Nom de l’entreprise, adresse, bio, Instagram, Facebook, site web, services, prix, horaires, jours de fermeture, fuseau horaire | Afficher votre page de réservation publique et calculer les créneaux disponibles |
| Prendre un rendez-vous (clients) | Nom, e-mail, téléphone, note facultative, service, date et heure, langue | Planifier le rendez-vous, envoyer une confirmation (.ics), un rappel 24 h avant et des liens pour annuler ou supprimer vos données |
| Connexion et sécurité | Codes à 6 chiffres (stockés sous forme hachée), sessions, tentatives échouées, adresse IP et données techniques des requêtes | Vous authentifier, bloquer l’accès après 5 tentatives échouées, prévenir les abus |
| Newsletter (facultatif) | Adresse e-mail | Envoyer les actualités et conseils d’Agenda, uniquement si vous vous abonnez |
| Assistance par e-mail | Tout ce que vous envoyez : nom, e-mail, message, pièces jointes | Répondre et résoudre votre demande |
| Formules payantes | Données d’abonnement et de paiement transmises par PayPal (nous ne recevons jamais votre numéro de carte complet) | Facturer la formule, émettre des reçus et traiter les questions de facturation |
3. Données des entreprises
Lors de votre inscription, vous nous fournissez les données indiquées ci-dessus. Nous les utilisons pour : (a) créer votre compte et vérifier votre e-mail avec un code ; (b) publier votre page de réservation avec les informations que vous choisissez d’afficher ; (c) vous informer par e-mail des nouvelles réservations et annulations ; (d) vous fournir une assistance ; (e) assurer la sécurité du service ; et (f) respecter nos obligations légales. Ces finalités sont nécessaires pour le service.
Secondaire finalités, que vous pouvez refuser sans perdre le service : la newsletter et les messages sur les améliorations ou les nouvelles formules. Pour vous y opposer, écrivez à avisos@toolworldonline.com ou utilisez le lien de désinscription présent dans chaque message.
Ce que vous publiez sur votre page publique (nom de l’entreprise, adresse, bio, liens vers les réseaux sociaux, services et prix) est visible par toute personne disposant du lien et peut être indexé par les moteurs de recherche.
4. Données des clients qui réservent
Lors de la réservation, nous ne demandons que le nécessaire : nom, e-mail, téléphone et, si vous le souhaitez, une note. Vous devez accepter cette politique avant de réserver. Avec ces données :
- L’entreprise voit votre rendez-vous dans son tableau de bord et peut vous contacter (par exemple sur WhatsApp depuis son propre téléphone) pour le confirmer ou le reprogrammer.
- Nous vous envoyons par e-mail une confirmation avec un fichier de calendrier (.ics) et un rappel environ 24 heures avant.
- Vous recevez un lien personnel pour annuler le rendez-vous ou supprimer vos données à tout moment.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Pour toute question sur l’utilisation de vos données par l’entreprise en dehors d’Agenda, contactez directement l’entreprise, car elle est responsable du traitement. Vous pouvez aussi écrire à avisos@toolworldonline.com et nous transmettrons votre demande.
Ne réservez pas pour quelqu’un d’autre sans son autorisation, et évitez les informations sensibles (comme des informations de santé) dans la note, sauf si c’est strictement nécessaire.
5. Données sensibles et mineurs
Agenda n’est pas conçu pour traiter des données personnelles sensibles (santé, religion, origine ethnique, etc.). Certaines entreprises, comme des cliniques ou des thérapeutes, peuvent l’utiliser pour leurs réservations ; dans ce cas, nous n’enregistrons que le service choisi et les coordonnées, et l’entreprise est responsable de toute information de santé qu’elle recueille ensuite.
Les comptes entreprise sont réservés aux personnes de 18 ans ou plus. Un mineur ne peut réserver qu’avec l’autorisation d’un parent ou tuteur, qui devrait effectuer la réservation. Si vous pensez qu’un mineur nous a transmis des données sans autorisation, écrivez à avisos@toolworldonline.com.
6. Prestataires de services et transferts
| Prestataire | Finalité |
|---|---|
| Cloudflare, Inc. | Hébergement (Workers), base de données (D1), diffusion du site, sécurité et protection contre les abus |
| Resend (Plus Five Five, Inc.) | Envoi d’e-mails : codes, confirmations, rappels et notifications aux entreprises |
| PayPal | Facturer les formules payantes lorsqu’elles sont disponibles (sur la page de paiement de PayPal) |
| Fournisseur d’e-mail d’assistance | Recevoir vos e-mails et y répondre |
Ces prestataires peuvent traiter des données en dehors du Mexique, principalement aux États-Unis. Nous ne partageons des données avec les autorités que lorsqu’une loi ou une décision valide l’exige, ou pour protéger des droits dans le cadre d’une procédure judiciaire. Les rappels WhatsApp s’ouvrent sur le téléphone de l’entreprise via un lien wa.me ; Agenda n’envoie pas lui-même de messages WhatsApp.
7. Durée de conservation des données
- Comptes non vérifiés (e-mail non confirmé et entreprise non configurée) : supprimés automatiquement après 7 jours.
- Comptes actifs : tant que le compte existe. La suppression de votre compte dans Paramètres efface immédiatement l’entreprise, les services, les horaires, les rendez-vous et les sessions.
- Informations client sur les rendez-vous : le nom, l’e-mail, le téléphone et la note sont anonymisés automatiquement un an après le rendez-vous, ou plus tôt si le client utilise son lien ou si l’entreprise supprime son compte.
- Codes de connexion : expirent après 10 minutes. Sessions : jusqu’à 30 jours ou jusqu’à votre déconnexion.
- Newsletter : jusqu’à votre désinscription.
- E-mails d’assistance et données de paiement : aussi longtemps que nécessaire pour traiter la demande et respecter les obligations légales ou fiscales.
8. Vos droits et comment les exercer
Vous avez le droit d’ accéder à vos données, rectifier le, supprimer le et vous opposer à certains usages (droits ARCO au Mexique), ainsi que de retirer votre consentement ou de limiter l’utilisation et la divulgation de vos données. Selon votre lieu de résidence, vous pouvez disposer de droits similaires en vertu d’autres lois.
Les entreprises peuvent modifier leur profil et supprimer leur compte depuis le tableau de bord ; les clients peuvent supprimer leurs données grâce au lien de leur e-mail de confirmation. Pour toute autre demande, écrivez à avisos@toolworldonline.com en indiquant votre nom, l’e-mail utilisé, l’objet de votre demande et, pour les clients, l’entreprise et la date du rendez-vous. Nous pouvons demander des informations proportionnées pour vérifier votre identité. Nous répondons sous 20 jours ouvrés et, le cas échéant, donnons suite à la demande dans les 15 jours ouvrés suivants.
Si les données appartiennent à un client et que l’entreprise est responsable du traitement, nous transmettrons votre demande à l’entreprise et vous aiderons à en assurer le suivi. Vous pouvez aussi contacter l’autorité compétente en matière de protection des données.
9. Sécurité
Nous appliquons des mesures administratives, techniques et physiques raisonnables : HTTPS sur tout le site, mots de passe hachés avec PBKDF2-SHA256 (100 000 itérations), codes à usage unique qui expirent, blocage après des tentatives échouées, HttpOnly et Sécurisé cookies de session, accès administrateur restreint et journaux minimaux. Seul le personnel autorisé de l’exploitant utilise le panneau d’administration, pour l’assistance, la sécurité et la prévention des abus.
Aucun système n’est sûr à 100 %. Utilisez un mot de passe unique, déconnectez-vous sur les appareils partagés et prévenez-nous immédiatement à soporte@toolworldonline.com si vous soupçonnez un accès non autorisé.
10. Cookies
Agenda utilise uniquement des cookies essentiels : un cookie de session qui vous garde connecté et un cookie de langue. Aucun cookie publicitaire ni d’analyse tiers. Consultez la Politique relative aux cookies.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le service, les prestataires ou la loi changent. La date en haut indique la version en vigueur. En cas de changement important, nous publierons un avis sur le site ou enverrons un e-mail aux entreprises inscrites.
Confidentialité : avisos@toolworldonline.com · Mentions légales : legal@toolworldonline.com · Assistance : soporte@toolworldonline.com