Politique de confidentialité

VIGI AGENCY édite et exploite VIGI Booking. La plateforme est utilisée par des entreprises de services qui gèrent leurs prestations, disponibilités, réservations et accès privés, ainsi que par les clients finaux qui réservent via une page publique.

Selon votre utilisation du service, nous pouvons traiter les catégories de données suivantes :

• Les données de compte et d’accès : nom, adresse e-mail, rôle d’accès, identifiants de connexion et informations techniques nécessaires à l’authentification.
• Les données de l’entreprise : nom, slug public, e-mail de contact, téléphone, localisation, fuseau horaire, paramètres de réservation et de disponibilité.
• Les données de réservation : nom du client, e-mail, téléphone, prestation choisie, date, heure, statut de réservation et informations utiles à l’organisation du rendez-vous.
• Les données de facturation : état de l’abonnement et identifiants techniques nécessaires au suivi des paiements.
• Les données Google Calendar, lorsque la fonctionnalité est activée : adresse e-mail du compte Google connecté, nom du compte si disponible, identifiant de l’agenda relié, nom de l’agenda si disponible, fuseau horaire de l’agenda, jetons d’accès et de rafraîchissement chiffrés, état de connexion et journaux techniques de synchronisation.
• Les données techniques indispensables au fonctionnement du service : cookies de session, journaux applicatifs et adresses IP utilisées pour la sécurité, la maintenance et la détection d’incidents.

• Créer, sécuriser et administrer les comptes privés.
• Permettre la prise de rendez-vous en ligne et afficher les réservations dans le dashboard.
• Gérer les disponibilités, prestations, accès et états d’abonnement.
• Envoyer les e-mails transactionnels liés au fonctionnement du service.
• Si Google Calendar est connecté, créer et suivre les événements liés aux réservations dans l’agenda relié.
• Assurer le support, la maintenance, la sécurité et la prévention des abus.

Lorsqu’une entreprise choisit de connecter Google Calendar, VIGI Booking utilise OAuth pour relier le compte Google au dashboard de l’entreprise. Cet accès sert uniquement aux fonctionnalités de réservation et d’agenda proposées par le produit.

Concrètement, les données Google sont utilisées pour :

• établir et maintenir la connexion entre le compte Google et le dashboard ;
• afficher l’état de connexion et les informations de l’agenda relié dans l’espace privé ;
• créer, lorsque la fonctionnalité est active, des événements Google Calendar liés aux réservations enregistrées dans VIGI Booking ;
• gérer les erreurs de synchronisation et permettre la reconnexion si nécessaire.

VIGI Booking n’utilise pas cet accès pour lire Gmail, Google Drive, les contacts ou d’autres services Google sans rapport avec la réservation ou la synchronisation d’agenda.

Les données utilisateur Google accessibles via Google Calendar sont utilisées uniquement pour les besoins légitimes de fonctionnement de VIGI Booking, c’est-à-dire la connexion du compte Google, l’affichage de l’état de cette connexion dans le dashboard et la création ou la synchronisation d’événements de réservation lorsque cette fonctionnalité est activée.

Ces données ne sont pas vendues. Elles ne sont pas cédées à des courtiers de données, utilisées pour de la publicité, revendues à des tiers, ni exploitées pour du profilage commercial sans lien avec le service.

VIGI Booking ne partage pas les données Google avec des tiers pour leurs propres besoins. Elles peuvent toutefois être traitées, hébergées ou techniquement accessibles par des prestataires agissant pour le compte de VIGI Booking et uniquement dans la mesure nécessaire au fonctionnement du service, à son hébergement, à sa sécurité, à l’envoi d’e-mails transactionnels ou à la maintenance technique.

Une divulgation ou un transfert de données Google peut également intervenir, de façon limitée, si cela est nécessaire :

• pour respecter une obligation légale, réglementaire, judiciaire ou une demande valide d’une autorité compétente ;
• pour détecter, prévenir ou traiter un incident de sécurité, une fraude, un abus ou un usage non autorisé ;
• pour protéger les droits, la sécurité ou l’intégrité de VIGI Booking, de ses utilisateurs ou du public ;
• dans le cadre d’une réorganisation ou d’une opération sur l’activité, si cela devait arriver, avec transfert limité à ce qui est nécessaire à la continuité du service et sous réserve des obligations applicables.

En dehors de ces cas limités, les données utilisateur Google ne sont ni partagées, ni transférées, ni divulguées à des tiers.

Les données sont conservées pendant la durée utile au fonctionnement du compte, de l’entreprise et des services associés, puis pendant la durée nécessaire à la gestion administrative, à la sécurité et au respect de nos obligations légales.

Les jetons de connexion Google et autres secrets de connexion sensibles ne sont pas stockés en clair dans l’application. Ils sont protégés par des mesures de sécurité adaptées au service, notamment le chiffrement des données sensibles, des contrôles d’accès côté serveur et une séparation logique des données par entreprise.

Malgré ces mesures, aucun service en ligne ne peut garantir une sécurité absolue. VIGI Booking met en œuvre des mesures raisonnables et proportionnées pour limiter les risques d’accès non autorisé, de perte, d’altération ou de divulgation.

VIGI Booking s’appuie sur des prestataires techniques nécessaires à l’exploitation du service, notamment pour l’hébergement, la base de données, l’authentification, la facturation, l’e-mail transactionnel et la synchronisation Google Calendar.

Selon les fonctionnalités utilisées, cela peut inclure notamment Supabase, Vercel, Stripe, Resend et Google. Ces prestataires interviennent comme outils d’infrastructure ou de service et non comme destinataires libres d’utiliser les données pour leurs propres finalités commerciales dans le cadre de VIGI Booking.

Le service utilise principalement des cookies et mécanismes techniques nécessaires à l’authentification, à la session et au bon fonctionnement du dashboard. VIGI Booking n’utilise pas les données Google Calendar pour de la publicité ciblée.

Conformément au cadre applicable, vous pouvez demander l’accès à vos données, leur rectification, leur suppression lorsque cela est possible, ou obtenir des précisions sur leur traitement.

Pour toute question relative à la confidentialité, aux données Google ou à l’exercice de vos droits, vous pouvez écrire à vigiagencypro@outlook.com.