Politique de confidentialité

1. Qui sommes-nous

bossbook (bossbook.xyz) est un service de gestion de rendez-vous et de réservation en ligne destiné aux professionnels recevant sur rendez-vous (beauté, coiffure, barbier, tatouage, bien-être…). Le responsable du traitement est l'éditeur de bossbook, joignable à contact@bossbook.xyz.

Chaque boutique qui utilise bossbook reste responsable des données de ses propres clientes ; bossbook agit comme sous-traitant pour le compte de la boutique au sens du RGPD.

2. Données que nous collectons

• Compte gérant : adresse email et mot de passe (haché, jamais lisible), ou identité Google si vous choisissez la connexion Google ; nom, coordonnées et paramètres de votre boutique.
• Réservations (clientes) : nom, téléphone, email et prénom (facultatifs), prestations choisies, date et heure du rendez-vous, notes éventuelles laissées lors de la réservation.
• Paiements : les paiements (acomptes, abonnement) sont traités par Stripe. bossbook ne voit ni ne stocke jamais les numéros de carte bancaire.
• Notifications push: si le gérant les active, un identifiant technique d'abonnement est enregistré pour chaque appareil.
• Cookies : uniquement des cookies de session nécessaires à la connexion. Pas de cookies publicitaires, pas de traceurs tiers.

3. Pourquoi nous les utilisons

• Fournir le service : gestion de l'agenda, prise de rendez-vous, confirmation et rappel des rendez-vous et formations par e-mail et par SMS (exécution du contrat).
• Encaisser les acomptes et l'abonnement (contrat).
• Facturation et obligations comptables (obligation légale).
• Sécurité du service : prévention des abus et de la fraude (intérêt légitime).

Nous ne vendons aucune donnée et n'envoyons aucune publicité.

4. Où sont hébergées les données

Nos sous-traitants techniques :

• Supabase— base de données et authentification, hébergée dans l'Union européenne (région AWS eu-west-1) ;
• Vercel— hébergement de l'application ;
• Stripe — traitement des paiements ;
• Resend — envoi des e-mails (confirmations, rappels) ;
• Brevo — envoi des SMS de rappel.

5. Durées de conservation

• Données du compte gérant : tant que le compte est actif, puis suppression.
• Données de réservation : conservées pendant la durée nécessaire aux obligations comptables de la boutique, puis supprimées ou anonymisées.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour l'exercer :

• Gérant : vous pouvez supprimer votre compte directement depuis Paramètres → Supprimer le compte(la suppression résilie l'abonnement et désactive votre page publique), ou nous écrire.
• Cliente d'une boutique: adressez-vous d'abord à la boutique auprès de laquelle vous avez réservé, ou écrivez-nous à contact@bossbook.xyz.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

7. Contact

Pour toute question relative à cette politique : contact@bossbook.xyz.