Politique de Confidentialité

1. Responsable

Le responsable de ce site web et du service Keep it Simple Booking est :

2. Objet de ce site web

Keep it Simple Booking est un service destiné aux entreprises et aux utilisateurs professionnels. Ce site web sert à informer sur le produit, à permettre la prise de contact, les demandes de démo et la conclusion de services B2B.

3. Quelles données nous traitons

Selon l'utilisation de ce site web ou de notre service, nous traitons notamment :

• Données de contact telles que nom, adresse e-mail, numéro de téléphone
• Informations relatives à l'entreprise
• Données contractuelles et de facturation
• Données techniques telles qu'adresse IP, informations du navigateur et journaux du serveur
• Contenus que vous nous transmettez via des formulaires, demandes de démo ou demandes de support

4. Finalités du traitement

Nous traitons les données notamment pour :

• Répondre aux demandes
• Fournir des démos
• Préparer, conclure et exécuter des contrats
• Fournir un support
• Assurer la sécurité et la stabilité du site web et du produit
• Respecter les obligations légales

5. Base juridique

Dans la mesure où le RGPD est applicable, nous traitons les données notamment sur la base de :

• Art. 6(1)(b) RGPD (contrat / mesures précontractuelles)
• Art. 6(1)(f) RGPD (intérêt légitime à un fonctionnement sûr et efficace)
• Art. 6(1)(c) RGPD (obligations légales)

6. Hébergement

Le produit (la plateforme de réservation) est hébergé sur des serveurs dans l'UE. Dans la mesure où nous faisons appel à des prestataires techniques externes pour l'hébergement ou l'infrastructure, ceux-ci traitent les données exclusivement pour notre compte et selon nos instructions. Ce site web est quant à lui hébergé chez Vercel ; vous trouverez plus de détails dans la section suivante.

7. Vercel (hébergement de ce site web et analyse d'audience)

Ce site web est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (« Vercel »). Lorsque vous consultez le site web, Vercel traite automatiquement des données techniques telles que l'adresse IP, la date et l'heure de l'accès, des informations sur le navigateur et l'appareil ainsi que des journaux de serveur. Ce traitement est nécessaire à la mise à disposition, à la sécurité et à la stabilité du site web. La base juridique est notre intérêt légitime à un fonctionnement sûr et fiable du site web (Art. 6(1)(f) RGPD). Vercel agit en tant que sous-traitant pour notre compte ; nous avons conclu un contrat de sous-traitance à cet effet.

En complément, nous utilisons Vercel Analytics – mais uniquement si vous y avez consenti au préalable. Vercel Analytics fonctionne sans cookies et établit des statistiques anonymisées et agrégées sur l'utilisation du site web (p. ex. pages vues) ; aucun profil d'utilisation personnel n'est créé. La base juridique est votre consentement (Art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir. Vous trouverez des informations sur le transfert de données vers les États-Unis dans la section « Transfert de données vers les États-Unis ».

8. Google Tag Manager

Pour intégrer et gérer les balises du site web, nous utilisons Google Tag Manager, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Tag Manager n'est chargé que si vous avez préalablement consenti aux cookies d'analyse ou de marketing ; sans votre consentement, aucune connexion à Google n'est établie. Le Tag Manager lui-même ne dépose pas de cookies et ne crée pas de profil d'utilisation ; lors de son chargement, des données de connexion techniquement nécessaires – en particulier votre adresse IP – sont toutefois transmises à Google. Nous transmettons également votre choix en matière de consentement (Google Consent Mode), afin que les services intégrés via le Tag Manager ne puissent s'exécuter que dans les limites de votre consentement. La base juridique est votre consentement (Art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment via les paramètres de cookies avec effet pour l'avenir. Les services intégrés via le Tag Manager sont décrits séparément dans la présente politique de confidentialité. Vous trouverez des informations sur le transfert de données vers les États-Unis dans la section « Transfert de données vers les États-Unis ».

9. Google Analytics 4

Pour mesurer l’audience, nous utilisons Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics est intégré via Google Tag Manager et n’est chargé que si vous avez préalablement consenti aux cookies d’analyse ou de marketing – sans votre consentement, aucune mesure n’a lieu. Google Analytics dépose des cookies et traite notamment votre adresse IP tronquée, des informations sur votre appareil et votre navigateur, les pages consultées ainsi que le moment et la durée de votre visite. Nous transmettons en outre deux événements : une demande via notre formulaire de contact (seules la langue de la page et la nature de l’établissement que vous avez indiquée sont transmises) et un achat finalisé (sont transmis le montant payé, la devise, la formule choisie, la périodicité de facturation ainsi qu’un identifiant de la transaction). Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni vos données de paiement. La base juridique est votre consentement (Art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment via les paramètres de cookies avec effet pour l’avenir. Les données collectées par Google Analytics sont supprimées au niveau des utilisateurs et des événements après 14 mois. Vous pouvez également empêcher la collecte en installant le module complémentaire de navigateur fourni par Google (https://tools.google.com/dlpage/gaoptout). Vous trouverez des informations sur le transfert de données vers les États-Unis dans la section « Transfert de données vers les États-Unis ».

10. Google Ads et mesure des conversions

Nous faisons de la publicité avec Google Ads, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), et mesurons si une annonce a conduit à une demande ou à un achat. Ce service est lui aussi intégré via Google Tag Manager et n’est chargé que si vous avez préalablement consenti aux cookies de marketing. Si vous accédez à ce site via l’une de nos annonces, Google dépose un cookie contenant un identifiant aléatoire. Si vous finalisez ensuite une demande ou un achat, cet événement est signalé à Google – pour un achat, avec le montant payé, la devise et un identifiant de la transaction, afin qu’un même achat ne soit pas comptabilisé plusieurs fois. Nous apprenons ainsi combien de demandes et d’achats résultent des annonces ; nous ne pouvons pas en déduire quelle personne précise a cliqué sur une annonce. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni vos données de paiement. La base juridique est votre consentement (Art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment via les paramètres de cookies avec effet pour l’avenir. Un achat peut être attribué à un clic sur une annonce jusqu’à 90 jours après ce clic (fenêtre d’attribution pour les achats). Vous trouverez des informations sur le transfert de données vers les États-Unis dans la section « Transfert de données vers les États-Unis ».

11. Resend (envoi d'e-mails)

Pour l'envoi d'e-mails transactionnels et de confirmation – par exemple après une demande de contact ou de démo – nous utilisons le service Resend de Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis (« Resend »). Resend traite les données nécessaires à l'envoi, en particulier votre adresse e-mail, votre nom et le contenu du message concerné. Resend agit en tant que sous-traitant exclusivement pour notre compte et selon nos instructions ; nous avons conclu un contrat de sous-traitance à cet effet. La base juridique est le traitement de votre demande ou l'exécution de mesures précontractuelles (Art. 6(1)(b) RGPD), ainsi que notre intérêt légitime à un envoi fiable d'e-mails (Art. 6(1)(f) RGPD). Vous trouverez des informations sur le transfert de données vers les États-Unis dans la section suivante.

12. Transfert de données vers les États-Unis

Avec Vercel (hébergement de ce site web, analyse d'audience) et Resend (envoi d'e-mails), nous faisons appel à des prestataires établis aux États-Unis. Des données personnelles peuvent ainsi être transférées vers les États-Unis. Au regard du droit de la protection des données, les États-Unis sont considérés comme un pays tiers. Pour encadrer ces transferts, nous avons conclu avec ces prestataires les clauses contractuelles types de l'UE (Art. 46(2)(c) RGPD) ; dans la mesure où un prestataire est certifié dans le cadre de l'EU-US Data Privacy Framework (cadre de protection des données UE–États-Unis), le transfert repose en outre sur la décision d'adéquation de la Commission européenne (Art. 45 RGPD). En dehors de cela, nous ne transférons pas de données personnelles vers les États-Unis.

13. Traitement des paiements

Les paiements sont traités par des prestataires de services de paiement externes. Les données nécessaires au paiement sont traitées directement par le prestataire de paiement concerné. Nous ne recevons généralement que les informations dont nous avons besoin pour l'attribution et le traitement.

14. Communication / Formulaires / Démo

Lorsque vous nous contactez, demandez une démo ou commencez un achat, nous traitons les données saisies pour répondre à votre demande, configurer votre accès et exécuter le contrat. Si vous consentez séparément et volontairement aux actualités produit, nous conservons également le texte et la version du consentement, la langue, la source et l'heure jusqu'à son retrait. Vous pouvez vous désinscrire à tout moment.

15. Destinataires / Prestataires de services

Nous ne partageons des données qu'avec des prestataires de services nécessaires au fonctionnement du site web ou du service, notamment dans les domaines suivants :

• Hébergement / Infrastructure
• Traitement des paiements
• Envoi d'e-mails
• Maintenance technique et sécurité

16. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins respectives ou que l'exigent les obligations légales de conservation.

17. Documents d'identité

Les copies de pièces d'identité, scans de passeport ou photos d'identité ne sont pas collectés par défaut. Si un établissement utilise l'enregistrement en ligne avec vérification d'identité — par exemple en raison d'obligations déclaratives —, le client téléverse lui-même l'image. En tant que responsable du traitement, l'établissement décide de la collecte, de la base légale et de la durée de conservation ; nous conservons le fichier uniquement pour son compte sur des serveurs situés dans l'UE et le supprimons sur son instruction.

18. Vos droits

Dans la mesure où le RGPD est applicable, vous disposez, dans le cadre des conditions légales, notamment du droit à :

• L'accès
• La rectification
• L'effacement
• La limitation du traitement
• L'opposition
• La portabilité des données

Vous pouvez adresser vos demandes à info@keepitsimplebooking.com.

19. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Cependant, une sécurité complète de tous les systèmes ne peut être garantie.

20. Modifications

Nous pouvons adapter cette politique de confidentialité si cela est nécessaire pour des raisons juridiques, techniques ou opérationnelles.