1. Qui traite vos données ?
Vivadic SAS, société par actions simplifiée au capital de 1 500 €, est établie au 8 rue des entrepreneurs, 93400 Saint-Ouen, France. Elle est immatriculée au RCS de Bobigny sous le numéro 904 046 497. Pour toute demande : contacter Vivadic ou écrire à cette adresse postale.
Vivadic est responsable des traitements liés à ce site vitrine, aux demandes de démonstration, à la newsletter et à sa relation commerciale. Les praticiens restent responsables des dossiers de leurs propres clients. Lorsque Vivadic héberge ou traite ces dossiers pour eux, elle intervient sur leurs instructions, dans le cadre de leur contrat et de son annexe relative aux données personnelles.
2. Quelles données, pour quels usages ?
- Contact et démonstration : prénom, nom, e-mail, message et, si vous les renseignez, téléphone, structure et activité. Ces informations servent à vous répondre et à préparer votre projet, sur la base des mesures précontractuelles demandées ou de notre intérêt légitime à traiter les autres sollicitations.
- Newsletter et livre blanc : adresse e-mail et consentement à recevoir nos communications. L’inscription est facultative ; le retrait du consentement reste possible à tout moment par le lien de désinscription des e-mails ou en nous contactant.
- Relation client : coordonnées professionnelles, échanges, commandes et factures, pour exécuter le contrat et respecter les obligations comptables.
- Sécurité : données techniques de connexion, adresse IP et signaux transmis à Google reCAPTCHA lors de l’envoi du formulaire, pour limiter les abus. La protection du service relève de notre intérêt légitime.
Les champs signalés comme obligatoires sont nécessaires au traitement de la demande. Sans eux, nous ne pouvons pas la transmettre. Ne communiquez pas de données de santé ni de dossiers de clients dans le formulaire de contact.
3. Qui reçoit les informations ?
Seules les personnes habilitées de Vivadic et les prestataires nécessaires à la finalité concernée accèdent aux informations. L’hébergement du site et la messagerie sont assurés par o2switch. Brevo reçoit l’adresse e-mail lors d’une inscription à la newsletter. Google fournit reCAPTCHA pour le contact et YouTube pour les vidéos dont vous demandez la lecture. Le module de rendez-vous transmet vos informations au service de réservation Vivadic. Lorsqu’un praticien connecte Google Agenda à son espace pro, les données concernées ne sont transmises à aucun tiers : voir la section 8.
Nous ne vendons pas vos données. Nous ne contactons jamais les clients des praticiens à des fins commerciales pour notre propre compte. Les communications opérationnelles liées aux rendez-vous restent distinctes des campagnes de Vivadic.
Les services Google peuvent impliquer des traitements hors de l’Espace économique européen. Selon le destinataire et le service, ces transferts doivent être couverts par une décision d’adéquation ou des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander des précisions et une copie des garanties applicables. Consultez également la politique Google et les informations de Brevo.
4. Combien de temps ?
Les demandes et données de prospection sont conservées le temps de traiter les échanges, puis au maximum trois ans après le dernier contact actif de votre part. Les données de newsletter sont utilisées jusqu’au retrait du consentement ou, sans nouveau contact actif, pendant trois ans. Les éléments nécessaires au respect d’une désinscription peuvent être conservés séparément pour éviter une nouvelle sollicitation.
Les données contractuelles sont conservées pendant la relation, puis archivées selon les délais nécessaires à la preuve des droits et obligations ; les pièces comptables sont conservées dix ans. Les compteurs anti-abus des formulaires utilisent une empreinte de l’adresse IP et une fenêtre de dix minutes. Les préférences vidéo enregistrées dans le navigateur expirent après 180 jours ; l’état d’affichage de la newsletter dure le temps de la session.
6. Vos droits et vos demandes
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et vous opposer aux traitements fondés sur l’intérêt légitime. Le retrait d’un consentement ne remet pas en cause les traitements antérieurs à ce retrait.
Adressez votre demande via notre contact ou au siège social, en précisant le droit exercé. Une preuve d’identité proportionnée pourra être demandée en cas de doute raisonnable. Nous répondons normalement sous un mois ; une prolongation motivée de deux mois est possible pour une demande complexe. Pour un dossier tenu par un praticien, adressez-vous d’abord à ce praticien. Vous pouvez déposer une réclamation auprès de la CNIL.
7. Protection et évolution de cette politique
Nous limitons les accès aux personnes habilitées et séparons les identifiants des services de la partie publique du site. Les clés Brevo et reCAPTCHA secrètes restent sur le serveur. Les jetons d’accès Google Agenda sont chiffrés en base de données et restent sur le serveur (section 8). Ne transmettez jamais vos mots de passe dans un formulaire. Cette politique est mise à jour pour refléter les services effectivement proposés ; la date figurant en haut de page permet d’identifier sa version.
8. Connexion à Google Agenda
Une connexion facultative, à l’initiative du professionnel. Depuis son espace pro Vivadic Partners+, un praticien peut connecter son compte Google pour synchroniser son agenda Vivadic avec Google Agenda. Il choisit le sens de la synchronisation (Vivadic vers Google, Google vers Vivadic, ou les deux) et peut l’interrompre à tout moment.
Autorisations demandées et données consultées :
- Créer et gérer un agenda dédié (
calendar.app.created) : Vivadic crée dans le compte Google un agenda séparé à son nom et n’agit que sur cet agenda. - Lire les événements de l’agenda principal (
calendar.events.readonly) : Vivadic lit les événements de l’agenda principal sur une période allant d’un mois avant à douze mois après la date du jour (titre, description, dates de début et de fin, disponibilité). Ils sont importés comme rendez-vous personnels, pour que ces créneaux ne puissent pas être réservés. Les événements annulés ou marqués « disponible » sont ignorés. Vivadic ne modifie ni ne supprime jamais les événements de l’agenda principal. - L’adresse e-mail du compte Google, pour identifier le compte connecté.
Données envoyées à Google : uniquement dans l’agenda dédié, et seulement si le praticien a choisi ce sens de synchronisation : ses réservations (nom et prénom du client, prestation, téléphone et e-mail du client, lieu, lien vers la fiche), ses rendez-vous personnels et, s’il le souhaite, ses fermetures.
Utilisation. Ces données servent uniquement à synchroniser l’agenda du praticien. Elles ne sont jamais utilisées à des fins publicitaires, ni pour du profilage, ni vendues, ni utilisées pour entraîner des modèles d’intelligence artificielle. L’utilisation et le transfert, à toute autre application, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.
Destinataires. Les données Google Agenda ne sont communiquées, transférées ni divulguées à aucun tiers. Elles sont hébergées en France par notre hébergeur o2switch, qui agit comme sous-traitant et ne les exploite pas. Seuls le praticien et, à sa demande pour une assistance, les membres habilités de l’équipe Vivadic y ont accès. Les données envoyées vers Google Agenda le sont dans le propre compte Google du praticien, à sa demande.
Protection :
- Tous les échanges avec Google et avec l’espace pro sont chiffrés (HTTPS).
- L’accès passe par le protocole OAuth 2.0 de Google : Vivadic ne connaît jamais le mot de passe Google.
- Les jetons d’accès sont chiffrés en base de données (AES-256). La clé de chiffrement est stockée sur le serveur, hors de la partie publique du site. Les jetons ne sont jamais transmis au navigateur.
- L’accès aux serveurs et à la base de données est réservé aux personnes habilitées.
Conservation et suppression. Les données sont conservées tant que la connexion est active. Lors d’une déconnexion (espace pro, Paramètres, Google Agenda), l’autorisation est révoquée auprès de Google, l’agenda dédié est supprimé du compte Google, et les rendez-vous importés, la configuration et les correspondances d’événements sont effacés de Vivadic. Le journal de synchronisation (titres et dates des événements synchronisés) est effacé automatiquement au bout de deux mois. L’accès peut aussi être retiré à tout moment depuis les paramètres du compte Google. Pour toute demande de suppression, contactez-nous.