Politique de confidentialité

Identité (nom, prénom, email, téléphone), données de réservation (créneaux, notes de session), historique de paiement et de facturation, et le cas échéant données du programme Partenaires (code de parrainage, attributions, commissions).

Si tu nous contactes par WhatsApp ou SMS : ton numéro et le contenu intégral de tes messages, ainsi que les réponses de notre assistant.

Si tu connectes Google Calendar : adresse email Google, identifiants de calendrier, créneaux occupés (FreeBusy) et métadonnées des événements créés par l'application (titre, horaire, identifiant de session interne).

Gestion des réservations, facturation, relation client, programme de parrainage, et amélioration du service.

Réservation par WhatsApp/SMS : identification, vérification de disponibilité, création de réservation, envoi du lien de paiement.

Google Calendar (optionnel) : afficher les disponibilités des ingénieurs, synchroniser les sessions acceptées dans l'agenda du studio ou de l'ingénieur.

Le numéro WhatsApp/SMS du studio est en partie traité par un assistant automatisé (intelligence artificielle) qui répond en notre nom pour les demandes de réservation et les informations pratiques (tarifs, disponibilités, studios).

Un message t'informe de ce traitement automatisé dès ton premier échange, avec un lien vers la présente page.

Le contenu de tes messages est transmis à un prestataire d'intelligence artificielle basé aux États-Unis (Anthropic, modèle Claude) pour générer la réponse. Nous ne transmettons jamais de données de paiement à ce prestataire, et nous limitons au strict nécessaire (nom, alias, disponibilités) les informations renvoyées dans ce cadre.

Chaque échange est journalisé (numéro, message, réponse, action éventuelle) à des fins d'audit et de traçabilité des actions automatisées, pour une durée de 12 mois.

Tu peux à tout moment demander à être mis en relation directement avec une personne du studio plutôt qu'avec l'assistant.

La connexion Google Calendar est optionnelle. Nous demandons l'accès en lecture aux calendriers (disponibilités) et la création d'événements liés aux sessions du studio.

Les jetons OAuth sont chiffrés au repos côté serveur (AES-256-GCM) et ne sont jamais affichés ni exportés. Tu peux révoquer l'accès à tout moment depuis l'application (déconnexion Google Calendar) ou depuis ton compte Google (Applications tierces).

Nous n'utilisons pas les données Google Calendar à des fins publicitaires. Consultez la politique de confidentialité de Google : https://policies.google.com/privacy

Nous faisons appel aux prestataires suivants, chacun encadré par un accord de traitement des données (DPA) et, pour les transferts hors Union Européenne, par des clauses contractuelles types :

• Supabase (US, hébergement des données en base et fichiers) — authentification, base de données, stockage.

• Twilio (US) — envoi et réception des messages WhatsApp/SMS.

• Anthropic (US) — assistant automatisé de réservation (modèle Claude).

• Stripe (US) — paiement en ligne par carte bancaire.

• Pennylane (France, hébergement UE) — facturation comptable.

• Sentry (US) — détection technique des erreurs, sans donnée de contact associée.

• Better Stack (Union Européenne) — journaux techniques applicatifs.

• Upstash (région UE) — files d'attente techniques et limitation de débit.

• Hostinger (Union Européenne) — hébergement du serveur applicatif.

• Google (US) — synchronisation optionnelle avec Google Calendar.

Factures et pièces comptables : 10 ans (obligation légale).

Sessions terminées ou annulées : 5 ans après la fin de la session.

Échanges avec l'assistant automatisé (WhatsApp/SMS) : 12 mois.

Notifications applicatives : 12 mois.

Comptes inactifs : anonymisés après 3 ans sans activité.

Ces durées peuvent varier selon les obligations légales applicables (comptables, commerciales) qui prévalent le cas échéant sur la durée par défaut.

Un cookie technique peut être déposé pour mémoriser un code partenaire (30 jours maximum) lors d'une visite via un lien de parrainage.

Des cookies de session peuvent être nécessaires à l'authentification.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.

Droit à l'effacement : sur demande, nous anonymisons tes données d'identification (nom, email, téléphone, alias). Les données que nous devons conserver pour des raisons légales (factures, obligations comptables) sont conservées sans identité rattachée.

Pour exercer ces droits, contacte-nous lyon.fuxcartel@gmail.com. Nous répondons sous un délai maximal d'un mois.