Confidentialité & RGPD
Dernière mise à jour : 24 juillet 2026
Cette politique explique quelles données Spot collecte lorsque vous utilisez le service (le tableau de bord et le module de réservation), pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits.
L'essentiel
- Spot est un outil destiné aux professionnels (salons, instituts, barbiers). Nous traitons les données de votre compte professionnel, pas celles de vos clientes.
- Spot ne stocke jamais les rendez-vous de vos clientes. La réservation se fait dans le module Planity ; les rendez-vous, coordonnées et paiements des clientes restent chez Planity et dans votre salon.
- Nos données sont hébergées dans l'Union européenne (Supabase, région Paris).
- Le tableau de bord utilise le stockage local du navigateur pour votre session — pas de cookie publicitaire, pas de traceur marketing.
1. Responsable de traitement
Le responsable du traitement des données décrites ci-dessous est AUPTIMA, SASU au capital de 100 €, dont le siège est situé 27F Chemin de Champlong, 69450 Saint-Cyr-au-Mont-d'Or (SIREN 999 425 754). Contact : [email protected].
Pour les données de vos clientes traitées lors de la prise de rendez-vous, le responsable de traitement est Planity SAS et/ou votre établissement — pas AUPTIMA (voir §7).
2. Données que nous collectons
Dans le cadre de votre compte et de la configuration de votre widget, nous traitons :
- Email du compte — pour créer votre espace, vous identifier et vous contacter.
- Mot de passe — stocké uniquement sous forme hachée (jamais en clair) par notre fournisseur d'authentification.
- Clé de module Planity et adresse de votre page de réservation — pour lire vos prestations et créneaux publics et construire votre assistant.
- Configuration du widget — couleur, textes, nom affiché, options de l'assistant.
- Données de facturation et d'abonnement — statut de l'abonnement et identifiants de paiement gérés par notre prestataire (voir §5). Nous ne stockons pas votre numéro de carte bancaire.
- Données techniques minimales — journaux et informations de connexion nécessaires à la sécurité et au bon fonctionnement du service.
Ce que nous ne collectons pas : Spot n'accède pas et ne conserve pas les rendez-vous, noms, téléphones ou paiements de vos clientes. Nous lisons uniquement les informations publiques de votre page de réservation (prestations, tarifs, disponibilités affichées).
3. Finalités & bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Construire, afficher et faire fonctionner votre widget | Exécution du contrat (art. 6.1.b) |
| Gérer l'essai gratuit, l'abonnement et la facturation | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Emails de service (bienvenue, alertes, fin d'essai) | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime (art. 6.1.f) |
| Conservation des factures | Obligation légale (art. 6.1.c) |
4. Destinataires
Vos données sont accessibles aux personnes habilitées d'AUPTIMA et à nos sous-traitants techniques listés au §5. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
5. Sous-traitants & prestataires
Pour fournir le service, nous nous appuyons sur les prestataires suivants, encadrés par des accords de sous-traitance conformes au RGPD :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données et authentification (compte, mot de passe haché, configuration) | Union européenne (région Paris, eu-west-3) |
| Stripe | Paiement et gestion de l'abonnement | UE / hors UE (voir §8) |
| Resend | Envoi des emails transactionnels (service, alertes) | UE / hors UE (voir §8) |
| Hostinger | Hébergement de l'infrastructure applicative | Union européenne |
| Cloudflare | Distribution (CDN) et protection réseau | Réseau mondial |
| Planity | Module de réservation intégré au widget — le widget de réservation appartient à votre salon ; Planity est responsable de traitement pour les données des clientes | Selon la politique de Planity |
6. Durées de conservation
- Compte et configuration du widget — pendant toute la durée de votre abonnement, puis supprimés au plus tard 12 mois après la clôture du compte.
- Données de facturation — conservées 10 ans, conformément aux obligations comptables et fiscales.
- Journaux techniques — conservés jusqu'à 12 mois pour des raisons de sécurité.
- Emails de service — métadonnées d'envoi conservées le temps nécessaire au suivi, puis purgées.
7. Réservations de vos clientes
Lorsqu'une cliente réserve, elle interagit directement avec le module Planity intégré à votre widget. Les données qu'elle saisit (nom, coordonnées, rendez-vous, paiement) sont traitées par Planity SAS et par votre établissement, chacun agissant comme responsable de traitement pour ce qui le concerne. AUPTIMA n'a pas accès à ces données et ne les stocke pas. Pour les données de réservation, adressez-vous à votre établissement ou à Planity, selon leur propre politique de confidentialité.
8. Transferts hors Union européenne
Nos données principales (compte, configuration) sont hébergées dans l'Union européenne. Certains prestataires (par exemple pour le paiement, l'emailing ou la distribution réseau) peuvent traiter des données en dehors de l'UE. Le cas échéant, ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne.
9. Cookies & traceurs
Le tableau de bord de Spot utilise le stockage local du navigateur (localStorage) et des cookies strictement nécessaires pour maintenir votre session et vos préférences. Aucun cookie publicitaire ni traceur marketing n'est déposé par Spot. Le module Planity peut, pour son propre fonctionnement, utiliser des cookies techniques relevant de la politique de Planity.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, portabilité et opposition, ainsi que le droit de définir le sort de vos données après votre décès.
Comment les exercer : écrivez à [email protected] depuis l'adresse email de votre compte. Nous répondons dans un délai maximum d'un mois.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hachage des mots de passe, accès d'administration restreints et hébergement dans l'Union européenne. Aucun système n'étant infaillible, nous nous engageons à vous informer en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits.
12. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page ; en cas de changement significatif, nous vous en informerons par email ou via votre espace.
Contact
Pour toute question relative à vos données : [email protected]. Voir aussi nos mentions légales.