Politique de confidentialité

FullCal. est exploité par Avksoft Ltd (« nous »), une société immatriculée en Angleterre et au pays de Galles sous le numéro 11651209. Nous sommes responsables du traitement des données personnelles des comptes FullCal. — les établissements qui l'utilisent, leur équipe et les clients qui créent un compte — au sens du UK GDPR et du Data Protection Act 2018 : nous décidons de leur utilisation et en répondons.

Lorsqu'un établissement prend des réservations via FullCal., c'est lui le responsable du traitement des données personnelles de ses clients — ce qui est indiqué lors de la réservation et tout ce que l'établissement enregistre — et nous les traitons pour son compte. Si vous avez réservé auprès d'un établissement, il peut répondre à vos questions sur vos données de réservation, et nous l'y aiderons.

Des questions sur cette politique ou sur vos données : hello@fullcal.app.

• Comptes : votre nom, votre adresse e-mail et votre mot de passe (que notre prestataire de connexion conserve uniquement sous forme hachée), et pour un établissement, ses informations, services, équipe, horaires et lieux.
• Réservations : ce qu'un client indique en réservant — nom, adresse e-mail, numéro de téléphone, le service et l'horaire, les notes et les réponses aux questions de l'établissement — et ce que l'établissement ajoute, comme des notes client. Dans les cliniques, cela peut inclure des informations de santé, comme une carte de la douleur ou un schéma dentaire, utilisées uniquement pour fournir le service.
• Avis : la note et le commentaire qu'un client laisse après une réservation, qui peuvent apparaître sur la page de réservation de l'établissement.
• Paiements : Stripe traite les données de carte pour les forfaits et pour les paiements des clients ; nous ne voyons ni ne conservons jamais les numéros de carte complets. Nous conservons l'identifiant client Stripe de chaque établissement, son forfait et l'état de son abonnement, ainsi que l'état du paiement de chaque réservation.
• Comment vous nous avez trouvés : lors de votre inscription, la campagne ou le lien d'où vous venez.
• Données techniques : le cookie de connexion, et les journaux standard conservés par nos hébergeurs (comme l'adresse IP et le navigateur) pour faire fonctionner et sécuriser le service.

• Pour faire fonctionner FullCal. : afficher les pages de réservation, prendre les réservations et les paiements, et tenir l'agenda et les dossiers de chaque établissement.
• Pour envoyer les e-mails dont le service a besoin : confirmations, rappels et modifications de réservation, demandes d'avis, et e-mails liés au compte et à la facturation.
• Avec votre consentement, pour mesurer l'utilisation de notre site et l'efficacité de notre publicité (voir Cookies).
• Pour sécuriser le service, prévenir les abus et respecter nos obligations légales et fiscales.

Nous ne vendons pas de données personnelles. Nos bases légales sont le contrat qui nous lie à vous (faire fonctionner le service), notre intérêt légitime (l'améliorer et le sécuriser), votre consentement (cookies facultatifs) et nos obligations légales (conserver les documents de facturation et fiscaux).

Ces prestataires traitent des données pour notre compte, uniquement pour fournir FullCal. :

• Supabase : base de données et connexion.
• Hostinger : hébergement du site.
• Stripe : forfaits et paiements, pour les établissements et leurs clients.
• Resend : envoi de nos e-mails.
• Sentry : surveillance des erreurs.
• OpenAI : les fonctionnalités d'IA (voir Fonctionnalités d'IA).
• Google : Google Agenda, uniquement pour un membre d'un établissement qui le connecte — FullCal. copie ses réservations dans un agenda créé dans son propre compte Google : l'heure, le service, le nom du client, le lieu et les notes de réservation, jamais l'e-mail ni le numéro de téléphone du client. Avec votre consentement, Google Analytics et la mesure de conversion Google Ads (voir Cookies).

Certains sont établis, ou stockent des données, aux États-Unis ou dans l'Union européenne. Lorsque des données quittent le Royaume-Uni, nous nous appuyons sur les règlements d'adéquation du Royaume-Uni (pour l'UE, et pour les prestataires américains certifiés au titre de l'extension britannique du Data Privacy Framework UE–États-Unis), ou sur l'accord international de transfert de données du Royaume-Uni (IDTA) ou l'avenant britannique aux clauses contractuelles types de l'UE, que ces prestataires signent dans le cadre de leurs conditions de traitement des données.

Les données circulent via des connexions chiffrées. Les données de chaque établissement sont isolées au niveau de la base de données grâce à la sécurité au niveau des lignes : les autres établissements ne peuvent pas y accéder.

Certaines fonctionnalités utilisent l'IA pour faire gagner du temps aux établissements : l'import d'une liste de prix, la rédaction des descriptions de services, le coach d'activité, les brouillons de campagnes, de publications et de réponses aux avis, les résumés d'avis, les fiches clients, la mise en forme et la dictée des notes clients, et l'assistant de la page de réservation. Pour ces fonctionnalités, seuls le texte, l'image ou l'enregistrement nécessaires sont envoyés à OpenAI, qui les traite pour notre compte. OpenAI ne les utilise pas pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus avant de les supprimer. Les enregistrements dictés sont transcrits, puis ne sont pas conservés. Dans les cliniques, les notes clients ne sont utilisées qu'une fois l'option activée par la clinique. L'assistant de la page de réservation indique qu'il s'agit d'une IA ; les messages des visiteurs servent uniquement à leur répondre et FullCal. ne conserve pas la conversation. L'établissement relit les brouillons de l'IA avant tout envoi ou publication.

Un établissement peut envoyer des offres par e-mail aux clients qui ont déjà réservé chez lui. Chaque e-mail provient de l'établissement et contient un lien de désinscription ; la désinscription met fin immédiatement aux offres de cet établissement. Les clients peuvent aussi cocher la case du formulaire de réservation pour indiquer qu'ils ne souhaitent pas recevoir d'offres. Les confirmations et rappels de réservation ne sont pas du marketing et restent envoyés.

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir FullCal. Les données d'un compte sont conservées tant que le compte est ouvert. Lorsqu'un établissement nous demande de fermer son compte, nous supprimons le compte et les données de l'établissement, y compris les réservations de ses clients, à l'exception des documents que la loi nous impose de conserver, comme les factures, que Stripe conserve aussi longtemps que l'exige la législation fiscale.

Nous utilisons des cookies essentiels pour la connexion, la sécurité et la mémorisation de votre choix en matière de cookies. Avec votre consentement, nous utilisons aussi les cookies de Google Analytics pour comprendre l'utilisation de notre site, et la mesure de conversion Google Ads pour savoir si nos annonces mènent à des inscriptions. Nous n'utilisons jamais de cookies pour personnaliser les annonces ou faire du reciblage, et aucun ne fonctionne sur les pages de réservation consultées par vos clients. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de notre site. Votre thème clair ou sombre est enregistré dans votre navigateur, pas dans un cookie.

Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données, vous opposer à leur utilisation ou retirer votre consentement à tout moment. Écrivez à hello@fullcal.app : nous vous répondrons dans un délai d'un mois. Si vous avez réservé auprès d'un établissement qui utilise FullCal., vous pouvez aussi vous adresser directement à lui.

Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, dites-le-nous d'abord afin que nous puissions corriger la situation. Vous avez aussi le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO), l'autorité britannique de protection des données, sur ico.org.uk ou au +44 303 123 1113. Si vous vivez dans l'UE, vous pouvez aussi saisir l'autorité de protection des données de votre pays.

Si nous modifions cette politique de manière importante, nous en informerons les titulaires de compte par e-mail ou dans l'application avant son entrée en vigueur. Voir aussi nos conditions d'utilisation.