Informations sur la protection des données pour la réservation en ligne
Seule la version allemande fait foi ; cette traduction sert à la compréhension.
Version du · selon la LPD et, dans la mesure où il est applicable, le RGPD
Ces informations s’appliquent à l’application web sous buchen.sessionplaner.app et au service de réservation qui se trouve derrière. Pour le site web et l’application Session Planer, c’est la déclaration de protection des données sur sessionplaner.app qui s’applique.
Qui est responsable
Ton prestataire est responsable de tes données, c’est-à-dire la personne ou l’entreprise auprès de laquelle tu réserves. Il décide si tu peux réserver en ligne et t’y autorise. Tu vois son nom dans l’application web.
NEXUS ID, Anthony C. Biasio, Weidmattstrasse 49, 4415 Lausen BL, Suisse, exploite le service de réservation sur mandat de ton prestataire (art. 9 LPD, art. 28 RGPD) et n’utilise tes données à aucune autre fin. Contact : [email protected].
Ce qui se trouve sur le service
- Te concernant : prénom, adresse e-mail et état de ton crédit (nombre d’unités sur un abonnement, un forfait ou une carte).
- Tes rendez-vous réservés et annulés : heure et offre.
- Les e-mails qui te sont envoyés : lien de connexion, confirmation, annulation, rappel.
- Quelle version de ces informations et des conditions d’utilisation tu as confirmée, et quand.
- Codes de connexion et sessions uniquement sous forme d’empreinte (somme de contrôle), jamais en clair.
- Concernant le prestataire : nom, adresse e-mail, ses offres et règles ainsi que les plages occupées sans titre, nom ni lieu.
Ton adresse IP n’est comptée que brièvement dans la mémoire vive afin de limiter les abus, et n’est pas enregistrée.
Ce qui ne va jamais sur le service
Nom de famille, date de naissance, notes, comptes rendus de session, données de santé et paiements. Ces données restent, le cas échéant, chez le prestataire, sur son appareil.
Dans quel but
Uniquement pour que tu puisses réserver, consulter et annuler des rendez-vous, que tu reçoives des confirmations et des rappels, et que ton prestataire en soit informé. Pas de publicité, pas d’analyse, pas de profils, pas de décisions automatisées. La base juridique est l’exécution de l’accord entre toi et ton prestataire (art. 6, par. 1, let. b RGPD) et, pour la prévention des abus, l’intérêt légitime à un service sûr (let. f).
Combien de temps
- E-mails : 30 jours. Les e-mails qui n’ont pas pu être envoyés pendant une semaine sont abandonnés.
- Réservations passées : 90 jours après le rendez-vous.
- Codes de connexion et sessions expirés : immédiatement.
- Une sauvegarde quotidienne chiffrée est conservée 14 jours.
Si ton prestataire te retire l’autorisation, tu perds l’accès immédiatement, et tes réservations, e-mails, sessions et la mention de ton consentement sont supprimés du service. Si le prestataire met fin entièrement à la réservation en ligne, tout ce qui lui appartient est supprimé. Cela reste ensuite dans la sauvegarde pendant au plus 14 jours.
Cookie
Un cookie de session techniquement nécessaire, que les scripts ne peuvent pas lire, d’une durée de 60 jours au plus. Sans lui, la connexion ne fonctionne pas ; aucun consentement n’est nécessaire pour cela. Pas de suivi, pas de publicité, pas d’analyse, pas de scripts tiers, pas de polices tierces.
Où les données sont traitées
- Serveur : Hetzner Online GmbH, Gunzenhausen, Allemagne ; centre de données Nürnberg.
- Connexion et protection : Cloudflare, Inc., San Francisco, États-Unis. La connexion au service de réservation passe par un tunnel Cloudflare ; le serveur n’est pas directement accessible de l’extérieur. Cloudflare déchiffre techniquement la connexion à cette occasion et traite les données en tant que sous-traitant.
- Envoi des e-mails : Cloudflare Email Service ; expéditeur [email protected].
- Sauvegarde : chiffrée chez Cloudflare (stockage R2).
Cloudflare est certifiée selon le Data Privacy Framework UE–États-Unis et Suisse–États-Unis ; pour les entreprises certifiées, la protection est considérée comme adéquate dans l’UE et en Suisse. À titre subsidiaire, les clauses contractuelles types de la Commission européenne s’appliquent.
Tes droits
Tu peux demander l’accès à tes données et les faire rectifier, effacer ou remettre, faire limiter le traitement et t’y opposer (art. 25 ss LPD, art. 15 à 21 RGPD). Le plus rapide est de passer par ton prestataire, car il est responsable de tes données. Tu peux aussi t’adresser à [email protected] ; nous transmettons ta demande à ton prestataire et l’aidons à la mettre en œuvre. Tu as en outre le droit de déposer une plainte auprès d’une autorité de contrôle de la protection des données : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (Feldeggweg 1, 3003 Bern), dans l’UE auprès de l’autorité de ton lieu de résidence.
Modifications
Si le contenu de ces informations change, elles reçoivent une nouvelle date. Avant ta prochaine réservation, l’application web te l’indique et te redemande ton accord.