Politique de confidentialité et notice de protection des données
Traitement et conservation des données à caractère personnel et droits des personnes concernées.
Rôles et contact
CBBDigital LLC, 30 N Gould St, Sheridan, WY 82801, USA ; info@cbbdigital.us. L’entreprise exploitant le salon agit en qualité de responsable du traitement pour ses clients prenant rendez-vous, son personnel et la fourniture de ses prestations ; CBBDigital agit en qualité de sous-traitant sur instructions documentées. CBBDigital est un responsable du traitement distinct pour les contacts et comptes de ses commerçants, l’authentification, la facturation, l’assistance et la sécurité de la plateforme. Les rôles dépendent de l’activité réelle et non uniquement de l’intitulé contractuel.
Données et finalités
Les données peuvent inclure les coordonnées des commerçants et du personnel, leurs rôles et les empreintes (hashes) d’identifiants ; les noms et tarifs des prestations, les plannings et les congés ; le nom, le téléphone et l’adresse e-mail facultative du client prenant rendez-vous, le choix de la prestation et du membre du personnel, l’heure et le statut du rendez-vous, les notes opérationnelles, les enregistrements de mode/montant de paiement et les rapports ; les préférences, les enregistrements d’authentification, de distribution et de désinscription (suppression) ; les métadonnées de sécurité relatives à l’appareil, au navigateur, à la session et à l’adresse IP ; les preuves de commande, de facturation et d’acceptation du contrat. Les intégrations peuvent impliquer des identifiants Meta/WABA/téléphoniques, des jetons d’accès protégés et des liens d’événements ou de comptes d’agenda (Calendar). Le service ne se limite pas au traitement de codes OTP. Les coordonnées complètes de carte bancaire sont saisies auprès de Stripe et non dans nos formulaires de rendez-vous.
Bases juridiques et minimisation
La nécessité contractuelle, les obligations légales et les intérêts légitimes équilibrés fondent les traitements pertinents effectués en qualité de responsable du traitement propre au titre de l’article 6(1)(b), (c) et (f) du RGPD et du UK GDPR, selon le cas ; le consentement est utilisé pour les canaux facultatifs lorsque cela est requis. La simple lecture d’une notice de confidentialité ne constitue pas un consentement général. Le salon détermine les bases juridiques applicables aux traitements concernant ses propres clients et son personnel. Ne soumettez aucune donnée médicale ou autre donnée relevant de catégories particulières, aucune copie de pièce d’identité ni aucun numéro PAN/CVV. Tout contenu sensible non sollicité est restreint puis supprimé ou anonymisé lorsqu’il est identifié ; aucune garantie de filtrage parfait n’est donnée.
Infrastructure et accords
L’hébergement est assuré par Hetzner Online GmbH sur le serveur sélectionné à Helsinki, en Finlande ; Cloudflare, Inc. fournit le CDN et la sécurité réseau ; Google LLC Workspace fournit la messagerie professionnelle. Les conditions applicables de traitement des données des prestataires ont été acceptées via les processus de compte correspondants et sont conservées dans une archive à accès restreint. Les liens publics vers les prestataires/DPA, les finalités et les rôles figurent dans le répertoire des prestataires. Stripe intervient en qualité de sous-traitant et de responsable du traitement indépendant selon les fonctions de paiement, de prévention de la fraude et les obligations légales. Les connexions Meta/WhatsApp et les connexions facultatives d’agenda (Calendar) obéissent à leurs propres conditions applicables.
Accès international et garanties de transfert
Le prestataire est une société américaine (US LLC) ; l’hébergement en Finlande n’empêche pas le traitement international par des prestataires ni un accès technique ou d’assistance transfrontalier autorisé. Le chapitre V du RGPD de l’UE, le UK GDPR, le UK Data Protection Act 2018 et le UK International Data Transfer Addendum (UK Addendum) sont pris en compte lorsqu’ils s’appliquent ; les garanties de la LPD suisse sont évaluées pour les données suisses. Lorsque cela est requis, les instruments de transfert doivent identifier les parties et modules appropriés, contenir des annexes complétées et une acceptation contraignante, et s’appuyer sur les évaluations de transfert et mesures supplémentaires nécessaires avant le début du transfert restreint. Nous ne revendiquons aucune certification au titre du Data Privacy Framework (DPF). Le DPA d’un prestataire ne constitue pas une autorisation générale de transfert pour l’ensemble des relations.
Représentants et autorités
La nécessité de désigner un représentant dans l’UE ou au Royaume-Uni est évaluée au titre de l’article 27 en fonction du champ d’application territorial et du traitement effectif. Le statut B2B ou le rôle de sous-traitant ne constitue pas à lui seul une dispense, et un traitement régulier n’est pas automatiquement un traitement occasionnel. La représentation en Suisse est évaluée au titre de l’article 14 de la LPD lorsqu’elle est pertinente. Aucun représentant n’est présenté comme désigné en l’absence d’un mandat effectif. Les personnes concernées peuvent contacter info@cbbdigital.us et introduire une réclamation auprès de l’autorité compétente, notamment l’autorité de contrôle compétente en Allemagne, la Datenschutzbehörde en Autriche, l’Information Commissioner’s Office (ICO) au Royaume-Uni ou le PFPDT en Suisse.
WhatsApp et choix
L’intégration WhatsApp est incluse dans les abonnements destinés aux salons ; l’envoi de messages proprement dit requiert un expéditeur opérationnel, des modèles Meta approuvés appropriés et un consentement préalable (opt-in) valide et distinct du destinataire. Le code OTP vérifie l’accès actuel au canal, et non l’identité légale ou un consentement général. Les préférences de notification peuvent être retirées sans annuler un rendez-vous. Aucun service SMS n’est proposé. Le texte entrant est traité de manière transitoire en mémoire vive afin de reconnaître les commandes d’arrêt documentées et n’est pas conservé dans le journal du webhook ; les identifiants d’événement, l’expéditeur, le type et l’horodatage peuvent être conservés. Les paramètres des modèles sortants et les états de distribution peuvent être enregistrés. Nous ne promettons pas un chiffrement de bout en bout absolu pour l’ensemble des traitements de la Cloud API. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. L’identifiant wa_id identifie l’expéditeur du canal, et non l’identité légale ou un consentement général.
Conservation et sécurité
Les contrôles d’accès, les secrets protégés, le protocole TLS et les pistes d’audit assurent une sécurité proportionnée. Les métadonnées contractuelles IP/User-Agent font l’objet d’un processus distinct d’expiration et de nettoyage à 90 jours. Les journaux opérationnels achevés relatifs aux messages, aux webhooks, aux appels aux prestataires et à l’agenda (Calendar) suivent la politique de conservation opérationnelle configurée (90 jours par défaut) ; cela ne supprime pas automatiquement les preuves relatives aux rendez-vous, au personnel, aux consentements, à la facturation ou aux contrats. Les enregistrements sont conservés pour leurs finalités effectives et pendant les durées légales applicables, puis examinés en vue de leur suppression ou de leur restitution. Les nouvelles sauvegardes quotidiennes gérées suivent une politique de rotation de 30 jours, en conservant les deux dernières copies de récupération valides ainsi que toute conservation légale documentée. Les archives nommées antérieures sont exclues de cette rotation automatique et font l’objet d’un examen distinct de nécessité et de suppression. Les archives de sauvegarde sont à accès restreint ; la compression ZIP ne constitue pas un chiffrement. Nous ne promettons pas d’effacement immédiat au niveau d’un enregistrement individuel au sein d’une archive. Avant toute restauration, les enregistrements actuels de suppression et de désinscription aux notifications doivent être réappliqués et vérifiés avant la reprise du traitement ; une restauration SQL/ZIP brute n’effectue pas automatiquement cette réapplication. La durée de conservation des journaux opérationnels est configurable entre 7 et 3650 jours ; la valeur par défaut est de 90 jours.
Droits et demandes
Selon le droit applicable, les personnes concernées peuvent demander l’accès, la rectification, l’effacement, la limitation, la portabilité et s’opposer au traitement, ou retirer leur consentement. Contactez le salon pour les dossiers contrôlés par celui-ci ; CBBDigital lui prête assistance et traite les demandes relevant de sa propre responsabilité de traitement à l’adresse info@cbbdigital.us ou via la page de suppression. Les demandes au titre du RGPD/UK GDPR reçoivent normalement une réponse dans les meilleurs délais et dans un délai d’un mois calendaire ; toute prolongation légale est expliquée au cours de ce mois. La vérification d’identité est proportionnée ; la fourniture d’une copie de pièce d’identité n’est pas une exigence par défaut. Les demandes ainsi que toute divulgation à une autorité publique font l’objet d’un examen juridique, sont minimisées et documentées ; les demandes illégales sont contestées le cas échéant.
Cookies et périmètre
Le stockage essentiel d’authentification et de sécurité assure le fonctionnement du service. Tout stockage facultatif à des fins d’analyse ou de prospection commerciale requiert un choix distinct applicable et n’est pas autorisé par le seul contrat de service. Les nouvelles ventes aux entreprises sont limitées aux pays suivants : US, GB, DE, AT et CH. La disponibilité d’une langue est distincte de l’éligibilité d’un pays ; les lois impératives peuvent néanmoins s’appliquer en fonction du traitement effectif et des droits individuels.
Preuve d’acceptation électronique
Les enregistrements contractuels comprennent le texte canonique accepté et son empreinte SHA-256, l’horodatage ainsi qu’un pseudonyme de session HMAC (qui n’est pas une empreinte d’appareil persistante) ; les métadonnées brutes IP/User-Agent expirent après 90 jours. La politique d’examen à 6 ans des preuves relatives aux réclamations contractuelles constitue un jalon de révision initial, et non une suppression automatique ni une durée maximale universelle. Les contrats actifs, les conservations légales spécifiques et les délais de prescription applicables sont examinés individuellement. Les contrats et reçus sont disponibles à l’adresse https://cbbdigital.us/account/contracts.php. Le passage en caisse (Checkout) utilise un instantané de commande immuable.
Sauvegardes gérées et restauration
Les nouvelles sauvegardes quotidiennes gérées suivent une politique de rotation de 30 jours, en conservant les deux dernières copies de récupération valides ainsi que toute conservation légale documentée. Les archives nommées antérieures sont exclues de cette rotation automatique et font l’objet d’un examen distinct de nécessité et de suppression. Les archives de sauvegarde sont à accès restreint ; la compression ZIP ne constitue pas un chiffrement. Nous ne promettons pas d’effacement immédiat au niveau d’un enregistrement individuel au sein d’une archive. Avant toute restauration, les enregistrements actuels de suppression et de désinscription aux notifications doivent être réappliqués et vérifiés avant la reprise du traitement ; une restauration SQL/ZIP brute n’effectue pas automatiquement cette réapplication.
13 commandes d’arrêt
La liste complète et exacte des commandes correspondant au webhook : STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. La casse et les espaces environnants sont normalisés. Seule une commande complète est reconnue ; le texte entrant est inspecté de manière transitoire et n’est pas conservé dans les journaux du webhook.
Vérification de l’entreprise, de la fiscalité et des transferts
Pour les juridictions situées en dehors des États-Unis, l’approbation d’une commande en ligne requiert en outre la vérification de l’immatriculation officielle commerciale et fiscale, de l’identité de l’entreprise et de l’applicabilité du mécanisme d’autoliquidation (reverse charge) pour le service concerné. Les clients de l’UE doivent disposer d’une validation de TVA VIES ; les clients suisses doivent disposer d’un numéro IDE (UID) et d’un statut TVA (MWST) actif ; les clients du Royaume-Uni doivent disposer d’un numéro de TVA britannique ou d’une preuve d’entreprise/HMRC vérifiée. Un numéro UID ou CRN ne prouve pas à lui seul le statut au regard de la TVA ni l’éligibilité à l’autoliquidation. Une erreur d’API ou l’absence de justificatif n’active jamais le paiement et place le dossier en révision. Nous ne vendons pas aux demandes qui ne satisfont pas à la vérification. Les marchés en préparation nécessitent une activation distincte et ne sont pas dispensés de ces conditions. Le pays et le numéro de TVA sont transmis au service officiel VIES de l’UE ; l’identité et l’adresse de l’entreprise renvoyées sont rapprochées des données contractuelles. Les références de preuves, l’horodatage de vérification, le résultat et le périmètre de service approuvé sont conservés à des fins d’audit et réexaminés conformément aux obligations applicables de conservation des documents contractuels et de facturation. Ne saisissez pas de numéro UTR brut dans ce formulaire.