Politique de confidentialité

{{dénomination sociale}} (BCE {{n°}}), {{adresse}}, Belgique est l'éditeur de Revenaro. Pour toute question sur cette politique ou sur vos données : privacy@revenaro.com.

Pour les données traitées pour le compte d'un établissement (voir ci-dessus), cet établissement est le responsable du traitement. Pour savoir quelles données un établissement détient sur vous, ou pour les faire supprimer, le canal le plus rapide est souvent cet établissement lui-même, mais nous vous aidons aussi directement, voir section 9.

Si vous êtes client d'un établissement qui utilise Revenaro : nom, numéro de téléphone et/ou adresse e-mail, votre historique de rendez-vous chez cet établissement (quelle prestation, quand, quelle valeur), votre statut de consentement aux messages, et le contenu de vos échanges avec l'assistant Revenaro dans la mesure nécessaire pour les traiter (par exemple : « oui, ça me convient » ou « est-ce possible jeudi »).

Nous ne traitons volontairement AUCUNE donnée médicale ou de santé, même pour les clients de cabinets dentaires ou médicaux. Ce que nous voyons, c'est la logistique d'un rendez-vous, quelle prestation, quand, s'il a lieu, jamais son contenu médical.

Si vous êtes vous-même un établissement utilisant Revenaro : données de compte (nom, e-mail, nom de l'entreprise), données de facturation (via Stripe, nous ne voyons pas les données de carte complètes), et données d'utilisation du tableau de bord.

Si vous visitez notre site sans être client : consultez notre politique de cookies pour savoir ce qui est collecté. C'est limité à ce qui est techniquement nécessaire, sauf si vous renseignez vous-même des informations (par exemple le calculateur ou la liste d'attente).

Pour identifier un créneau libéré et contacter le bon client. Pour mener cette conversation, par WhatsApp, SMS ou téléphone, jusqu'à une confirmation ou un refus clair. Pour montrer à l'établissement ce qui s'est passé et ce que cela a rapporté. Pour respecter nos obligations comptables et fiscales. Et, avec votre consentement, pour vous informer lorsque Revenaro devient disponible dans votre région (liste d'attente).

• Exécution du contrat entre l'établissement et son client (la prise du rendez-vous), base légale : contrat, exécuté pour le compte de l'établissement.
• Intérêt légitime de l'établissement à contacter un client au sujet d'un rendez-vous libéré qui le concerne.
• Consentement, pour tout ce qui va au-delà d'un message de service (par exemple une demande d'avis ou une offre).
• Obligation légale, pour la facturation et la comptabilité.

Les conversations que vous avez avec Revenaro sont menées par un assistant automatisé qui utilise des modèles de langage pour comprendre votre demande et y répondre. Vous en êtes toujours informé dès que c'est pertinent, Revenaro ne se fait jamais passer pour une personne humaine. Il ne s'agit pas d'une décision automatisée ayant un effet juridique ou similaire significatif au sens de l'article 22 du RGPD : il s'agit de proposer et fixer un rendez-vous, pas par exemple d'une décision de crédit.

Pour mener ces conversations, le texte de vos messages (jamais plus que nécessaire) est traité par notre fournisseur de modèle de langage. Voir section 6 pour savoir qui il est.

Les données des clients finaux sont conservées tant que l'établissement est actif chez Revenaro et que le client ne s'est pas désinscrit. Si un client se désinscrit avec « STOP », nous conservons uniquement le fait de cette désinscription (pour ne plus jamais le recontacter par erreur) et supprimons le reste sous 30 jours. Six mois après la fin du contrat entre Revenaro et l'établissement, toutes les données clients restantes de cet établissement sont supprimées ou anonymisées de façon irréversible, sauf obligation légale de conservation plus longue (comme les factures : 7 ans, obligation fiscale).

Le contenu des conversations (les messages eux-mêmes) est conservé 24 mois maximum, puis supprimé ; l'historique des rendez-vous (ce qui a été réservé, pas les termes employés) peut être conservé plus longtemps tant que le compte est actif, car l'établissement en a besoin pour bien reconnaître et servir ses clients.

Nous ne vendons jamais de données. Nous les partageons uniquement avec des prestataires nécessaires au fonctionnement du service, chacun lié par un accord de sous-traitance. La liste complète et à jour figure dans notre accord de sous-traitance (voir /legal/dpa) ; les principaux aujourd'hui :

• Twilio, envoi des messages SMS.
• Meta Platforms Ireland Ltd., envoi des messages WhatsApp (WhatsApp Business Cloud API).
• Supabase, hébergement de la base de données, dans l'UE.
• Vercel, hébergement du site et de l'application.
• Stripe, traitement des paiements entre Revenaro et ses clients professionnels.

Nous hébergeons notre base de données de préférence au sein de l'UE/EEE. Certains prestataires ci-dessus (notamment Twilio et Meta) peuvent aussi traiter des données en dehors de l'UE/EEE. Dans ce cas, cela se fait sur la base des clauses contractuelles types de la Commission européenne ou d'un mécanisme reconnu équivalent, complété par des mesures techniques appropriées. Pour connaître les détails d'un transfert précis, écrivez à privacy@revenaro.com.

Les données sont chiffrées en transit et au repos. L'accès aux données de production est limité au personnel qui en a besoin, et chaque action sur des données sensibles est journalisée. Le trafic webhook et API est vérifié cryptographiquement pour empêcher toute usurpation de l'un de nos prestataires. En cas de violation de données présentant un risque pour vous, vous en serez informé conformément à la loi.

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données, et d'opposition au traitement fondé sur l'intérêt légitime. Vous pouvez vous désinscrire gratuitement à tout moment des messages en répondant « STOP », cela fonctionne toujours, quel que soit le canal utilisé pour vous contacter.

Pour exercer l'un de ces droits, écrivez à privacy@revenaro.com en précisant l'établissement dont vous êtes client, afin que nous puissions vous aider rapidement. Si vous n'êtes pas satisfait du traitement de votre demande, vous pouvez déposer une plainte auprès de la CNIL (France), de l'Autoriteit Persoonsgegevens (Pays-Bas), ou de l'Autorité de protection des données belge, selon votre lieu de résidence.

Revenaro ne s'adresse pas aux enfants et ne collecte pas sciemment de données de personnes de moins de 16 ans. Si vous pensez que cela s'est produit, informez-nous à privacy@revenaro.com et nous supprimerons immédiatement ces données.

Si Revenaro se développe vers de nouveaux pays ou canaux, nous mettrons cette politique à jour. En cas de changement significatif, nous actualiserons la date en haut de page et informerons nos clients professionnels actifs. Les versions antérieures sont disponibles sur demande.