Politique de confidentialité

Le responsable du traitement des données est Arman Debongnie (Omistudio), indépendant à titre complémentaire, numéro d'entreprise BE 1030.684.089. Pour toute question relative à vos données : contact@omistudio.be.

Detailers (professionnels inscrits). Lors de la connexion via Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil Google. Vous saisissez également les informations de votre activité (nom commercial, adresse de départ, services, horaires).

Clients finaux (demande de réservation).Lorsqu'un client demande un rendez-vous, nous collectons son nom, son numéro de téléphone, son adresse d'intervention, son e-mail (facultatif), le type de véhicule et le créneau souhaité.

Données techniques.Pour prévenir les abus, nous traitons temporairement l'adresse IP des requêtes.

Synchronisation Google Calendar (facultative).Si un detailer active volontairement cette fonctionnalité, nous recevons de Google Calendar un jeton d'accès permettant de créer, modifier et supprimer des événements sur le calendrier qu'il a choisi de connecter, ainsi que l'adresse e-mail de ce compte Google. Ces événements reprennent les informations du rendez-vous confirmé (client, adresse, prestation, notes). Nous ne lisons jamais le contenu existant du calendrier du detailer et n'accédons à aucun autre calendrier Google. Le detailer peut désactiver la synchronisation ou déconnecter son compte à tout moment depuis les Paramètres, ce qui supprime le jeton d'accès stocké ; il peut aussi révoquer l'accès directement depuis la page des accès tiers de son compte Google.

• Gérer les demandes de réservation et permettre au detailer d'organiser ses rendez-vous — exécution d'un contrat ou de mesures précontractuelles.
• Calculer les temps de trajet et les disponibilités à partir de l'adresse fournie — exécution du service demandé.
• Authentifier les detailers — exécution du contrat.
• Limiter les abus et sécuriser le service — intérêt légitime.

Vos données ne sont jamais vendues. Elles sont traitées par les prestataires suivants, strictement pour faire fonctionner le service :

• Supabase — hébergement de la base de données et authentification (Union européenne, Suède).
• Vercel— hébergement de l'application (États-Unis).
• Google Maps Platform— géocodage et calcul d'itinéraire ; l'adresse d'intervention lui est transmise à cette seule fin.
• Google — connexion des detailers (OAuth) et, si activée, synchronisation Google Calendar des rendez-vous confirmés.
• Upstash — limitation anti-abus (Union européenne, Allemagne).

L'utilisation et le transfert, par DetailRoute, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Les données du compte Google d'un detailer (accès à Google Calendar et adresse e-mail associée) sont utilisées uniquement pour fournir et améliorer la fonctionnalité de synchronisation d'agenda qu'il a explicitement activée. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors des cas nécessaires à ce service, exigés par la loi ou expressément autorisés par le detailer. Aucun humain ne lit ces données, sauf accord du detailer, à des fins de sécurité, ou pour se conformer à la loi.

Nous appliquons des mesures techniques et organisationnelles pour protéger les données reçues des API Google — notamment le jeton d'accès Google Calendar et l'adresse e-mail associée du detailer.

• Chiffrement en transit. Tout échange avec Google et avec nos serveurs se fait exclusivement via des connexions chiffrées (HTTPS / TLS).
• Chiffrement au repos. Les jetons sont conservés dans notre base de données hébergée par Supabase (Union européenne, Suède), chiffrée au repos (AES-256).
• Accès restreint.Les jetons Google sont stockés dans une table dédiée accessible uniquement côté serveur, au moyen d'identifiants de service privilégiés. Ils ne sont jamais exposés au navigateur ni transmis à l'interface client, et aucune règle d'accès public ne permet de les lire.
• Usage strictement fonctionnel.Le jeton n'est utilisé que par nos processus serveur pour créer, modifier ou supprimer les événements des rendez-vous confirmés sur le calendrier que le detailer a choisi de connecter.
• Suppression. Le jeton est immédiatement supprimé de nos systèmes lorsque le detailer désactive la synchronisation ou déconnecte son compte depuis les Paramètres. Le detailer peut également révoquer notre accès à tout moment depuis la page des accès tiers de son compte Google.

Certains prestataires (Vercel, Google) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat.

• Données de réservation : conservées 3 ans à des fins contractuelles et comptables.
• Compte detailer : conservé jusqu'à la suppression du compte sur demande.
• Données techniques anti-abus : quelques minutes.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@omistudio.be.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session de connexion). Aucun cookie publicitaire ni de suivi tiers n'est utilisé ; aucun consentement préalable n'est donc requis.