Politique de Confidentialité

Dernière mise à jour: Octobre 2026 • Date d'effet: Octobre 2026

Chez Apollodorus Group, nous sommes rigoureusement engagés à préserver la sécurité, la confidentialité et l'intégrité des données personnelles gérées dans l'application Reservare (apollodorus-group.com), dans le respect strict des réglementations sur les données privées, notamment la Loi argentine nº 25.326 et le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.

1. Responsable de Traitement

2. Typologies de Données Collectées et Traitées

• Informations relatives au Compte: Nom, dénomination commerciale, adresse e-mail de connexion (@gmail.com requis pour la synchronisation Google Calendar), numéro de contact, mot de passe haché au moyen de l'algorithme bcrypt salé et historiques d'accès.
• Données de Liaison WhatsApp Cloud API: Phone Number ID Meta, WABA ID, jetons d'accès API, messages entrants des usagers, horodatages et numéros de téléphone.
• Données Google Calendar: Jetons OAuth 2.0 d'accès et de renouvellement, identifiant d'agenda, statuts libre/occupé et métadonnées d'événements. Périmètre Strictement Délimité: Reservare accède uniquement aux rendez-vous de l'agenda choisi pour vérifier la disponibilité et enregistrer les créneaux; la plateforme ne consulte jamais les e-mails Gmail, les espaces Google Drive ou les documents privés.
• Informations sur l'Équipe & les Collaborateurs: Noms, téléphones, courriels, qualifications et plages de travail attribuées.
• Dossiers de Rendez-vous des Clients: Nom du client, ligne WhatsApp, prestation souhaitée, date et heure, intervenant ou équipement choisi et statut de la séance.
• Jetons de Contrôle et Sécurité: Clés cryptographiques éphémères établies pour la vérification d'e-mail, la confirmation de résiliation et les alarmes de sécurité.

3. Finalités Déterminées du Traitement

Les informations personnelles sont traitées exclusivement en vue de:

• Authentifier et sécuriser l'accès au compte, avec déclenchement d'un blocage conservatoire après 5 tentatives infructueuses.
• Faire fonctionner le bot WhatsApp pour positionner les réservations, proposer les créneaux les plus proches et gérer les annulations.
• Assurer la mise à jour constante de Google Calendar afin d'éviter tout doublon de rendez-vous.
• Expédier des notifications immédiates en présence d'interventions sensibles sur le profil.
• Administrer la gestion des abonnements et assurer la mise en œuvre de la résiliation conformément à la Loi nº 24.240.

4. Interdiction de Revente de Données & Paiements Externes

Apollodorus Group ne commercialise, ne loue ni ne cède en aucun cas les données privées de ses utilisateurs. Les versements d'acomptes redirigent directement les usagers vers les interfaces agréées des prestataires de paiement (ex.: Mercado Pago). Reservare ne recueille ni ne conserve aucune information bancaire, coordonnées de cartes de crédit ou cryptogrammes visuels (CVV).

5. Sécurité Numérique et Cloisonnement Applicatif

L'ensemble des transferts réseau recourt au protocole chiffré TLS pour tous les flux HTTP/HTTPS, complété de cookies sécurisés HTTP-only, d'un hachage bcrypt des identifiants et d'un cloisonnement technique strict des bases de données par identifiant client.

6. Droits des Personnes et Organismes de Contrôle

Toute personne concernée peut réclamer sans frais l'accès, la rectification, la mise à jour ou l'effacement de ses données personnelles en formulant sa demande à privacy@apollodorus-group.com.

Il est précisé que les autorités compétentes, telles que l'Agence d'Accès à l'Information Publique (AAIP) en Argentine ou la CNIL en France, sont habilitées à recevoir les réclamations relatives à la protection de la vie privée.

7. Délégué à la Protection des Données (DPO)

En application de l'Article 37 du RGPD européen et de l'Article 41 de la législation brésilienne (LGPD), Apollodorus Group s'appuie sur un Délégué à la Protection des Données joignable par e-mail à: dpo@apollodorus-group.com ou privacy@apollodorus-group.com.

8. Fondements Juridiques du Traitement

La licéité des opérations de traitement repose sur les bases suivantes:

• Exécution Contractuelle (RGPD Art. 6.1.b): Indispensable pour honorer la prise de rendez-vous et la tenue des plannings.
• Obligation Légale (RGPD Art. 6.1.c): Afin de satisfaire aux impératifs fiscaux, administratifs et de résiliation de service (Loi nº 24.240).
• Intérêt Légitime (RGPD Art. 6.1.f): Pour la prévention d'actions frauduleuses, le blocage des accès par force brute et la traçabilité des logs techniques.
• Consentement (RGPD Art. 6.1.a): Spécifiquement pour les interconnexions choisies par l'usager (WhatsApp Cloud API et Google Calendar OAuth 2.0).

9. Flux Internationaux de Données et Clauses Types (CCT)

Pour garantir l'interactivité sur WhatsApp et l'actualisation continue de Google Calendar, les données nécessaires sont acheminées vers les infrastructures des prestataires aux États-Unis: Meta Platforms Inc. (services Cloud WhatsApp) et Google LLC (services d'agendas). Ces transmissions sont régies par les Clauses Contractuelles Types (CCT) validées par la Commission Européenne.

10. Délais de Conservation et Purge

Les enregistrements liés au compte demeurent conservés pendant toute la durée d'activité de l'inscription. Les historiques techniques de sécurité sont préservés pour une durée maximale de douze (12) mois à des fins d'analyse. En cas de résiliation définitive ou de demande de suppression, les données personnelles sont purgées des bases opérationnelles sous un délai de trente (30) jours, sous réserve des contraintes d'archivage légal.

11. Utilisation des Cookies et Stockage Local

Reservare exploite exclusivement des cookies de session indispensables et des données locales techniques de navigateur (jetons d'accès chiffrés HTTP-only, validation anti-CSRF et préférences d'interface comme le choix du thème ou de la langue). Reservare N'UTILISE AUCUN cookie publicitaire de profilage ni traceur de comportement marketing.