Politique de confidentialité

Coralie Langlet (l’« Éditeur ») est responsable des traitements liés à votre compte Crenoly : connexion, profil, favoris, appareils, avis et mesure d’audience.

Quand vous réservez, vos coordonnées sont transmises à l’établissement choisi et rejoignent son fichier clients. Pour ce fichier (vos rendez-vous chez lui, les notes qu’il prend), l’établissement est responsable de traitement ; l’Éditeur héberge ce fichier pour lui, en tant que sous-traitant. Pour toute question sur ces données, adressez-vous à l’établissement ; nous vous y aidons au besoin.

Compte : adresse e-mail ; si vous vous connectez avec Google ou Facebook, l’identifiant et le nom transmis par ce fournisseur. Il n’y a pas de mot de passe : la connexion se fait par un code envoyé par e-mail.

Profil : prénom, nom, numéro de téléphone (nécessaires pour réserver), et, si vous choisissez de les indiquer, genre et date de naissance, que les établissements ne voient pas. Préférence d’affichage (thème clair ou sombre).

Réservations : établissement, prestations, collaborateur, date et heure, prix indiqué, annulations, et la demande d’être prévenu d’un créneau plus tôt.

Avis : note, commentaire, prestation et collaborateur concernés.

Favoris : les établissements que vous enregistrez.

Appareils et sécurité : sessions de connexion (adresse IP, navigateur ou modèle de l’appareil), jeton de notification de vos téléphones.

Position : si vous l’autorisez, votre position approximative est envoyée au moment d’une recherche pour classer les salons par distance. Elle n’est pas conservée, et jamais lue en arrière-plan. Une ville tapée dans la recherche est envoyée au service public geo.api.gouv.fr pour la retrouver.

Mesure d’audience (site web) : pages vues et données techniques de navigation (section 7).

Nous ne traitons aucune donnée de paiement : rien n’est réglé en ligne.

Nous ne vendons aucune donnée et n’en faisons aucun usage publicitaire.

L’établissement où vous réservez reçoit vos prénom, nom, numéro de téléphone et adresse e-mail, et le détail du rendez-vous. Il ne voit ni votre genre, ni votre date de naissance, ni vos favoris, ni vos réservations dans d’autres établissements.

Vos avis sont publics : tout visiteur voit votre prénom, l’initiale de votre nom, la note et le commentaire.

Des copies de sauvegarde peuvent subsister pendant une durée limitée avant leur écrasement automatique.

Vos données ne sont accessibles qu’à l’Éditeur pour les besoins du Service et aux établissements où vous réservez, dans les limites décrites plus haut. Nous faisons appel aux prestataires suivants :

Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Nous pouvons communiquer des données aux autorités lorsque la loi l’exige.

Le site et l’application conservent sur votre appareil ce qui est nécessaire à leur fonctionnement : votre session de connexion, votre thème, vos recherches récentes et vos disponibilités (« Mes disponibilités », qui ne quittent pas votre appareil). Ce stockage est exempté de consentement.

Sur crenoly.com, nous mesurons l’audience avec Google Analytics, qui dépose des cookies (« _ga ») conservés treize mois au plus. Pour vous y opposer, bloquez ces cookies dans les réglages de votre navigateur, ou installez le module de désactivation de Google Analytics (https://tools.google.com/dlpage/gaoptout). L’application mobile ne contient aucun outil de mesure d’audience.

Les échanges sont chiffrés (HTTPS). La connexion se fait par un code à usage unique, sans mot de passe à retenir ni à voler. Les données sont cloisonnées au niveau de la base : un établissement n’accède qu’à son propre fichier clients.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives à leur sort après votre décès.

Depuis la page Profil, vous modifiez vos coordonnées, déconnectez vos appareils et supprimez votre compte. Pour obtenir une copie de vos données ou toute autre demande : support@crenoly.com. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cette politique peut évoluer. En cas de changement important, vous en serez informé dans le Service.