Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Cette page explique quelles données personnelles BookEasy traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Elle concerne les clients, les professionnels inscrits et leurs employés, sur le site bookeasy.me comme dans l’application Android BookEasy (voir 4.12).

En bref

• Nous ne vendons jamais vos données.
• Sans votre accord, aucun outil de mesure d’audience ni de publicité n’est activé (voir Cookies).
• Depuis « Mon profil », sur le site ou dans l’application, vous pouvez télécharger vos données et supprimer votre compte.
• L’application Android BookEasy affiche ce même site : mêmes données, mêmes règles. Elle n’utilise votre position et les notifications que si vous l’autorisez, n’affiche aucune publicité, ne propose aucun achat et n’envoie rien à Meta.
• Les rendez-vous sont effacés automatiquement 3 ans après leur date.
• Chez un professionnel de santé : aucun point de fidélité, aucun rappel par WhatsApp, aucune donnée de réservation transmise à Meta ni à nos outils de mesure d’audience, et des notes patient chiffrées.

1. Qui sommes-nous ?

BookEasy est édité par DEV’AI — Maravai PARAU, entreprise individuelle, N° TAHITI D17583, RCS 26 270 A R.C.S. Papeete, Quartier Teissier Emile, PK 12.600, Côté Montagne, 98717 Punaauia, Polynésie française.

Contact : bookeasy.pf@gmail.com — Téléphone : +689 89 70 03 05.

BookEasy est accessible sur le site bookeasy.me et dans l’application Android « BookEasy – Réservation Tahiti » (identifiant me.bookeasy.app), distribuée sur Google Play sous le nom de développeur BookEasy par Maravai PARAU (DEV’AI). Cette politique s’applique au site comme à l’application.

2. Cadre juridique

BookEasy est établi en Polynésie française, collectivité d’outre-mer située hors de l’Union européenne. La loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (loi « Informatique et Libertés »), dans sa version applicable en Polynésie française, s’applique à nos traitements, et la CNIL est l’autorité de contrôle compétente. Lorsque vous vous trouvez dans l’Union européenne, le Règlement général sur la protection des données (RGPD) peut également s’appliquer. Dans tous les cas, nous appliquons les règles décrites sur cette page.

3. Qui est responsable de vos données ?

3.1 BookEasy, responsable de traitement

BookEasy décide de l’usage des données suivantes et en répond :

• les comptes des clients et des professionnels ;
• les réservations faites sur la plateforme, leurs confirmations et leurs rappels ;
• les avis, leurs signalements, la note donnée à l’application (qui n’est plus demandée), l’invitation à donner votre avis sur BookEasy et l’invitation à créer un compte après un rendez-vous ;
• le programme de fidélité (points XP), le parrainage, la newsletter et les désinscriptions (newsletter, demandes d’avis et invitations) ;
• la mesure d’audience et la mesure publicitaire, uniquement après votre accord ;
• la sécurité du service et les journaux techniques ;
• l’abonnement et le paiement des professionnels.

3.2 Le professionnel, responsable de traitement ; BookEasy, son sous-traitant

Le professionnel utilise BookEasy comme logiciel pour gérer sa clientèle. Pour les données qu’il saisit ou gère lui-même sur ses clients, c’est lui le responsable de traitement. BookEasy les héberge et les traite pour son compte, selon ses instructions, en qualité de sous-traitant (voir les Conditions générales de vente — Professionnels). Il s’agit notamment :

• des fiches clients et des notes privées qu’il rédige ;
• des rendez-vous qu’il enregistre lui-même, y compris pour des clients de passage sans compte ;
• des notes patient (professionnels de santé) ;
• des données de ses employés ;
• de sa liste d’attente, de ses forfaits et des cartes cadeaux qu’il émet ;
• des encaissements qu’il note dans sa caisse (montant, mode de paiement, ventes) et des factures qu’il remet à ses clients.

Pour ces données, adressez vos demandes au professionnel concerné. Si vous nous écrivez, nous lui transmettons votre demande et l’aidons à y répondre.

4. Les données que nous traitons

4.1 Votre compte

• Nom, adresse e-mail, téléphone et photo de profil si vous en ajoutez une.
• Mot de passe : nous n’en conservons qu’une empreinte (hachage bcrypt), jamais le mot de passe lui-même.
• Connexion avec Google : Google nous transmet votre nom, votre adresse e-mail et votre photo de profil. Nous ne recevons pas votre mot de passe Google et ne gardons aucun accès à votre compte Google.
• Date d’acceptation des conditions, type de compte (client ou professionnel) et état de distribution de nos e-mails (adresse invalide, message signalé comme indésirable).

4.2 Vos rendez-vous

• Professionnel, prestation(s), date et heure, employé choisi, statut (confirmé, annulé, terminé, absent), confirmation de présence et motif d’annulation si vous en indiquez un.
• La note libre que vous laissez au professionnel lors de la réservation.
• Carte cadeau utilisée et montant déduit ; montant encaissé et mode de paiement, si le professionnel les note dans sa caisse ; la facture qu’il vous remet (nom, prestations et produits, montants, adresse e-mail d’envoi ; votre adresse ou votre n° TAHITI si vous lui demandez une facture complète), s’il en fait une.
• Rendez-vous enregistré par un professionnel pour un client sans compte : nom, téléphone et, s’il est indiqué, e-mail. Si vous créez ensuite un compte avec cet e-mail ou ce téléphone, ces rendez-vous apparaissent dans votre espace.
• Fiabilité : le professionnel voit, pour ses propres rendez-vous avec vous, le nombre d’absences et d’annulations. À partir de 2 absences chez un même professionnel, la réservation en ligne chez lui n’est plus possible : il faut le contacter directement. Il peut vous la redonner : vos absences restent alors visibles pour lui et seules les suivantes comptent (nous enregistrons la date de ce déblocage et le nombre d’absences déjà comptées).

4.3 Rendez-vous chez un professionnel de santé

Des professionnels de santé (ostéopathes, psychologues, diététiciens…) proposent leurs rendez-vous sur BookEasy. Le simple fait de prendre rendez-vous chez eux peut révéler une information sur votre santé. C’est pourquoi :

• aucun point de fidélité n’est attribué, ni pour le rendez-vous, ni pour un avis ;
• aucune invitation à donner votre avis sur BookEasy n’est envoyée à la suite d’un rendez-vous chez un professionnel de santé ;
• aucun événement de réservation n’est transmis à Meta ni à nos outils de mesure d’audience, même si vous avez accepté les cookies, et aucun rappel n’est envoyé par WhatsApp ;
• les notes patient rédigées par le professionnel sont chiffrées (AES-256-GCM) avant d’être enregistrées. La clé de chiffrement est conservée sur nos serveurs : il ne s’agit pas d’un chiffrement « de bout en bout ». Ces notes ne s’affichent que dans l’espace professionnel du cabinet concerné ; pour y accéder, adressez-vous au professionnel concerné (voir Vos droits) ;
• le professionnel de santé reste tenu à ses propres obligations, notamment au secret professionnel.

Dans la note libre d’une réservation, n’indiquez que ce qui est utile pour préparer le rendez-vous et évitez d’y détailler des informations médicales sensibles.

4.4 Avis, note de l’application et avis sur BookEasy

• Avis : note de 1 à 5 étoiles et commentaire. Ils sont publiés avec votre prénom et l’initiale de votre nom (par exemple « Marie D. ») ; le professionnel voit votre nom complet dans son tableau de bord.
• Si le professionnel a indiqué le lien de sa fiche Google, nous pouvons vous proposer de publier aussi votre avis sur Google (jamais pour une profession de santé dotée d’un Ordre). Nous enregistrons seulement la date à laquelle vous ouvrez ce lien, pas ce que vous publiez chez Google.
• Signalement d’un avis : tout visiteur, connecté ou non, peut signaler un avis avec le lien « Signaler » affiché sous chaque avis, en choisissant un motif et, s’il le souhaite, en ajoutant un message. Le signalement nous parvient par e-mail avec l’avis concerné ; il ne contient ni votre nom ni votre adresse e-mail et n’est pas enregistré dans notre base de données. N’indiquez pas d’informations personnelles dans le message.
• Note de l’application : nous ne vous demandons plus de noter BookEasy dans l’application. Les notes déjà données, et leur commentaire éventuel, qui reste privé, sont conservés avec votre compte ; seule la moyenne des notes peut être affichée sur le site.
• Avis sur BookEasy (Trustpilot) : un lien dans « Mon profil » et dans « Mes rendez-vous », ainsi qu’un e-mail envoyé une seule fois, quelques jours après un rendez-vous réservé en ligne et terminé, vous proposent de donner votre avis sur l’application BookEasy sur Trustpilot, un site d’avis indépendant. Le même message est proposé à tous, sans note demandée au préalable et sans aucune contrepartie (ni points XP ni autre avantage). Nous enregistrons seulement la date d’envoi de cet e-mail ; aucune donnée n’est transmise à Trustpilot, que vous ouvrez vous-même et qui applique sa propre politique.

4.5 Fidélité, parrainage, liste d’attente, forfaits, cartes cadeaux et favoris

• Points XP : historique des points gagnés, retirés et échangés chez chaque professionnel, récompenses demandées et leurs codes.
• Parrainage : votre code de parrainage. La personne qui saisit votre code voit votre prénom et l’initiale de votre nom (« Invité(e) par Marie D. »). Si vous vous inscrivez avec le code d’une personne, elle voit votre nom et la date de votre inscription, et reçoit un e-mail à votre inscription puis à votre première réservation (sans le détail du rendez-vous).
• Liste d’attente : prestation, employé préféré, dates et horaires souhaités et vos coordonnées, pour vous prévenir quand une place se libère.
• Forfaits (cartes de séances) : prestation, nombre de séances, séances restantes, prix payé au professionnel et date d’expiration.
• Cartes cadeaux émises par les professionnels : nom de l’acheteur, nom et e-mail du bénéficiaire, message, montant, solde et code ; demandes de carte cadeau envoyées depuis la fiche d’un professionnel.
• Favoris : les professionnels que vous avez ajoutés à vos favoris.

4.6 Données saisies par les professionnels sur leurs clients

• Fiches clients ajoutées à la main (nom, téléphone, e-mail).
• Notes privées sur un client (préférences, précautions…).
• Notes patient des professionnels de santé, chiffrées (voir 4.3).

Ces données ne sont visibles que dans l’espace du professionnel concerné.

4.7 Employés des professionnels

• Nom, fonction, couleur d’agenda, photo et présentation (affichées sur la page de réservation si l’employé est réservable en ligne), e-mail pour recevoir ses rendez-vous, horaires et absences.
• Lien personnel « Mon planning » : un lien secret, sans mot de passe, qui permet à l’employé de voir ses rendez-vous (horaires, prestations et nom du client, jamais son téléphone ni son e-mail ; aucun nom chez un professionnel de santé) et de déclarer ses indisponibilités. Le professionnel peut le régénérer à tout moment, ce qui désactive l’ancien lien.
• Agenda personnel importé : si un agenda est relié par un lien iCal privé, nous n’en retenons que les plages occupées, enregistrées comme « Indisponible ». Le titre et le contenu des événements ne sont pas conservés.

4.8 Professionnels

• Compte et fiche publique : nom commercial, secteur, description, adresse et coordonnées GPS (calculées depuis l’adresse, ou placées par le professionnel sur la carte), téléphone, e-mail public, liens vers les réseaux sociaux et vers la fiche Google, photos, prestations, tarifs et horaires.
• Indications d’accès (facultatives, par exemple où se garer) : envoyées seulement aux clients qui ont réservé (e-mails de confirmation et de rappel, page du rendez-vous, « Mes RDV »), jamais affichées sur la fiche publique.
• Abonnement : offre, périodicité, échéance, état du paiement, dates du mois offert (début, fin, envoi de l’e-mail qui en annonce la fin), tarif fondateur ou tarif particulier.
• Paiement : il a lieu sur la page sécurisée de PayZen by OSB. BookEasy ne voit ni ne conserve jamais votre numéro de carte. Nous gardons seulement l’identifiant d’abonnement et l’alias de carte (un jeton) que PayZen nous renvoie, nécessaires aux prélèvements automatiques et à leur résiliation.
• Réglages : code d’accès aux statistiques (enregistré sous forme d’empreinte), lien privé d’export d’agenda, préférences de rappels et de notifications.

4.9 Messages et notifications

• E-mails liés au service : confirmation, rappel la veille, annulation, déplacement, demande d’avis après le rendez-vous, mot de passe oublié. Un client de passage dont le professionnel a saisi l’e-mail peut aussi recevoir, après son rendez-vous, une invitation unique à créer son espace BookEasy. Quelques jours après un rendez-vous réservé en ligne et terminé, vous recevez aussi, une seule fois, une invitation à donner votre avis sur l’application BookEasy (voir 4.4), jamais après un rendez-vous chez un professionnel de santé. Les e-mails de confirmation et de rappel indiquent l’adresse du professionnel, un lien d’itinéraire (Google Maps) et, s’il en a écrit, ses indications d’accès.
• Ne plus recevoir de demandes d’avis ni d’invitations : chacun de ces e-mails contient ce lien (et votre messagerie peut afficher son propre bouton « Se désabonner »). Vous ne recevez alors plus de demande d’avis (e-mail et notification), d’invitation à créer votre espace ni d’invitation à donner votre avis sur BookEasy ; les e-mails de vos rendez-vous continuent. Pour respecter ce choix, même sans compte BookEasy, nous gardons une empreinte de votre adresse (un code calculé à partir d’elle), pas l’adresse elle-même. Si vous signalez l’un de nos e-mails comme indésirable, nous ne vous envoyons plus ni newsletter, ni demande d’avis, ni invitation ; les e-mails de vos rendez-vous continuent. Si vous avez un compte et que votre messagerie refuse nos e-mails (adresse invalide), nous ne vous écrivons plus jusqu’à ce que vous changiez votre adresse dans votre profil.
• Notifications push : si vous les autorisez (dans votre navigateur ou, dans l’application Android, quand Android vous le demande), nous enregistrons l’adresse technique d’abonnement que votre navigateur nous fournit. Dans l’application, vous pouvez les couper à tout moment dans Paramètres › Applications › BookEasy › Notifications.
• Rappels WhatsApp : seulement si vous l’avez accepté, en cochant la case quand vous réservez, ou en le disant au professionnel, qui coche la case pour vous. Le rappel de la veille vous est alors envoyé par WhatsApp, avec votre nom, le nom du professionnel, la date et l’heure. Vous pouvez y répondre pour confirmer ou annuler. Répondez STOP pour ne plus recevoir aucun rappel par WhatsApp : votre numéro est inscrit sur une liste d’opposition, et le rappel vous arrive par e-mail si vous en avez donné un ; pour les réactiver, répondez START au même numéro. Votre accord, comme votre STOP, vaut pour les rappels de tous les professionnels chez qui vous réservez sur BookEasy. Un professionnel chez qui vous avez déjà réservé voit si vous avez accepté ou refusé ces rappels. Nous n’enregistrons pas le contenu de vos messages. Jamais de rappel WhatsApp chez un professionnel de santé. Pour un rendez-vous pris avant le 30 octobre 2026, le rappel WhatsApp part si le professionnel l’avait activé, sauf si vous avez répondu STOP.
• Vérification de votre numéro : depuis votre profil, vous pouvez nous envoyer par WhatsApp un message tout prêt contenant un code. Il prouve que le numéro est bien le vôtre ; seul ce numéro vérifié sert à rattacher à votre compte les rendez-vous qu’un professionnel a saisis à votre nom. Nous ne gardons que la date de vérification, pas le message.
• Confirmation de votre adresse e-mail : les rendez-vous pris avec votre adresse sans être connecté, ou saisis par un professionnel, ne rejoignent votre compte qu’une fois cette adresse confirmée (lien reçu par e-mail, mot de passe réinitialisé par e-mail ou connexion avec Google). Nous gardons la date de confirmation.
• Newsletter : si vous cochez la case « Je souhaite être informé des nouveautés et offres BookEasy » (en réservant ou dans « Mon profil »), nous enregistrons votre accord et sa date, et nous vous écrivons de temps en temps : nouveautés de BookEasy, offres et jeux (par exemple un calendrier de l’Avent), quelques e-mails par an. Chaque newsletter contient un lien « Se désinscrire » qui agit en un clic ; vous pouvez aussi vous désinscrire dans « Mon profil ». Nous gardons la date de votre désinscription et, pour ne jamais vous envoyer deux fois le même e-mail, la liste des newsletters reçues (nom de l’envoi et date). Nous ne mesurons ni l’ouverture de ces e-mails ni les clics sur leurs liens.

4.10 Données techniques

• Journal des erreurs du navigateur : quand un écran d’erreur s’affiche, nous enregistrons l’adresse de la page (sans ses paramètres et avec les identifiants masqués), le type d’erreur et le type de navigateur. Ce journal ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP.
• Anti-abus : pour limiter les tentatives répétées (connexion, inscription, réservation, signalement d’un avis…), nous tenons des compteurs associés à votre adresse IP, à votre identifiant de compte ou à l’adresse e-mail saisie pour vous connecter. Votre adresse IP n’est pas enregistrée dans notre base de données.
• Notifications internes de l’application (nouveau rendez-vous, nouvel avis…).

4.11 Localisation et carte

• Le bouton de localisation de la carte utilise la position de votre appareil, avec votre autorisation, uniquement sur votre appareil (pour centrer la carte et calculer les distances). Elle n’est pas envoyée à BookEasy. Dans l’application Android, Android vous demande l’autorisation (position précise ou approximative, au choix) quand vous touchez ce bouton ; vous pouvez la retirer dans Paramètres › Applications › BookEasy › Autorisations.
• Les fonds de carte sont chargés depuis les serveurs d’OpenStreetMap, qui voient donc votre adresse IP et la zone affichée. Quand la carte se centre sur votre position, cette zone correspond à votre quartier.

4.12 Application Android (Google Play)

• L’application affiche le site bookeasy.me en plein écran, dans une version réservée aux clients, à l’aide de Google Chrome (ou d’un autre navigateur compatible installé sur votre appareil). Elle ne collecte rien de plus que le site : tout ce qui est décrit sur cette page s’applique à l’identique, sauf la mesure publicitaire de Meta, absente de l’application.
• Elle partage avec ce navigateur les cookies et le stockage du site : votre connexion, votre choix sur le bandeau cookies et vos préférences sont les mêmes dans l’application et dans le navigateur (voir 11).
• Autorisations Android : position (demandée seulement quand vous touchez le bouton de localisation de la carte) et notifications (demandées seulement si nous vous proposons de les activer). L’application n’accède ni à vos contacts, ni à votre appareil photo, ni à votre micro, ni à vos SMS, ni à votre agenda. Pour une photo de profil, seule l’image que vous choisissez est envoyée, et le nom du fichier sur votre appareil n’est pas conservé.
• Aucune publicité, aucun achat dans l’application, aucun identifiant publicitaire Android ; le Meta Pixel n’y est jamais chargé, même après « Accepter ».
• Google Play : le téléchargement, les mises à jour, les avis laissés sur la fiche Google Play et, si vous partagez les diagnostics avec Google, les rapports de plantage sont traités par Google selon ses propres règles (policies.google.com/privacy). Google nous transmet des statistiques globales (installations, pays, versions d’Android, modèles d’appareils), des rapports de plantage anonymes et les avis publics de la fiche, avec le nom public de leur auteur.
• Désinstaller l’application ne supprime pas votre compte : voir Supprimer votre compte.

5. Pourquoi nous utilisons vos données

• Exécution du contrat (conditions d’utilisation et conditions de vente) : compte, réservations, confirmations et rappels, fidélité, avis, cartes cadeaux, liste d’attente, forfaits, abonnement des professionnels.
• Consentement : cookies de mesure d’audience et de publicité, newsletter, notifications push, rappels WhatsApp, localisation sur la carte. Vous pouvez le retirer à tout moment.
• Intérêt légitime : sécurité et prévention des abus, journal des erreurs, amélioration du service (note de l’application), demande d’avis, invitation unique à donner votre avis sur BookEasy et invitation à créer un compte après un rendez-vous, respect de votre désinscription des demandes d’avis et invitations, information du parrain, traitement des signalements d’avis.
• Obligations légales : comptabilité, réponses aux demandes des autorités.

6. Qui reçoit vos données ?

Nous ne vendons jamais vos données.

6.1 Le professionnel chez qui vous réservez

Il reçoit votre nom, votre téléphone, votre e-mail, le détail du rendez-vous et votre note éventuelle, par e-mail et dans son tableau de bord. L’employé choisi reçoit votre nom, la prestation et l’horaire si elle a indiqué son e-mail. Le professionnel voit votre historique, vos absences et vos points de fidélité chez lui, mais pas vos rendez-vous chez d’autres professionnels.

Comptable du professionnel : à sa demande, BookEasy envoie chaque mois son récapitulatif et son livre des recettes à l’adresse de son comptable. Chaque encaissement y figure avec la date, la prestation ou le produit, le montant, le mode de paiement et le nom du client (les initiales seulement pour un patient).

Factures : à la demande du professionnel, ou automatiquement s’il l’a activé, BookEasy vous envoie par e-mail, en son nom, la facture de ce que vous lui avez payé (PDF). Si cet encaissement est ensuite corrigé ou annulé, l’avoir qui annule la facture vous est envoyé de la même façon. Vos réponses arrivent directement au professionnel.

6.2 Nos prestataires et les services tiers

6.3 Services que vous ou le professionnel choisissez d’utiliser

• Agendas (Google Agenda, Apple Calendar…) : si un professionnel abonne son agenda au lien privé d’export de BookEasy, ses rendez-vous (prestation, nom du client sauf s’il choisit de le masquer, employé, statut) sont lus par ce service. Si vous utilisez vous-même le bouton « Ajouter à mon agenda » de « Mes RDV », le titre, le lieu et la note du rendez-vous (dont les indications d’accès du professionnel) sont transmis à Google Agenda si vous choisissez Google, ou enregistrés dans un fichier sur votre appareil sinon.
• Google : si vous choisissez de publier aussi votre avis sur la fiche Google du professionnel, vous l’ouvrez vous-même ; les conditions de Google s’appliquent alors.
• Sites d’avis tiers, dont Trustpilot : si vous choisissez de noter BookEasy sur un site d’avis, vous l’ouvrez vous-même et nous ne lui transmettons aucune donnée ; la politique de ce site s’applique.
• YouTube (Google) : si vous lancez la vidéo de démonstration d’une de nos pages, elle est lue par YouTube, qui applique ses propres règles de confidentialité (voir 11.5).
• Google Play et Google Chrome : en installant l’application depuis Google Play et en l’utilisant avec Chrome, vous utilisez des services de Google, qui appliquent leurs propres règles de confidentialité (voir 4.12).

6.4 Autorités

Nous communiquons des données aux autorités uniquement sur demande légale.

7. Transferts hors de Polynésie française et de l’Union européenne

Vos données sont hébergées aux États-Unis (Vercel, Neon) et certaines sont traitées par d’autres prestataires américains (Resend, Upstash, Google, Meta). La mesure d’audience PostHog est hébergée dans l’Union européenne et les paiements sont traités en Polynésie française. Ces transferts reposent sur des garanties appropriées selon le prestataire (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).

8. Durées de conservation

• Compte : jusqu’à sa suppression, avec le bouton « Supprimer mon compte » de « Mon profil » ou sur demande par e-mail (voir Supprimer votre compte). Nous ne supprimons pas automatiquement les comptes inactifs.
• Rendez-vous : effacés automatiquement 3 ans après la date du rendez-vous, y compris ceux saisis par les professionnels. Si vous supprimez votre compte, vos rendez-vous à venir sont annulés, et votre nom, vos coordonnées et vos notes sont aussitôt retirés de vos rendez-vous passés.
• Avis : effacés avec le rendez-vous concerné (3 ans après sa date) ou avec votre compte.
• Points XP, récompenses, favoris, note de l’application, date de l’invitation à donner votre avis sur BookEasy, parrainage et abonnements aux notifications : jusqu’à la suppression du compte par l’utilisateur. Un abonnement aux notifications est aussi effacé dès que votre navigateur le déclare expiré.
• Newsletter : votre accord, sa date et celle de votre désinscription, jusqu’à la suppression du compte ; la liste des newsletters reçues, 3 ans après l’envoi (ou jusqu’à la suppression du compte).
• Empreinte d’une adresse désinscrite des demandes d’avis et invitations : 3 ans après le dernier e-mail qu’elle a empêché, même après la suppression du compte, pour respecter votre choix (durée minimale conseillée par la CNIL pour une liste d’opposition).
• Notifications internes de l’application : 1 an.
• Fiches clients et notes privées tenues par les professionnels : effacées après 3 ans sans modification, ou dès que la personne concernée supprime son compte BookEasy (rapprochement par e-mail ou téléphone confirmés).
• Notes patient : effacées 10 ans après leur dernière modification, ou plus tôt si le professionnel les supprime ou si le patient supprime son compte.
• Liste d’attente : une inscription terminée (expirée, retirée ou transformée en rendez-vous) est effacée 1 an après sa création.
• Forfaits : 1 an après l’achat d’un forfait terminé, le nom et l’e-mail du client sont effacés ; le reste est gardé comme justificatif d’encaissement du professionnel.
• Caisse du professionnel : chaque encaissement noté (date, prestation ou produit, montant, mode de paiement) est gardé 10 ans, durée de conservation des pièces comptables. Le nom du client en est effacé 3 ans après l’encaissement, ou dès que le client supprime son compte BookEasy (encaissements de ses rendez-vous).
• Factures : chaque facture ou avoir remis à un client est gardé 10 ans à l’identique (nom compris, et son adresse ou son n° TAHITI s’ils y figurent), durée de conservation des pièces comptables ; l’adresse e-mail à laquelle il a été envoyé est effacée au bout de 3 ans.
• Cartes cadeaux : 1 an après l’expiration de la carte, les noms, les e-mails et le message sont effacés ; le code, le montant et le solde sont gardés pour la comptabilité. Les demandes de carte cadeau sont effacées 1 an après leur envoi.
• Rappels WhatsApp : le numéro est effacé du journal d’envoi au bout de 90 jours ; le journal lui-même est supprimé au bout d’1 an. Votre choix pour les rappels WhatsApp (accord ou STOP) est gardé tant que vous ne le changez pas.
• Identifiants techniques des notifications de paiement et de messagerie : 90 jours.
• Liens de réinitialisation du mot de passe : valables 1 heure, puis effacés.
• Compte professionnel : fiche, prestations, agenda, employés et données de clientèle sont conservés tant que le compte existe ; leur sort à la clôture est prévu par les conditions de vente Professionnels.
• Paiements des abonnements : enregistrés par PayZen by OSB ; nos pièces comptables sont conservées pendant la durée légale.
• Photos téléversées : stockées chez Vercel. Une photo retirée n’est plus affichée, et son fichier est effacé automatiquement quand il est resté inutilisé plus de 30 jours (vérification chaque semaine). Pour un effacement immédiat, écrivez-nous.
• Mesure d’audience (PostHog) : conservée selon la durée de conservation de notre compte PostHog, sans votre nom ni votre adresse e-mail.
• Journaux techniques et compteurs anti-abus : conservés selon les réglages de nos prestataires (Vercel, Upstash).
• Votre choix sur le bandeau cookies : 6 mois.

Les effacements automatiques ont lieu une fois par semaine. Après une suppression, des copies de sauvegarde techniques de notre base de données peuvent subsister ; elles sont effacées au plus tard 30 jours après.

9. Sécurité

• Connexion chiffrée (HTTPS) sur tout le site.
• Mots de passe enregistrés sous forme d’empreinte (bcrypt).
• Notes patient chiffrées (AES-256-GCM), avec une clé conservée côté serveur.
• Chaque professionnel n’accède qu’aux données de ses propres établissements ; ses statistiques peuvent en plus être protégées par un code.
• Tentatives de connexion limitées (5 échecs en 10 minutes par adresse e-mail).
• Liens secrets (« Mon planning », export d’agenda) désactivables à tout moment par le professionnel.
• Aucun numéro de carte bancaire n’est stocké par BookEasy.
• Les outils de mesure et de publicité ne reçoivent jamais l’adresse des pages à lien secret.

10. Vos droits

• Accès et portabilité : le bouton « Télécharger mes données » de « Mon profil » fournit un fichier (format JSON) contenant notamment votre compte, vos rendez-vous, vos avis, vos points XP, vos favoris, vos parrainages, vos notifications, votre note de l’application et la date de l’invitation à donner votre avis sur BookEasy. Les notes qu’un professionnel a rédigées à votre sujet (notes privées, notes patient) relèvent de ce professionnel : demandez-les-lui directement, nous l’aidons à vous répondre. Pour obtenir une copie d’autres données, écrivez-nous.
• Rectification : modifiez votre nom, votre e-mail, votre téléphone ou votre photo dans « Mon profil », ou écrivez-nous.
• Effacement : voir Supprimer votre compte ci-dessous.
• Effacement d’une partie de vos données, sans supprimer le compte : retirez vous-même un favori, une inscription en liste d’attente, votre numéro de téléphone ou votre inscription à la newsletter (dans « Mon profil ») ; pour votre photo, un avis ou toute autre donnée, écrivez-nous depuis l’adresse de votre compte.
• Opposition et limitation : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation en nous écrivant. Pour les demandes d’avis et les invitations : le lien « Ne plus recevoir de demandes d’avis ni d’invitations » en bas de chacun de ces e-mails. Pour les rappels WhatsApp : répondez STOP.
• Retrait du consentement : cookies via le lien « Gérer mes cookies » en bas de page ; newsletter par le lien « Se désinscrire » de chaque e-mail ou dans « Mon profil » ; notifications et localisation dans les réglages de votre navigateur ou, dans l’application Android, dans Paramètres › Applications › BookEasy.

Pour exercer vos droits : bookeasy.pf@gmail.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe (nous vous prévenons alors). Pour les données tenues par un professionnel, voir le point 3.2. Vous pouvez aussi adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr.

Supprimer votre compte BookEasy (site et application Android)

Vous pouvez supprimer votre compte client BookEasy à tout moment, depuis le site, sans installer ni ouvrir l’application « BookEasy – Réservation Tahiti » :

1. connectez-vous sur bookeasy.me/login (ou dans l’application) ;
2. ouvrez « Mon profil » (bookeasy.me/profile) ;
3. en bas de la page, choisissez « Supprimer mon compte », puis « Oui, supprimer définitivement ».

La suppression est immédiate. Vous ne pouvez plus vous connecter ? Écrivez-nous à bookeasy.pf@gmail.com depuis l’adresse de votre compte, avec l’objet « Suppression de mon compte BookEasy » : nous le supprimons sous 7 jours et vous le confirmons par e-mail. Pour un compte professionnel, écrivez-nous : la clôture suit les conditions de vente Professionnels (un compte professionnel encore vide, sans rendez-vous, client ni paiement, s’efface aussi avec le bouton « Supprimer mon compte »).

Effacé aussitôt : votre compte (nom, e-mail, téléphone, mot de passe, connexion Google), vos avis, vos points et récompenses, vos favoris, votre parrainage, votre note de l’application, la date de l’invitation à donner votre avis sur BookEasy, vos notifications et abonnements aux notifications, vos inscriptions en liste d’attente, ainsi que les fiches et notes (notes patient comprises) que les professionnels ont enregistrées avec votre e-mail ou votre téléphone, et votre accord aux rappels WhatsApp, si vous avez vérifié votre numéro.

Gardé, et pourquoi :

• vos rendez-vous à venir sont annulés et le professionnel en est prévenu ; vos rendez-vous passés restent dans son historique, sans votre nom, vos coordonnées ni votre note, jusqu’à leur effacement 3 ans après leur date ;
• vos forfaits sont gardés sans votre nom ni votre e-mail, comme justificatif d’encaissement du professionnel ; vos cartes cadeaux restent utilisables et, si votre adresse est confirmée, votre nom et votre e-mail en sont retirés ;
• votre refus des rappels WhatsApp (réponse STOP), lié à votre numéro : c’est une opposition, gardée pour qu’aucun rappel ne vous soit plus envoyé par WhatsApp ;
• les factures que des professionnels vous ont remises restent dans leur comptabilité, à l’identique, pendant 10 ans (obligation comptable) ;
• le fichier de votre photo de profil n’est plus affiché ; il est effacé automatiquement après 30 jours sans utilisation (vérification chaque semaine), soit environ 5 à 6 semaines après la suppression ;
• le numéro du journal d’envoi des rappels WhatsApp est effacé au bout de 90 jours ; une demande de carte cadeau envoyée depuis la fiche d’un professionnel est effacée 1 an après ;
• les copies de sauvegarde de notre base de données sont effacées au plus tard 30 jours après ; les journaux techniques et les compteurs anti-abus disparaissent selon les durées indiquées en 8 ; la mesure d’audience PostHog ne contient ni votre nom ni votre e-mail ;
• les e-mails déjà envoyés (à vous ou au professionnel) restent dans la messagerie de leurs destinataires.

Désinstaller l’application ne supprime pas votre compte.

11. Cookies et stockage dans votre navigateur

Un cookie est un petit fichier déposé par un site dans votre navigateur. BookEasy utilise aussi le stockage local du navigateur, qui fonctionne de la même façon. Voici tout ce que le site dépose.

Dans l’application Android, ces cookies et ce stockage sont ceux du navigateur qui affiche l’application (Chrome, le plus souvent) pour le site bookeasy.me : un choix fait sur le bandeau dans l’application vaut aussi dans ce navigateur, et inversement. Seule exception : le bandeau de l’application ne cite pas Meta, donc un « Accepter » donné dans l’application n’active pas le Meta Pixel sur le site. Pour effacer ces données dans Chrome : Paramètres › Paramètres des sites › Tous les sites › bookeasy.me.

11.1 Nécessaires au fonctionnement (toujours actifs, sans accord)

Sur un appareil partagé, déconnectez-vous après usage et, au besoin, effacez les données du site dans les réglages du navigateur.

11.2 Mesure d’audience et publicité (uniquement après « Accepter »)

• PostHog reçoit les pages vues, le temps passé et quelques étapes clés (début et fin d’inscription, début et fin de réservation, avec l’identifiant du professionnel et de la prestation). Il ne reçoit ni votre nom ni votre e-mail, n’enregistre pas vos sessions et est réglé pour ne pas conserver votre adresse IP. Rien n’est envoyé depuis les pages d’un professionnel de santé.
• Meta reçoit les pages vues et certaines actions (consultation de l’accueil et des pages tarifs, inscription d’un professionnel, début de paiement et souscription d’un abonnement, réservation avec son montant et le nom du professionnel), ainsi que les informations techniques que son outil collecte (adresse IP, navigateur). Aucun événement de réservation n’est envoyé pour un rendez-vous chez un professionnel de santé.
• Dans l’application Android, le Meta Pixel n’est jamais chargé, même après « Accepter ». Un « Accepter » donné dans l’application ne l’active pas non plus sur le site.

11.3 Votre choix

• Le bandeau propose « Refuser » et « Accepter », présentés de la même façon. Le fermer avec la croix vaut refus.
• Votre choix est conservé 6 mois, puis le bandeau vous le redemande. Un choix enregistré avant le 27 septembre 2026 vous est redemandé.
• Vous pouvez changer d’avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page. Si vous retirez votre accord, les outils de mesure et de publicité s’arrêtent aussitôt ; ce qu’ils ont déjà déposé reste dans votre navigateur jusqu’à ce que vous effaciez les données du site.

11.4 Pages jamais mesurées

Les pages ouvertes par un lien secret ou personnel (« Mon planning » des employés, la création d’un nouveau mot de passe, la confirmation de votre adresse e-mail et la désinscription des e-mails) ne sont jamais mesurées : aucun outil de mesure ou de publicité n’en reçoit l’adresse, même après « Accepter ». Les pages d’un professionnel de santé (sa fiche, la réservation et la page du rendez-vous) ne le sont pas non plus.

11.5 Vidéo YouTube (seulement si vous la lancez)

Certaines pages présentent une vidéo de démonstration hébergée par YouTube. Tant que vous ne la lancez pas, rien n’est chargé depuis YouTube : l’image affichée vient de BookEasy. Quand vous cliquez sur lecture, le lecteur se charge depuis youtube-nocookie.com (mode de confidentialité renforcée de YouTube) : YouTube (Google) reçoit alors votre adresse IP et peut déposer des cookies ou utiliser le stockage de votre navigateur, selon ses propres règles de confidentialité. Ce lecteur ne dépend pas du bandeau cookies : seul votre clic le charge.

12. Mineurs

BookEasy ne vérifie pas l’âge de ses utilisateurs. Un mineur doit avoir l’accord de ses parents ou de son représentant légal pour créer un compte et réserver. Un parent peut nous demander à tout moment la suppression du compte d’un mineur : bookeasy.pf@gmail.com.

13. Modifications

Nous pouvons modifier cette politique, notamment quand le service évolue. Toute modification importante vous est annoncée au préalable, par e-mail ou sur le site. La date de mise à jour figure en haut de cette page.

14. Contact et réclamation

Pour toute question sur cette politique ou sur vos données :
E-mail : bookeasy.pf@gmail.com
Téléphone : +689 89 70 03 05
Adresse : Quartier Teissier Emile, PK 12.600, Côté Montagne, 98717 Punaauia, Polynésie française

Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr.

Voir aussi : Conditions générales d’utilisation · Conditions générales de vente — Professionnels · Mentions légales.