Politique de confidentialité

Reminder Us est exploité par Abdelkader Khiyi au Maroc. Pour toute question ou demande concernant vos données, contactez privacy@reminderus.com.

Pour les données de compte et du site, Reminder Us détermine les finalités et les moyens du traitement. Pour les informations sur les clients saisies par un professionnel, ce professionnel décide pourquoi elles sont collectées et répond aux demandes de ses clients ; Reminder Us les traite pour fournir le service et selon ses instructions.

Reminder Us traite les données personnelles conformément à la loi marocaine 09-08 applicable. Les formalités CNDP applicables à nos traitements et aux éventuels transferts internationaux sont en préparation. Nous ne revendiquons aucun agrément de la CNDP.

Nous collectons votre nom, adresse e-mail, numéro de téléphone, informations professionnelles, données de rendez-vous, coordonnées de vos clients, statut d'abonnement et journaux techniques nécessaires au fonctionnement du service.

Les informations de paiement sont collectées au moment du paiement, mais Reminder Us ne stocke pas vos données de carte ou de banque. Les paiements sont gérés par Paddle.

Lors de la création d'un compte, le nom, l'adresse e-mail, le mot de passe et l'acceptation des conditions d'utilisation, de la politique de confidentialité et du consentement au traitement des données sont obligatoires ; sans ces éléments, le compte ne peut pas être créé. Le numéro de téléphone n'est pas demandé à l'inscription. Lorsqu'un client réserve un rendez-vous sur une page de réservation publique, le nom complet, le numéro de téléphone, la date et l'heure choisies, ainsi que le consentement aux rappels de rendez-vous sont obligatoires ; l'e-mail et les notes sont facultatifs. Si ces informations obligatoires ne sont pas fournies, le rendez-vous ne peut pas être confirmé et aucun rappel ne peut être envoyé.

Nous utilisons les coordonnées du compte pour fournir et sécuriser le service ; les données de rendez-vous et de clients pour gérer les réservations et les rappels selon les canaux activés pour le compte ; et les informations techniques et de facturation pour assurer le service, prévenir les abus, traiter les paiements via Paddle et respecter nos obligations légales.

Nous traitons les données lorsque cela est nécessaire à la fourniture du service, au respect d’une obligation légale ou à nos intérêts légitimes, par exemple pour sécuriser le service. Lorsqu’une fonctionnalité repose sur le consentement, nous le demandons séparément. Le professionnel doit disposer d’une base valable pour enregistrer les données de ses clients et leur envoyer des rappels.

La base de données Supabase de Reminder Us est configurée à Francfort, en Allemagne. Vercel héberge l’application. Les autres prestataires traitent les données pour les services décrits ci-dessous ; leurs lieux de traitement peuvent différer.

Certains prestataires peuvent traiter des données en dehors du Maroc et de l’Union européenne, notamment aux États-Unis. Consultez les conditions et garanties de transfert applicables à chaque prestataire.

Nous utilisons les prestataires suivants pour ces fonctions. Leurs lieux de traitement et conditions de transfert dépendent du service et de sa configuration :

- Vercel : hébergement et diffusion de l’application.

- Supabase : authentification des comptes et base de données de l’application ; la région de la base du projet est Francfort, en Allemagne.

- Resend : envoi des e-mails transactionnels.

- Infobip : envoi des messages WhatsApp ; la fonction SMS ne peut être utilisée que si elle est activée pour un compte.

- Sentry : surveillance des erreurs techniques. L’organisation Reminder Us est configurée pour le stockage des données dans l’UE, en Allemagne ; cela ne signifie pas que toutes les opérations du prestataire ont lieu uniquement dans ce pays.

- Paddle : gestion des abonnements et des paiements.

- Cloudflare : DNS, CDN ou sécurité, si ces services sont activés pour le domaine.

Chaque prestataire peut agir comme sous-traitant ou responsable indépendant pour ses propres services. Les transferts internationaux reposent sur les garanties décrites dans les conditions et documents de traitement applicables de chaque prestataire.

La connexion d’un assistant IA (par exemple Claude d’Anthropic ou ChatGPT d’OpenAI) est facultative. Elle est réservée aux forfaits Business et Studio, et seule la personne professionnelle peut l’activer.

Lorsque vous autorisez un assistant, il peut lire le nom et le téléphone des clients, les rendez-vous et les prestations. Il ne reçoit pas les adresses e-mail ni les notes. Il peut aussi ajouter un rendez-vous si vous lui en donnez le droit.

Les données consultées ou créées via cette connexion sont ensuite traitées chez le fournisseur d’IA que vous avez choisi (par exemple Anthropic ou OpenAI), selon leurs propres conditions.

Vous pouvez couper la connexion à tout moment dans Paramètres → Assistants IA connectés, ou désactiver « Autoriser les assistants IA » pour votre activité. Les journaux techniques de ces connexions (sans détail client) sont conservés 365 jours.

Les données de compte, de profil, de clients et de rendez-vous restent dans le service tant que le compte professionnel existe. Résilier un abonnement payant ne supprime pas le compte ni ses données. Le titulaire, ou un membre de l’équipe autorisé à modifier, peut supprimer un rendez-vous dans l’agenda. Le journal d’envoi lié à ce rendez-vous, y compris le numéro de téléphone qui y figure, est supprimé avec le rendez-vous. Il peut aussi archiver un client, puis effacer une fiche déjà archivée en retapant son nom : la fiche est supprimée, et le nom, l’e-mail, le téléphone et les notes sont retirés des rendez-vous liés. Ces rendez-vous restent dans l’agenda et les statistiques, sous un libellé du type « Client supprimé ». Un journal d’envoi qui n’est pas supprimé avec le rendez-vous est retiré à la suppression du compte, ou après 365 jours. Seul le titulaire peut supprimer tout le compte, depuis les paramètres. Quand cette suppression aboutit, la base principale et les fichiers du compte ne contiennent plus les données liées : clients, rendez-vous, journaux de rappels, liste d’attente, invitations d’équipe, connexions de calendrier, connexions d’assistant et enregistrements de consentement rattachés à l’utilisateur. Il reste un enregistrement anonyme de la suppression, sans adresse e-mail ni identifiant. L’acceptation de la politique de confidentialité est gardée avec le compte et disparaît avec lui. Les journaux d’audit de l’administration peuvent rester jusqu’à 365 jours, comme indiqué ci-dessous.

Les journaux d’erreurs, les journaux et événements webhook WhatsApp et les notifications déjà lues sont supprimés après 90 jours. Les autres notifications, les journaux de rappels et les journaux d’audit de l’administration sont supprimés après 365 jours. Un verrou interne empêche d’envoyer deux fois le même rappel. Il ne contient aucune donnée de client et il est supprimé après 30 jours. Les demandes de données clôturées (traitées ou refusées) sont supprimées 365 jours après leur traitement ; les demandes en cours restent jusqu’à leur résolution. Les enregistrements de consentement aux cookies sont supprimés après 1 095 jours (trois ans), y compris ceux qui ne sont pas liés à un compte. Les journaux des assistants connectés sont supprimés après 365 jours. Une invitation d’équipe est supprimée 90 jours après sa date d’expiration. Une offre de liste d’attente déjà terminée (expirée, refusée, acceptée, annulée, passée, ou dont le créneau a été pris) est supprimée 90 jours après sa création. Une offre encore en attente est supprimée 90 jours après son échéance. Une entrée de liste d’attente retirée ou déjà transformée en rendez-vous, et le suivi interne d’un créneau annulé, sont supprimés après 90 jours. Un code d’autorisation d’assistant expire en dix minutes et est supprimé 7 jours après son expiration. Une connexion d’assistant coupée, ou dont le jeton de renouvellement a expiré, est supprimée après 90 jours. Les jetons de calendrier restent tant que le compte existe, puis sont supprimés avec lui. L’enregistrement d’une application d’assistant (son nom et son adresse de retour, sans donnée de client) est retiré à la suppression du compte s’il ne sert plus aucune connexion. Le nettoyage a lieu au prochain passage quotidien réussi après l’échéance. Si la tâche planifiée ou la base est indisponible, il peut être retardé ; les échecs sont signalés par le point d’accès cron.

Le choix d’un client concernant les rappels est conservé avec le rendez-vous concerné tant que celui-ci reste dans le compte professionnel, puis est supprimé avec le rendez-vous ou le compte.

Une durée n’est indiquée pour un prestataire que lorsque sa documentation la donne. L’organisation Supabase de ce projet est sur l’offre gratuite. La documentation Supabase décrit des sauvegardes quotidiennes automatiques pour l’offre Pro (7 jours), l’offre Team (14 jours) et l’offre Enterprise (jusqu’à 30 jours). L’offre gratuite n’inclut pas ces sauvegardes quotidiennes. Supprimer un projet Supabase efface les données du projet et les sauvegardes qui existeraient. Resend conserve le contenu des e-mails et les journaux pendant 30 jours sur les offres Free, Pro et Scale ; l’offre Enterprise peut prévoir une autre durée. Après la fermeture d’un compte Resend, les données restantes sont supprimées dans les 90 jours, et les sauvegardes Resend durent 7 jours. Les journaux d’exécution de Vercel sont gardés 1 heure sur Hobby, 1 jour sur Pro, 3 jours sur Enterprise, et 30 jours avec Observability Plus. Sentry garde les événements d’erreur 90 jours sur les offres Team, Business et Enterprise, et 30 jours sur l’offre Developer. D’autres données Sentry, comme les journaux, peuvent être conservées moins longtemps. Les données de paiement chez Paddle suivent les règles de Paddle. Aucune durée n’est indiquée ici pour les autres prestataires lorsque leur documentation n’en donne pas une que nous pouvons vérifier.

Vous pouvez demander l’accès à vos données personnelles, leur rectification, leur exportation ou leur suppression. Les professionnels peuvent exporter les rendez-vous et les clients depuis les paramètres du tableau de bord et demander la suppression du compte.

Pour les informations saisies par un professionnel au sujet de ses clients, adressez-vous d’abord à ce professionnel. Nous l’aiderons à traiter les demandes conformément à nos obligations de service. Vous pouvez également écrire à privacy@reminderus.com au sujet de vos droits prévus par la législation applicable, notamment la loi marocaine 09-08 et le RGPD lorsqu’il s’applique.

Nous utilisons les éléments de stockage nécessaires à la connexion, à la sécurité, à la langue que vous choisissez et au fonctionnement essentiel du site. Les préférences facultatives de thème et d’affichage du tableau de bord ne sont enregistrées qu’après votre accord. Vous pouvez modifier votre choix via « Paramètres des cookies » en bas de page.

Nous n’utilisons pas de cookies publicitaires ni nos propres cookies d’analyse. Lorsque vous démarrez un paiement, Paddle peut utiliser ses propres cookies ou un stockage similaire pour traiter le paiement et prévenir la fraude. Sentry sert à surveiller les erreurs techniques et ne dépose pas de cookies dans le navigateur.

Durées fixées par Reminder Us. Le cookie snap_locale mémorise la langue choisie pendant un an. Il est nécessaire. La clé language dans le stockage local garde le même choix jusqu’à l’effacement des données du site. Elle est nécessaire. Les clés cookie_consent et ru_consent_visitor_id gardent votre choix de cookies jusqu’à ce que vous le changiez ou effaciez les données du site. Elles sont nécessaires. Les cookies de connexion posés par Supabase durent le temps de la session et sont supprimés à la déconnexion. Ils sont nécessaires. À l’inscription, ru_data_consent et les cookies de catégorie d’activité durent 10 minutes. Pendant la connexion d’un calendrier Google, ru_google_oauth dure 10 minutes. Après accord pour les préférences seulement : le cookie snap_theme (un an), la clé ru-theme, les clés de présentation du tableau de bord (ru-sidebar-expanded, ru-appointments-view, ru-customers-view, ru_team_view), le cookie snap_console_locale et la clé console_language pour la langue de la console d’administration (un an). Ces préférences restent jusqu’au refus des préférences ou à l’effacement des données du site.

L’utilisation du site ne vaut pas consentement à toutes les formes de traitement. Nous nous appuyons sur la base juridique applicable à chaque finalité, comme la fourniture du service, le respect d’obligations légales ou nos intérêts légitimes. Lorsque le consentement est requis, nous le demandons séparément et enregistrons le choix. Un client peut refuser les rappels lors de la réservation ; le professionnel doit les arrêter si le consentement est retiré.

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment des connexions sécurisées et des contrôles d’accès. Nous réexaminons et améliorons ces mesures à mesure que le service évolue. Aucun service en ligne ne peut garantir une sécurité absolue.

La base de données du projet Supabase est configurée à Francfort, en Allemagne. D’autres prestataires peuvent traiter des données dans d’autres pays, notamment aux États-Unis. Les garanties applicables dépendent du prestataire et du service concernés et figurent dans leurs documents de traitement. Les formalités CNDP requises pour les transferts internationaux sont en préparation ; aucun agrément CNDP de transfert n’est revendiqué.

Pour toute question ou demande concernant les données personnelles, contactez :

Reminder Us

E-mail : privacy@reminderus.com