Politique de confidentialité

Reminderus est responsable de ce site et de l'application Reminderus. Pour toute question de confidentialité, écrivez à info@reminderus.com.

Le traitement de vos données est effectué conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard des traitements des données à caractère personnel. Notre déclaration de traitement est en cours d'enregistrement auprès de la CNDP.

Nous collectons votre nom, adresse e-mail, numéro de téléphone, informations professionnelles, données de rendez-vous, coordonnées de vos clients, statut d'abonnement et journaux techniques nécessaires au fonctionnement du service.

Les informations de paiement sont collectées au moment du paiement, mais Reminderus ne stocke pas vos données de carte ou de banque. Les paiements sont gérés par Paddle.

Nous traitons les données personnelles pour créer et gérer votre compte, planifier des rendez-vous, envoyer des rappels par e-mail ou WhatsApp (le SMS reste disponible en canal de secours), traiter les abonnements, assurer le support client, sécuriser la plateforme et respecter nos obligations légales.

Vos données sont stockées sur des serveurs situés dans l'Union européenne (Francfort, Allemagne), où sont hébergés notre base de données et nos serveurs d'application.

Certains prestataires peuvent traiter des données en dehors du Maroc, notamment dans l'UE et aux États-Unis, conformément aux garanties appropriées (clauses contractuelles types et engagements de confidentialité publiés).

Nous travaillons avec les prestataires suivants qui peuvent traiter vos données. Les garanties de transfert reposent sur la documentation publiée de chaque fournisseur (à vérifier sur leur site) :

- Vercel (hébergement / edge) — certifié EU-U.S. Data Privacy Framework (DPF) ; SCC aussi disponibles — vercel.com/legal/privacy-notice

- Supabase (base de données / auth) — hébergement UE (Francfort, Allemagne) ; transferts internationaux sous SCC dans leur DPA (certification DPF non clairement listée — à vérifier manuellement) — supabase.com/privacy

- Resend (e-mail) — certifié EU-U.S. DPF — resend.com/privacy

- Infobip (SMS + WhatsApp Business API) — transferts sous SCC ; certains sous-traitants US peuvent utiliser le DPF — infobip.com/privacy

- Sentry (monitoring d'erreurs) — certifié EU-U.S. DPF ; SCC en secours — sentry.io/privacy

- Paddle (paiements) — transferts sous SCC (confirmer le statut DPF actuel sur paddle.com/legal si besoin) — paddle.com/privacy

- Cloudflare (CDN / sécurité, si activé) — certifié DPF ; SCC en secours — cloudflare.com/privacypolicy

Ces prestataires sont couverts par des accords de traitement conformes au RGPD.

Nous conservons vos données personnelles pendant la durée de votre abonnement actif, plus 12 mois après la résiliation ou la suppression de votre compte. Après ce délai, toutes vos données sont définitivement supprimées.

Vous pouvez accéder à vos données, les corriger, les exporter ou demander leur suppression. Dans les paramètres du tableau de bord, vous pouvez exporter vos rendez-vous et clients en CSV et soumettre une demande de suppression de compte.

Vous pouvez également écrire à info@reminderus.com pour exercer vos droits en vertu de la loi 09-08 et du RGPD le cas échéant.

Nous n'enregistrons les cookies de préférences qu'après votre accord dans la bannière (Tout accepter, ou Préférences activées dans Gérer les préférences). Les éléments nécessaires peuvent être déposés sans choix, car le service ne peut pas fonctionner sans eux.

Tableau des cookies / stockage (first-party sauf mention) :

- snap_locale (cookie, Préférences, 1 an) — mémorise la langue (EN/FR/AR).

- language (localStorage, Préférences) — même préférence de langue pour l'interface.

- snap_theme (cookie, Préférences, 1 an) — mémorise le thème clair / sombre / système.

- ru-theme (localStorage, Préférences) — même préférence de thème.

- app_version (localStorage, Nécessaire) — version client pour migrer le cache après une mise à jour.

- cookie_consent (localStorage, Nécessaire) — enregistre vos choix cookies et la version de la bannière.

- ru_consent_visitor_id (localStorage, Nécessaire) — identifiant anonyme pour journaliser le consentement.

- sb-*-auth-token (cookie, Nécessaire, session) — session de connexion Supabase (first-party).

- ru_data_consent (cookie, Nécessaire, 10 minutes) — drapeau temporaire lors de l'inscription Google.

- ru-sidebar-expanded, ru-appointments-view, ru-customers-view, ru_team_view, ru-review-dismissed-at (localStorage, Préférences) — affichage du tableau de bord ; uniquement après consentement Préférences.

Nous n'utilisons pas de cookies publicitaires ou marketing. Nous n'utilisons actuellement pas de cookies statistiques.

Vous pouvez modifier votre choix via Gérer les préférences (effacez les données du site pour revoir la bannière, ou contactez-nous).

En utilisant nos services, vous consentez à la collecte et au traitement de vos données personnelles (nom, e-mail, numéro de téléphone, détails des rendez-vous) dans la mesure nécessaire à la fourniture du service. Le consentement aux rappels par e-mail et WhatsApp (et SMS lorsque ce canal est activé) est demandé et enregistré séparément lors de l'inscription et pour chaque réservation. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte, ou en refusant les rappels messagerie lors de la prise de rendez-vous.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive ou l'accès non autorisé, notamment le chiffrement des données en transit et au repos, un accès aux données personnelles restreint au personnel autorisé, et une revue périodique de nos systèmes et prestataires.

Vos données sont traitées et stockées principalement dans l'Union européenne (Francfort, Allemagne), où sont hébergés notre base de données et nos serveurs d'application. Certains de nos prestataires (utilisés pour l'envoi d'e-mails, l'envoi WhatsApp/SMS, le traitement des paiements et le monitoring d'erreurs) peuvent traiter des données aux États-Unis. Ces transferts s'appuient sur la conformité des prestataires au cadre EU-U.S. Data Privacy Framework ou, le cas échéant, sur les clauses contractuelles types, comme détaillé dans la section sur les sous-traitants ci-dessus. Conformément à la loi 09-08, nous déposerons auprès de la CNDP la déclaration requise de « transfert de données à l'étranger ».

Pour toute question ou demande concernant vos données personnelles, vous pouvez nous contacter à :

Équipe confidentialité Reminder Us

E-mail : privacy@reminderus.com