Politique de confidentialité

Responsable du traitement

Brigitte Do Valle-Santos (nom d'usage : Collignon), entrepreneur individuel, SIREN 531 030 732, SIRET 531 030 732 00014.

Siège : 830 route de Choisi, 82290 La Ville-Dieu-du-Temple, France.

Contact pour toute question relative aux données : support@falca.app.

Deux rôles distincts

Pour les données du professionnel qui crée un compte, Falca est responsable du traitement.

Pour les données de la clientèle du professionnel — les personnes inscrites sur sa liste d'attente — Falca agit comme sous-traitant, sur instruction du professionnel. C'est le professionnel qui décide qui figure dans sa liste et qui répond de la base légale sur laquelle il détient ces coordonnées.

Si vous êtes cliente ou client d'un salon et souhaitez ne plus être contacté, adressez-vous à ce salon. Vous pouvez aussi nous écrire : nous transmettons la demande au professionnel concerné et cessons l'envoi.

Données du professionnel

• Identité : prénom, nom, adresse email. Fournis par Apple ou Google lors de la connexion, ou saisis dans l'application.
• Activité : nom de l'établissement, prestations proposées, durées et tarifs, horaires de travail, fuseau horaire.
• Technique : identifiant de notification (APNs) de l'appareil, préférences d'affichage et de langue.
• Facturation : statut de l'abonnement. Les coordonnées bancaires ne transitent jamais par Falca — elles sont saisies directement chez Stripe.

Données de la clientèle

• Nom et numéro de téléphone, importés par le professionnel depuis le carnet d'adresses de son téléphone ou saisis à la main.
• Préférences d'échange : canal de contact, disponibilités, prestations souhaitées.
• Historique : rendez-vous, invitations envoyées, réponses reçues.

L'import du carnet d'adresses est ponctuel et déclenché par le professionnel : il choisit les contacts un par un. Falca n'accède jamais au carnet d'adresses en arrière-plan et ne le synchronise pas.

Finalités et bases légales

• Fournir le service : trouver un remplaçant pour un créneau annulé, envoyer les invitations, enregistrer les réponses. Base légale : exécution du contrat conclu avec le professionnel.
• Gérer l'abonnement et la facturation. Base légale : exécution du contrat et obligations comptables.
• Assurer la sécurité du service et prévenir les abus. Base légale : intérêt légitime.

Aucune donnée n'est utilisée à des fins publicitaires, revendue ou cédée.

Absence de suivi publicitaire

L'application ne contient aucun outil de mesure d'audience, aucun kit publicitaire et aucune bibliothèque tierce : elle n'a aucune dépendance externe. Elle ne communique qu'avec ses propres serveurs. Rien ne suit l'utilisateur d'une application à l'autre, et aucun identifiant publicitaire n'est lu.

Destinataires et sous-traitants

• Base de données et authentification : Supabase — eu-central-1 (Frankfurt, Germany).
• Hébergement applicatif et pages web : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
• Paiement de l'abonnement : Stripe Payments Europe Ltd, Dublin, Ireland.
• Notifications : Apple (APNs) pour les notifications sur iPhone, et l'opérateur d'envoi de messages retenu pour joindre la clientèle.

Ces prestataires n'ont accès aux données que pour exécuter leur mission et sont tenus par contrat.

Localisation et transferts

La base de données est hébergée dans l'Union européenne, à Francfort (Allemagne). C'est là que résident les données de compte, de clientèle et de rendez-vous.

La couche applicative est opérée par Vercel, société établie aux États-Unis, et le traitement des requêtes peut avoir lieu hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données sont conservées tant que le compte est actif.

La suppression du compte depuis l'application efface le compte et les données de clientèle associées. Les pièces comptables liées aux paiements sont conservées le temps imposé par la loi française, soit dix ans.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant.

Pour les exercer : support@falca.app. Le professionnel peut également supprimer son compte directement dans l'application, rubrique « Compte ».

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Sécurité

Les échanges sont chiffrés en transit. L'accès aux données est cloisonné au niveau de la base : chaque professionnel ne peut lire et écrire que ses propres données. Falca n'utilise pas de mot de passe — la connexion passe par Apple ou Google.