Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• KamerleonTech - Auto-entrepreneur
• SIRET : 92766332800015
• 3 avenue Charles de Gaulle, Chilly-Mazarin
• Email : contact@opatam.com

2. Données collectées

Dans le cadre de l'utilisation de la plateforme Opatam, nous collectons les données suivantes :

Pour les clients

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Historique des réservations

Pour les professionnels

• Nom et prénom, nom commercial
• Adresse email et numéro de téléphone
• Informations sur l'activité (catégorie, prestations, tarifs, disponibilités)
• Photos de profil et de portfolio
• Données de facturation et de paiement (gérées par Stripe)

3. Finalités du traitement

Les données collectées sont utilisées pour :

• La création et la gestion des comptes utilisateurs
• La mise en relation entre clients et professionnels
• La gestion des réservations et l'envoi de rappels
• L'envoi de notifications (email, push) relatives aux rendez-vous
• La gestion des abonnements et la facturation
• L'amélioration du service

4. Base légale du traitement

• Exécution du contrat : gestion des comptes, réservations, abonnements
• Consentement : envoi de notifications marketing, cookies non essentiels
• Intérêt légitime : amélioration du service, prévention de la fraude
• Obligation légale : conservation des données de facturation

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• Google Firebase (Google Cloud Platform) : hébergement et base de données (UE - europe-west1)
• Vercel Inc. : hébergement du site web, statistiques d'audience agrégées (Vercel Analytics) et indicateurs de performance (Speed Insights) sans cookie publicitaire
• Stripe Inc. : traitement des paiements par carte bancaire
• RevenueCat : gestion des abonnements achetés via l'App Store et le Google Play Store
• Resend : envoi des emails transactionnels (confirmations, rappels)
• Expo (EAS) : envoi des notifications push mobiles
• Microsoft Clarity : mesure d'audience et enregistrement des sessions de navigation sur le site (saisies clavier masquées), uniquement si vous l'acceptez via la bannière de cookies
• Cloudinary : hébergement et diffusion des vidéos publiées sur le site
• Meta Platforms Ireland Ltd. (Facebook / Instagram) : mesure de l'efficacité des campagnes publicitaires et création d'audiences similaires. Les données transmises sont hashées (SHA-256) côté client avant envoi : adresse email, identifiant utilisateur, nom, téléphone et ville. Sur mobile, l'identifiant publicitaire de l'appareil (IDFA sur iOS, AAID sur Android) est également transmis, uniquement si vous y avez consenti via le système d'App Tracking Transparency d'Apple ou la bannière de consentement Android. Les évènements liés à l'inscription et à l'abonnement d'un professionnel (essai, souscription) sont également transmis via l'API Conversions de Meta côté serveur,uniquement si ce professionnel a donné son accord au moment de l'inscription (bannière de cookies acceptée sur le site, suivi autorisé dans l'application). Ce traitement est gouverné par la politique de confidentialité de Meta.
• TikTok Technology Limited (Irlande) : mesure de l'efficacité des campagnes publicitaires sur TikTok. Le Pixel TikTok n'est chargé sur le site qu'après acceptation de la bannière de cookies. Avec le même accord donné au moment de l'inscription, les évènements d'inscription et d'abonnement d'un professionnel sont transmis côté serveur via l'Events API de TikTok (adresse email et identifiant hashés (SHA-256), identifiant de clic publicitaire le cas échéant). Ce traitement est gouverné par la politique de confidentialité de TikTok.

Le partage de données avec Meta et TikTok est conditionné à votre consentement explicite : bannière de cookies sur le site web (vous pouvez refuser, et changer d'avis à tout moment via le lien « Gérer les cookies » en bas de page), prompt iOS « Autoriser le suivi » sur l'application mobile. Sans cet accord, ni le site ni nos serveurs ne transmettent de données à ces régies. Aucune donnée n'est vendue ou cédée à des tiers à d'autres fins que celles décrites ci-dessus.

6. Durée de conservation

• Données de compte : conservées pendant la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après suppression du compte
• Données de réservation : conservées 3 ans après la dernière réservation
• Données de facturation : conservées 10 ans conformément aux obligations comptables

7. Cookies et traceurs

Le site utilise les catégories de cookies et traceurs suivantes :

Cookies strictement nécessaires

Authentification, session, préférences de l'utilisateur, mémoire du choix de consentement. Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement préalable.

Cookies de mesure publicitaire (Meta Pixel, Pixel TikTok)

Soumis à votre consentement explicite via la bannière de cookies affichée à votre première visite. Le Pixel Meta dépose le cookie _fbp et, si vous arrivez via une publicité, le cookie _fbc ; le Pixel TikTok dépose le cookie _ttp. Ces cookies permettent à Meta et à TikTok de mesurer l'efficacité de nos campagnes publicitaires et, pour Meta, de constituer des audiences similaires. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de page, en supprimant les cookies dans votre navigateur ou en nous écrivant à contact@opatam.com.

Mesure d'audience et enregistrement de sessions (Microsoft Clarity)

Soumis à votre consentement explicite via la même bannière. Microsoft Clarity enregistre les sessions de navigation (clics, défilement, pages vues, saisies clavier masquées) et dépose des cookies (notamment _clck et _clsk). Il n'est chargé qu'après acceptation, et cesse de l'être si vous retirez votre consentement via « Gérer les cookies ».

Statistiques d'audience agrégées

Vercel Analytics et Vercel Speed Insights collectent des données agrégées (pages vues, temps de chargement) sans cookie. Ces traceurs respectent les critères CNIL d'exemption de consentement.

8. Application mobile — App Tracking Transparency

Sur iOS, conformément aux exigences d'Apple, une demande d'autorisation « App Tracking Transparency » vous est présentée à la première utilisation de l'application Opatam après votre inscription. Cette demande concerne uniquement l'accès à l'identifiant publicitaire de votre appareil (IDFA), utilisé pour mesurer l'efficacité de nos campagnes publicitaires sur les plateformes de Meta.

Refuser n'a aucun impact sur le fonctionnement de l'application.Vous pouvez modifier votre choix à tout moment dans Réglages iOS → Confidentialité et sécurité → Suivi → Opatam.

Sur Android, le même principe s'applique via les paramètres système « Paramètres → Confidentialité → Annonces » où vous pouvez désactiver l'identifiant publicitaire (AAID).

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@opatam.com

Pour la suppression de votre compte, la marche à suivre est détaillée sur une page dédiée : supprimer mon compte.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Sécurité

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification sécurisée via Firebase Auth, accès restreint aux données, et paiements sécurisés via Stripe (certifié PCI-DSS).

11. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email.

12. Contact

Pour toute question relative à la protection de vos données personnelles :

• Email : contact@opatam.com
• Adresse : KamerleonTech, 3 avenue Charles de Gaulle, Chilly-Mazarin