Politique de Confidentialité

1. Gestion des données personnelles

Le Client est informé des réglementations concernant la communication marketing, la loi du 21 Juin 2014 pour la confiance dans l’Economie Numérique, la Loi Informatique et Liberté du 06 Août 2004 ainsi que du Règlement Général sur la Protection des Données (RGPD : n° 2016-679).

2. Responsables de la collecte des données personnelles

Pour les Données Personnelles collectées dans le cadre de la navigation de l’Utilisateur sur le Site, le responsable du traitement des Données Personnelles est : Alexandre Bergeron. Pour les données de nos clients, et celles de leurs propres clients, voir la partie 6.

3. Finalité des données collectées

webergeron.com est susceptible de traiter tout ou partie des données :

• Pour permettre la navigation sur le Site
• Pour répondre aux demandes via le formulaire de contact (nom, email, téléphone)
• Pour améliorer la navigation sur le Site : données de connexion et d’utilisation

Alexandre Bergeron ne commercialise pas vos données personnelles qui sont donc uniquement utilisées par nécessité ou à des fins statistiques et d’analyses.

4. Droit d’accès, de rectification et d’opposition

Conformément à la réglementation européenne en vigueur, les Utilisateurs de webergeron.com disposent d’un droit d’accès, de rectification, d’effacement et d’opposition aux données les concernant.

Pour exercer ce droit, vous pouvez me contacter par e-mail à contact@webergeron.com, ou par courrier à l'adresse indiquée dans les mentions légales. Je réponds sous un mois, comme le prévoit le RGPD.

5. Cookies

Un cookie est une information déposée sur votre appareil par le site que vous visitez.

Mesure d’audience (avec votre accord). Si vous l’acceptez, webergeron.com utilise Google Analytics (Google Ireland Limited) pour compter les visites et les pages vues. Ces cookies ne sont déposés qu’après votre accord ; sans choix de votre part, rien n’est chargé. Les données sont traitées par Google, selon la durée de conservation réglée dans Google Analytics.

Votre choix. Il est enregistré dans un cookie de ce site (« consentement »), sans donnée personnelle, pendant 6 mois, puis redemandé. Vous pouvez le changer à tout moment depuis la page Gérer les cookies.

Sans consentement. Les polices de caractères sont chargées depuis Google Fonts, et le formulaire de contact est protégé par Google reCAPTCHA contre les envois automatisés : ces services reçoivent votre adresse IP.

6. Les données de nos clients (prestations Webergeron et BarberX)

Cette partie s'adresse aux clients de Webergeron : les salons qui utilisent le logiciel de réservation BarberX, et les entreprises dont nous créons, hébergeons ou maintenons le site. Elle décrit ce que nous faisons de vos données pour vous rendre ces services, en particulier depuis notre outil interne de gestion (le « tableau de bord »). Webergeron est le nom commercial d'Alexandre Bergeron, entrepreneur individuel, dont l'identité complète figure dans les mentions légales.

Qui est responsable de quoi

• Webergeron est responsable des données qui servent à gérer notre relation avec vous : vos coordonnées, votre contrat, vos récapitulatifs, la surveillance et la maintenance de vos sites.
• Vous êtes responsable des données de vos propres clients et des visiteurs de votre site : le fichier client de votre salon, les rendez-vous, les messages reçus par votre formulaire de contact. Pour ces données, Webergeron est votre sous-traitant au sens du RGPD : nous les hébergeons et les traitons uniquement pour votre compte et selon vos instructions. Nous ne nous en servons jamais pour nous-mêmes : ni pour prospecter, ni pour les revendre, ni pour les croiser d'un client à l'autre.

Ce que deviennent les données des clients d'un salon dans BarberX — leur compte, leurs rendez-vous, les messages et les notifications qu'ils reçoivent — est détaillé sur la page confidentialité de BarberX.

Les données que nous utilisons

• Vos coordonnées et votre contrat : le nom de votre entreprise, votre adresse e-mail de facturation, les adresses qui reçoivent vos récapitulatifs, l'offre souscrite, son montant, vos échéances et vos règlements, et nos notes de suivi.
• Les statistiques de votre site et de votre fiche Google : les visites et leur provenance (Google Analytics) ; les recherches qui mènent à votre site — clics, affichages, position moyenne (Google Search Console) ; les vues de votre fiche d'établissement, les appels, les demandes d'itinéraire et les clics vers votre site (Google Business Profile). Ce sont des chiffres globaux : ils ne désignent aucun internaute.
• L'activité de votre salon, si vous utilisez BarberX : le nombre de rendez-vous, le chiffre d'affaires, le nombre de nouveaux clients, le nombre et la note des avis. Le tableau de bord ne reçoit que ces totaux, jamais la fiche d'un de vos clients.
• Votre consommation de SMS et d'e-mails : combien de messages sont partis de votre salon, par période et par salon.
• Les données techniques de vos sites : les versions installées, le journal de chaque mise à jour, les journaux d'erreurs, et les réglages que nous installons sur votre serveur (l'adresse qui reçoit vos formulaires, les clés de protection reCAPTCHA).

À quoi elles servent, et à quel titre

• Pour exécuter notre contrat : vous envoyer le récapitulatif hebdomadaire ou mensuel que vous avez choisi ; suivre votre forfait et facturer les SMS au-delà de ceux qui sont inclus ; suivre vos échéances et vos règlements ; mettre en ligne les mises à jour de vos sites et de BarberX, et installer leurs réglages.
• Pour notre intérêt légitime à vous rendre un service fiable : surveiller la disponibilité et le bon fonctionnement de vos sites, repérer une panne ou une erreur, assurer leur maintenance et leur sécurité.
• Pour respecter nos obligations légales : conserver les pièces comptables.

La surveillance de vos sites

Nous nous occupons de la surveillance et de la gestion technique de vos sites : leur disponibilité, leur maintenance, leur sécurité, et tout ce qui fonctionne en coulisses pour qu'ils restent en ligne. Quand une panne survient, nous en sommes prévenus et nous intervenons. Cette surveillance porte sur le fonctionnement de vos sites : elle ne consulte ni votre fichier client ni vos rendez-vous.

Google : l'accès à vos statistiques

Nous n'accédons à vos comptes Google que si vous nous y avez invités, et uniquement en lecture :

• Google Analytics et Search Console : vous ajoutez l'adresse technique de Webergeron comme lecteur de votre propriété. Notre outil demande à Google un accès en lecture seule.
• Google Business Profile : vous ajoutez Webergeron comme gestionnaire de votre fiche d'établissement. Notre tableau de bord est relié au compte Google de Webergeron et lit, pour les seules fiches dont Webergeron est gestionnaire, leur nom et leurs statistiques. L'autorisation que Google propose pour cet accès s'intitule « gérer vos fiches » — c'est la seule qui existe — mais notre outil ne s'en sert que pour lire : il ne publie rien, ne répond à aucun avis et ne modifie ni vos horaires ni vos informations.

Usage limité. L'utilisation et le transfert, par Webergeron, des informations reçues des API Google respectent les règles de Google relatives aux données utilisateur des services d'API (Google API Services User Data Policy), y compris les exigences d'utilisation limitée. Concrètement :

• ces statistiques servent uniquement à vous les montrer : dans vos récapitulatifs et dans notre tableau de bord ;
• elles ne sont jamais vendues, jamais utilisées pour de la publicité, et jamais transmises à un tiers — hormis les prestataires qui nous permettent de vous les remettre (l'hébergement et l'envoi des e-mails, ci-dessous) ;
• elles sont gardées en mémoire une heure au plus, le temps d'être affichées ; seuls les chiffres déjà envoyés dans un récapitulatif restent dans l'historique de vos récapitulatifs, tels que vous les avez reçus ;
• à la déconnexion du compte Google, l'autorisation est révoquée auprès de Google et effacée de notre serveur : plus aucune lecture n'est possible, et les chiffres en mémoire disparaissent d'eux-mêmes dans l'heure.

Vous pouvez à tout moment retirer l'accès de Webergeron depuis vos comptes Google (les utilisateurs de votre fiche, de votre propriété Analytics ou Search Console) : nous cessons alors d'y lire quoi que ce soit, et vos récapitulatifs ne contiennent plus ces chiffres.

Nos prestataires

Ils traitent les données pour notre compte, et pour rien d'autre :

• OVH, société française : l'hébergement des sites, de BarberX, du tableau de bord et de leurs données, en France ;
• Amazon Web Services (son service SES) : l'envoi des e-mails — vos récapitulatifs, les messages des formulaires de vos sites, les e-mails de BarberX ;
• Brevo, société française : l'envoi des SMS de BarberX, quand le salon a choisi d'en envoyer ;
• Expo : l'envoi des notifications de l'application BarberX ;
• Google : la lecture de vos statistiques (Analytics, Search Console, Business Profile), la protection des formulaires contre les robots (reCAPTCHA) et les polices de caractères (Google Fonts) ;
• UptimeRobot : la surveillance de la disponibilité des sites.

Transferts hors de l'Union européenne. Amazon Web Services, Expo et Google sont des sociétés américaines ou leurs filiales : certaines données peuvent donc être transférées hors de l'Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés déclarent adhérer, et par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions. Les garanties propres à UptimeRobot seront précisées ici.

Combien de temps

• Vos coordonnées, votre contrat et l'historique de vos récapitulatifs et de vos mises à jour : pendant toute notre collaboration, puis trois ans après sa fin.
• Les factures et les pièces comptables : dix ans, comme l'exige la loi.
• Les statistiques Google : une heure en mémoire au plus (voir ci-dessus).
• Les journaux d'erreurs des sites de réservation BarberX : trois jours.
• Les données de vos clients, que nous traitons pour vous : tant que vous êtes client. Quand vous nous quittez, vous repartez avec votre fichier client, puis nous le supprimons de nos serveurs dans les trois mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition — notamment à la surveillance fondée sur notre intérêt légitime — et de portabilité. Pour l'exercer, écrivez à contact@webergeron.com : je réponds sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Pour les données de vos propres clients, c'est à vous qu'ils s'adressent en premier ; nous vous aidons à leur répondre, et nous vous prévenons sans attendre si un incident de sécurité venait à toucher ces données.