PLAGEO

Responsable du traitement

XPRESSIV IT, éditeur de ce site (voir les mentions légales).

Données collectées et finalité

Le formulaire de réservation collecte : email, prénom, nom, indicatif et numéro de téléphone, adresse, code postal, ville, ainsi que la prestation et le créneau choisis. Ces informations servent uniquement à gérer la réservation et, le cas échéant, le paiement de la prestation auprès du professionnel concerné.

Durée de conservation

Vos informations d'identification (email, prénom, nom, téléphone, adresse, code postal, ville) sont conservées durablement dans notre base de données, dans une fiche client unique par adresse email : une nouvelle réservation avec la même adresse email met à jour cette fiche plutôt que d'en créer une autre. Ces données permettent de gérer vos réservations et, le cas échéant, une future confirmation de rendez-vous.

Votre consentement à la présente politique est enregistré séparément (le texte exact accepté et la date d'acceptation) à des fins de preuve, et conservé aussi longtemps que votre fiche client.

Un journal technique distinct (payment_log) enregistre chaque tentative de paiement à des fins de prévention de la fraude et de réconciliation avec Stripe : il contient une clé technique, le montant, le statut et l'identifiant Stripe de la transaction — jamais votre nom, votre email ni vos coordonnées. Ce journal est archivé après 1 mois, puis supprimé définitivement après 1 an.

Destinataires des données

• Stripe (traitement du paiement par carte bancaire) — seul dépositaire de vos données de carte, jamais transmises à XPRESSIV IT.
• Cloudflare (Turnstile, protection contre les robots).
• OVH (hébergement du site et de la base de données technique).

Cookies

Ce site n'utilise aucun cookie de mesure d'audience ni de publicité. Seuls des cookies techniques strictement nécessaires sont déposés par Stripe (prévention de la fraude) et par Cloudflare Turnstile (protection contre les robots) — exemptés de consentement selon les recommandations de la CNIL, car exclusivement liés à la sécurité du paiement. Votre préférence de thème (clair/sombre) et de langue est enregistrée localement dans votre navigateur (localStorage), jamais transmise au serveur.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour exercer l'un de ces droits ou demander la suppression de votre fiche client, contactez XPRESSIV IT via xpressiv-it.com. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Le site est servi en HTTPS, protégé par un jeton anti-CSRF et un verrou anti-rejeu sur les paiements. Aucune donnée de carte bancaire ne transite ni n'est stockée par XPRESSIV IT : la saisie de la carte est traitée exclusivement par Stripe, dans un cadre isolé de ce site.