Vos données

Crenolo enregistre ce qu’il faut pour honorer votre rendez-vous et vous le rappeler. Rien n’est revendu, rien n’est cédé, et aucun traceur publicitaire n’est déposé.

Le professionnel chez qui vous réservez décide pourquoi vos données sont utilisées : il en est le responsable de traitement, et c’est à lui que vos demandes s’adressent d’abord.

Marpeap Digitals, éditrice de Crenolo, agit pour son compte comme sous-traitant. Les engagements qui nous lient à lui sont publics : ils sont dans l’accord de sous-traitance.

• Votre nom et votre adresse électronique — pour identifier le rendez-vous et vous envoyer sa confirmation, son rappel et, le cas échéant, son annulation.
• Votre téléphone, si le professionnel l’exige — pour vous joindre en cas d’imprévu.
• La prestation, la date, l’heure et le montant — ce sont les rendez-vous eux-mêmes.
• Ce que le professionnel note à votre sujet — préférences, étiquette. Ces notes sont les siennes ; elles sont chiffrées dans notre base.

La base légale est l’exécution des mesures prises à votre demande avant la prestation, puis l’intérêt légitime du professionnel à tenir son fichier client.

Vos coordonnées sont anonymisées trois ans après votre dernier rendez-vous. Le rendez-vous reste, sans votre identité : sans quoi le chiffre d’affaires de mois déjà déclarés disparaîtrait.

Le journal qui enregistre les consultations d’un compte par un administrateur est conservé dix-huit mois : la question « qui a ouvert mon compte » se pose dans les semaines qui suivent, pas dans les années.

Les sauvegardes sont conservées trente jours, puis disparaissent par rotation.

Quatre prestataires font fonctionner le service, et chacun n’accède qu’à ce dont il a besoin.

• HOSTKEY (Pays-Bas) — serveur et base de données, situés en France.
• Vercel — service des pages du site. États-Unis.
• Resend — acheminement des courriels de confirmation et de rappel. États-Unis.
• Stripe (Irlande, traitements aux États-Unis) — abonnement des professionnels. N’accède à aucune donnée de client.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ; Resend et Stripe sont en outre certifiés au cadre de protection des données UE–États-Unis.

Crenolo publie aussi un annuaire d’établissements, issu du registre SIRENE. Sur ce traitement, Marpeap Digitals est responsable de traitement — c’est elle qui décide de publier — et non sous-traitant. La base légale est l’intérêt légitime.

Ce que l’annuaire publie, d’où viennent les données, et comment retirer une fiche sans créer de compte : l’annuaire, expliqué.

Le service ne dépose ni traceur publicitaire, ni mesure d’audience, ni cookie de tiers. Aucune bannière de consentement n’est nécessaire, parce qu’il n’y a rien à consentir.

Si vous cochez « retenir mes coordonnées » en réservant, votre nom, votre adresse et votre téléphone restent sur votre appareil pour vous éviter de les retaper. Ils ne sont transmis à personne, et décocher la case les efface.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.

Adressez-vous d’abord au professionnel chez qui vous avez réservé : il peut corriger votre fiche et effacer vos données lui-même, depuis son espace, immédiatement.

À défaut de réponse, écrivez-nous à contact@marpeap.com. Nous répondons sous un mois.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.

Tout le trafic est chiffré. Les notes que le professionnel écrit à votre sujet sont chiffrées en base, avec une clé distincte de celle qui signe les sessions. Les mots de passe ne sont jamais conservés, seulement leur empreinte.

Les consultations d’un compte par un administrateur sont journalisées, et les sauvegardes sont répliquées sur une seconde machine avec restauration vérifiée. Le détail figure dans l’accord de sous-traitance.