Politique de Confidentialité

1. Responsable du traitement

Liberoo est le responsable du traitement de vos données personnelles au sens de l'article 4 du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ». Pour toute question : contact@liberoo.fr

2. Données collectées

Conformément au principe de minimisation des données (article 5 du RGPD), nous collectons uniquement les données nécessaires :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de réservation : établissement choisi, prestation, date, heure, prix
• Photo de profil (optionnelle, fournie volontairement)
• Données de navigation : pages visitées, actions effectuées, adresse IP (données de connexion)
• Données de localisation : uniquement avec votre consentement explicite, pour la recherche de salons à proximité

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine raciale, convictions religieuses, données de santé, etc.).

3. Finalités et bases légales du traitement

Chaque traitement repose sur une base légale conforme à l'article 6 du RGPD :

• Exécution du contrat (art. 6.1.b RGPD) : gestion des comptes utilisateurs et des réservations, envoi des confirmations et rappels de rendez-vous
• Intérêt légitime (art. 6.1.f RGPD) : amélioration de nos services, prévention de la fraude, sécurité de la plateforme
• Obligation légale (art. 6.1.c RGPD) : conservation des données de facturation conformément à l'article L. 123-22 du Code de commerce
• Consentement (art. 6.1.a RGPD) : communications marketing (si applicable), géolocalisation

4. Durées de conservation

Conformément à l'article 5.1.e du RGPD et aux recommandations de la CNIL :

• Données de compte : durée de la relation contractuelle + 3 ans après la dernière activité
• Données de réservation : 5 ans à compter de la prestation (obligations comptables, art. L. 123-22 Code de commerce)
• Données de navigation / logs : 13 mois maximum (recommandation CNIL)
• Données de prospection commerciale : 3 ans à compter de la dernière interaction

Passés ces délais, vos données sont supprimées ou anonymisées.

5. Destinataires des données

Vos données peuvent être transmises à :

• Professionnels partenaires : uniquement les données nécessaires à la gestion de votre rendez-vous (nom, prénom, téléphone)
• Sous-traitants techniques : hébergeur, prestataire d'envoi d'emails (soumis à des contrats conformes à l'article 28 du RGPD)
• Autorités compétentes : uniquement sur réquisition judiciaire ou légale

Aucune vente, location ou cession de vos données à des tiers à des fins commerciales n'est effectuée.

6. Transferts hors Union européenne

Vos données sont hébergées et traitées au sein de l'Union européenne. En cas de transfert hors UE, celui-ci est encadré par des garanties appropriées conformément au chapitre V du RGPD (clauses contractuelles types de la Commission européenne, décision d'adéquation, etc.).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données personnelles
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation (art. 18 RGPD) : suspendre temporairement le traitement de vos données
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible
• Droit d'opposition (art. 21 RGPD) : vous opposer à certains traitements fondés sur l'intérêt légitime ou à des fins de prospection
• Droit de retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs
• Directives post-mortem (art. 85 loi Informatique et Libertés) : définir les directives relatives au sort de vos données après votre décès

Pour exercer ces droits, adressez votre demande accompagnée d'une copie de votre pièce d'identité à : contact@liberoo.fr. Nous nous engageons à vous répondre dans un délai d'un mois (article 12 RGPD), pouvant être prolongé à trois mois pour les demandes complexes.

8. Sécurité des données

Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des communications (protocole HTTPS/TLS)
• Hachage des mots de passe (algorithmes sécurisés)
• Contrôle d'accès strict aux données (principe du moindre privilège)
• Sauvegardes régulières et plan de continuité d'activité

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez notifié dans les meilleurs délais conformément à l'article 34 du RGPD.

9. Cookies et traceurs

Conformément à la délibération CNIL n° 2020-091 et aux lignes directrices sur les cookies :

• Cookies strictement nécessaires : essentiels au fonctionnement de la plateforme (session, authentification) — dispensés de consentement
• Cookies de mesure d'audience : collecte de statistiques anonymisées pour améliorer nos services — soumis à consentement

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur.

10. Délégué à la Protection des Données (DPO)

Si votre demande concerne une problématique de protection des données personnelles, vous pouvez contacter notre référent à : contact@liberoo.fr.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

12. Mise à jour de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle vous sera communiquée par email ou par notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.