Qui est responsable de quoi ?
ClientBase est un outil que les professionnels utilisent pour gérer leur activité. Pour clarifier les rôles :
- Données du compte professionnel (nom, e-mail, paramètres, abonnement) : ClientBase est responsable de traitement.
- Données des clientes d'un professionnel (fiches, rendez-vous, réservations, notes, avis) : le professionnel est responsable de traitement, et ClientBase agit comme sous-traitant (article 28 du RGPD). Nous ne traitons ces données que pour fournir le service.
Quelles données sont collectées ?
- À l'inscription : nom, e-mail, nom de l'activité, mot de passe (jamais lisible : voir « Sécurité »).
- À l'usage : ce que le professionnel saisit (clientes, rendez-vous, prestations, paramètres de sa page).
- Réservations en ligne : les coordonnées saisies par la cliente qui réserve (prénom, nom, e-mail, téléphone, précisions éventuelles).
- Avis : la note, le commentaire et le prénom saisis par la cliente qui répond à une demande d'avis.
- Agenda Google, si le professionnel le relie : uniquement des plages « occupé de telle heure à telle heure » (voir plus bas).
- Mesure d'audience et publicité : seulement si vous l'acceptez dans la bannière cookies (refusé par défaut). Voir la page Cookies.
Connexion à l'agenda Google (facultative)
ClientBase peut se relier à l'agenda Google d'un professionnel pour éviter les doubles réservations. Cette connexion est entièrement facultative : elle ne se déclenche que si le professionnel clique lui-même sur « Connecter mon agenda », et elle se coupe quand il veut.
- Ce que nous demandons : l'autorisation calendar.events et l'adresse Google, uniquement pour afficher quel compte est relié.
- Ce que nous lisons : les horaires des évènements, pour en déduire les moments où le professionnel n'est pas disponible.
- Ce que nous conservons : uniquement des plages horaires (un début et une fin). Aucun titre, aucun lieu, aucune description, aucun participant n'est enregistré.
- Ce que nous écrivons : les rendez-vous pris via ClientBase, dans l'agenda désigné, et rien d'autre.
- Ce que nous ne faisons jamais : transmettre ces informations à un tiers, les utiliser pour de la publicité, les revendre, ou entraîner un modèle d'intelligence artificielle avec.
- Pour couper : « Déconnecter » dans Paramètres → Mes agendas. L'accès est alors révoqué auprès de Google et les jetons et plages enregistrés sont supprimés. L'autorisation peut aussi être retirée depuis les accès du compte Google.
L'usage des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Pourquoi ces données ?
Uniquement pour faire fonctionner ClientBase : authentifier un compte, afficher les clientes et les rendez-vous, gérer la page de réservation, envoyer les confirmations et rappels, gérer les abonnements. Aucune revente, aucune publicité affichée, aucun partage des données des clientes avec des tiers.
Où sont-elles stockées, et chez qui ?
Les données de l'application sont hébergées par Supabase, en France (Paris), dans l'Union européenne. Les échanges entre votre appareil et nos serveurs sont chiffrés (TLS). Pour fonctionner, ClientBase s'appuie sur ces prestataires :
| Prestataire | Pour quoi | Lieu |
|---|---|---|
| Supabase | Base de données, comptes, connexion | France (Paris) |
| Vercel | Hébergement du site | États-Unis / réseau mondial |
| Stripe | Paiement des abonnements (aucune donnée de carte chez ClientBase) | Irlande |
| Resend | Envoi des e-mails (confirmations, rappels, mots de passe) | États-Unis |
| Telegram | Alertes internes à l'éditeur (nouvelle inscription : nom de l'activité, ville, origine) | Hors UE |
| Agenda (si relié) · mesure d'audience (si acceptée) | États-Unis | |
| Meta | Mesure de nos publicités Facebook et Instagram (si acceptée) | États-Unis |
Lorsque des données sont transférées hors de l'Union européenne, elles le sont dans le cadre des garanties prévues par le RGPD (Data Privacy Framework UE–États-Unis ou clauses contractuelles types). Les fiches et rendez-vous des clientes ne sont jamais transmis à Google ni à Meta.
Combien de temps sont-elles conservées ?
- Compte actif : tant que vous utilisez ClientBase.
- Compte inactif : après 24 mois sans connexion, nous prévenons par e-mail puis supprimons le compte et ses données.
- Suppression à la demande : définitive sous 30 jours (Paramètres → Supprimer mon compte, ou par e-mail).
- Facturation : les factures émises sont conservées 10 ans (obligation comptable).
- Journaux techniques : 12 mois au maximum.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Dans l'application, tout est visible et modifiable ; une copie complète (JSON) peut être envoyée sur demande, sous un mois.
Pour exercer vos droits ou poser une question : clientbase.fr@gmail.com. Nous répondons sous un mois.
Vous êtes cliente d'un professionnel ? Votre prestataire est responsable de vos données : adressez-lui votre demande, ou écrivez-nous et nous la lui transmettrons.
Sécurité
Les mots de passe ne sont jamais stockés en clair : ils transitent par une connexion chiffrée puis sont hachés côté serveur (bcrypt). Nous ne pouvons pas les lire. L'accès aux données est protégé par des règles d'isolation au niveau de la base (Row Level Security) : chaque compte ne lit que ses propres données.
Conseils : un mot de passe unique, ne pas le partager, se déconnecter des appareils partagés.
Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données viole le RGPD : www.cnil.fr.
Évolution de cette politique
Toute modification substantielle est notifiée par e-mail. La date de dernière mise à jour figure en haut de la page.