Politique de confidentialité

Le responsable du traitement est l'Agence Sola SRL, Clos Chanmurly 13, 4000 Liège (Belgique), numéro d'entreprise 0797.702.858, éditrice de FavHour (www.favhour.com). Contact : info@agencesola.com.

Pour toute question relative à vos données : info@agencesola.com.

Selon votre interaction, nous collectons :

• Identité et contact : prénom, nom, adresse email, numéro de téléphone.
• Données professionnelles : entreprise, numéro de TVA, adresse de l'entreprise (le cas échéant).
• Réponses aux questions du rendez-vous que vous choisissez de fournir.
• Votes aux sondages de créneaux (nom, email, disponibilités indiquées).
• Liste d'attente, si vous demandez à être prévenu : nom, email, jours et moment de la journée qui vous conviennent, et votre message éventuel.
• Données techniques strictement nécessaires : cookie de session, journaux de sécurité.
• Journal de connexion (titulaires de compte uniquement) : date et heure, adresse IP, type d'appareil, navigateur, système et localisation approximative (ville et pays) déduite du réseau de diffusion. Aucune adresse IP n'est transmise à un service de géolocalisation tiers.

• Organiser et confirmer le rendez-vous demandé : exécution de mesures précontractuelles / du contrat.
• Envoyer confirmations, rappels et suivis : exécution du contrat et intérêt légitime.
• Préparer l'échange (dossier de préparation remis à l'organisation qui vous reçoit, y compris via une analyse automatisée de vos réponses) : intérêt légitime.
• Sécurité et prévention des abus, dont le journal de connexion des titulaires de compte : intérêt légitime.
• Vous prévenir qu'une place se libère, si vous l'avez demandé : consentement. Chaque email contient un lien de retrait immédiat.
• Toute donnée facultative est traitée sur la base de votre consentement, retirable à tout moment.

Les données sont accessibles à l'organisation qui vous reçoit et aux prestataires techniques suivants :

• Vercel : hébergement de l'application.
• Supabase : base de données (Union européenne, région eu-west).
• Microsoft / Google / Apple : création de l'événement dans votre agenda, si connecté.
• Resend : envoi des emails transactionnels (confirmations, rappels).
• Stripe : paiement des offres payantes et facturation.
• OpenAI : rédaction du dossier de préparation remis à l'organisation qui vous reçoit, généralement la veille du rendez-vous, à partir de vos réponses au questionnaire (et société, fonction le cas échéant). Les données transmises ne servent pas à entraîner de modèle et ne sont pas conservées par ce prestataire au-delà du traitement de la demande. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise sur cette base : le dossier est une aide à la préparation, lue et appréciée par un humain.
• OpenStreetMap (Nominatim) : conversion d'une adresse en coordonnées, uniquement pour les lieux de rendez-vous déclarés par l'organisation (cabinet, bureau, salle), afin de vérifier qu'un déplacement tient dans l'intervalle entre deux rendez-vous. L'adresse d'un invité n'est jamais transmise à ce service. Chaque adresse n'est envoyée qu'une seule fois, puis conservée dans notre base européenne.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Certains prestataires peuvent traiter des données hors de l'UE (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework.

• Données de rendez-vous : pendant la relation, puis archivage limité à 3 ans.
• Journaux de sécurité et journal de connexion : 12 mois, purgés automatiquement.
• Liste d'attente : jusqu'à votre retrait, et au plus tard 90 jours après l'inscription.
• Données facultatives : jusqu'au retrait du consentement ou à la fin de la finalité.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à info@agencesola.com. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données compétente (CNIL en France, APD en Belgique).

Les accès sont restreints, les échanges chiffrés en transit (TLS), et les jetons d'accès aux agendas sont chiffrés au repos. Aucune donnée sensible n'est placée dans les titres d'événement.

FavHour n'utilise que des éléments strictement nécessaires : un cookie de session pour l'espace hôte et un stockage local temporaire pour sauvegarder votre brouillon de réservation. Aucun traceur publicitaire ni mesure d'audience tierce.