Politique de confidentialité

Qui est responsable des données

Le service est exploité par le développeur du bot (qui exploite aussi Docker Event Bot), en qualité de responsable du traitement des données personnelles. Vous pouvez nous écrire à dockereventbot@gmail.com (voir « Contact » plus bas).

Le professionnel chez qui vous réservez reçoit vos données pour vous recevoir. L'usage qu'il en fait en dehors du bot — par exemple s'il vous appelle ou tient ses propres registres — relève de sa décision et de sa responsabilité.

Ce que nous recevons de Telegram

Lorsque vous ouvrez le bot ou l'appli, nous recevons de votre compte Telegram :

• votre identifiant d'utilisateur Telegram ;
• votre prénom et votre nom, ainsi que votre nom d'utilisateur (@pseudo) si vous en avez un ;
• la langue de votre interface ;
• si vous créez une page professionnelle — un lien vers votre photo de profil Telegram, si vous la gardez sur la page.

Si vous prenez rendez-vous

• vos rendez-vous : chez qui, quelle prestation, date et heure, statut, déplacements et annulations — et qui a annulé ;
• les remarques jointes au rendez-vous, si vous en avez écrit ;
• votre numéro de téléphone — seulement si le professionnel le demande à la réservation et que vous l'avez saisi ;
• vos réglages personnels de notifications dans le Profil — quels messages le bot vous envoie ;
• le motif d'une annulation, d'un refus ou d'un déplacement — le vôtre ou celui du professionnel, s'il a été indiqué ;
• votre fiche client chez ce professionnel : nom, @pseudo, téléphone, nombre de visites et d'absences. Le professionnel peut ajouter une note privée sur vous et une marque « ne plus accepter de rendez-vous » — lui seul les voit, elles ne vous sont pas montrées.

Si vous êtes professionnel

• votre page : nom, activité (une catégorie de la liste et votre propre titre), ville et la mention « Je travaille en ligne », icône, photo Telegram ou votre propre image (nous la stockons réduite, sans données de localisation), texte « À propos », adresse et lien vers la carte, adresse du lien et anciennes adresses pendant 7 jours après un changement (pour que les anciens liens mènent encore à la page), fuseau horaire, devise, message affiché pendant la pause des réservations, et les choix « Afficher dans le catalogue » et « Les clients peuvent m'écrire » ;
• les photos de réalisations, si vous en ajoutez (jusqu'à 8, réduites, sans données de localisation) : toute personne qui ouvre votre page les voit ; elles sont supprimées une à une ou avec la page ;
• les liens vers vos réseaux sociaux et votre site, si vous en ajoutez (jusqu'à 5) : toute personne qui ouvre votre page les voit sous forme de boutons ; ils sont supprimés un à un ou avec la page ;
• prestations et prix, horaires de travail, jours de repos, créneaux bloqués avec leurs libellés, règles de réservation et réglages de notifications ;
• votre acceptation des conditions d'utilisation — quelle version vous avez acceptée et quand ;
• les rendez-vous et fiches de vos clients — y compris les clients ajoutés à la main par nom et téléphone — et vos notes à leur sujet.

Lorsque vous ajoutez un client à la main, c'est vous qui saisissez ses données dans le bot : faites-le seulement si le client n'y voit pas d'inconvénient, et utilisez-les uniquement pour la prise de rendez-vous.

Si vous faites partie d'un salon

• propriétaire de salon : la page du salon — nom, sous-titre et catégorie, ville ou « en ligne », adresse et lien vers la carte, image, photos, liens vers les réseaux sociaux, liste de prix, règles de réservation, adresse du lien — et le lien d'invitation secret pour les professionnels ;
• membre d'un salon (professionnel ou administrateur) : dans quel salon vous êtes et avec quel rôle, quand vous l'avez rejoint et quitté, votre fiche au salon (nom, métier, icône ou image, texte « À propos »), vos horaires, jours de repos et temps occupé au salon, ainsi que les rendez-vous et fiches des clients du salon que vous avez reçus.

Un professionnel a un seul planning sur toutes ses pages : un rendez-vous au salon occupe aussi son temps sur sa propre page, et inversement ; pour calculer les créneaux libres, le bot rapproche donc les rendez-vous et le temps occupé de la personne sur toutes ses pages.

Avis et retours

• votre note et votre avis facultatif sur le bot, si vous en envoyez un — avec votre prénom Telegram (sans nom de famille), votre @pseudo et l'indication si l'avis peut être affiché sur le site ;
• les messages du formulaire « Idée ou bug », si vous en envoyez : type, texte et heure, ainsi que la version de l'appli, la plateforme (par ex. iOS) et la langue — pour que l'auteur du bot puisse examiner la question et vous répondre. Nous ne stockons pas les captures d'écran : l'appli les réduit sur votre appareil et retire les métadonnées du fichier (comme la localisation), et le serveur les transmet directement à l'auteur du bot dans Telegram ;
• un avis sur un professionnel après une visite, si vous en laissez un : note, texte facultatif et votre prénom Telegram (sans nom de famille ni nom d'utilisateur) ;
• la liste d'attente, si vous demandez à être prévenu quand un créneau se libère : quel professionnel, quelle prestation et quel jour. Elle est supprimée dès que le bot vous a écrit, ainsi que lorsque vous réservez chez ce professionnel, lorsque le jour est passé ou au bout de 30 jours.

Données de service

• les dates de votre première et de votre dernière utilisation du bot, et le code de langue de votre Telegram ;
• quels messages de rendez-vous ont déjà été envoyés (rappels, « Reprendre rendez-vous », « C'est le moment de revenir », le résumé du matin) — pour ne pas les envoyer deux fois.

Ce que nous ne collectons PAS

Nous ne demandons ni ne stockons de mots de passe (la connexion passe par Telegram), de données de paiement ou de carte (le bot ne prend pas de paiements), de documents, vos contacts, votre localisation ou vos conversations. Un numéro de téléphone n'apparaît dans le bot que si vous ou le professionnel l'avez saisi.

Pourquoi nous traitons les données

• Pour fournir le service que vous avez demandé : afficher les créneaux libres, vous inscrire, envoyer la confirmation, les rappels, « C'est le moment de revenir » (si le professionnel l'a activé pour la prestation) et les messages sur les déplacements et annulations. Le bot ne peut pas fonctionner sans cela.
• Pour que le professionnel puisse gérer ses rendez-vous : planning, demandes, clients, statistiques et texte des créneaux libres — c'est pour cela qu'il utilise le bot.
• Pour protéger le service et les professionnels contre les abus : limiter le nombre de rendez-vous à venir par client et la fréquence des requêtes, et permettre à un professionnel de ne plus accepter de rendez-vous d'une personne donnée — notre intérêt légitime.
• Pour traiter les avis sur le bot et les messages « Idée ou bug » et y répondre si besoin — sur la base du consentement que vous donnez en les envoyant.
• Pour afficher votre avis sur le bot sur le site dockerbot.app/visit/ — seulement si vous avez coché « Peut être affiché sur le site », sur la base de ce consentement distinct. L'auteur du bot décide lesquels des avis autorisés afficher.
• Pour afficher votre avis sur un professionnel sur sa page — sur la base de votre consentement : vous décidez de le laisser, vous voyez où il apparaîtra et vous pouvez le supprimer.
• Pour répondre à vos e-mails — sur la base de votre demande.

Où les données sont stockées et qui les voit

Les données sont stockées dans notre propre base de données sur notre serveur — chiffrées, tout comme leurs sauvegardes ; la clé de chiffrement est conservée séparément. Nous ne vendons pas les données et ne les transmettons pas à des annonceurs ni à d'autres tiers pour leurs propres fins.

• Un professionnel voit sur ses clients : nom et @pseudo, téléphone (s'il a été donné), rendez-vous chez lui, remarques, historique des visites et des absences, et si vous avez confirmé une visite avec « Je viendrai » dans un rappel. Il ne voit pas les rendez-vous chez d'autres professionnels. Si le professionnel a connecté son propre calendrier (Google ou Apple), les rendez-vous chez lui — avec votre nom et votre téléphone — y apparaissent aussi.
• Historique de visites. Les professionnels chez qui vous réservez voient trois chiffres sur les 12 derniers mois, tous professionnels confondus : combien de visites, d'absences et d'annulations tardives (vous avez annulé un rendez-vous confirmé moins de 2 heures avant le début, hors des 10 premières minutes après la réservation) vous avez eues. Ni motifs, ni dates, ni noms de professionnels. Une absence est marquée par le professionnel ; une annulation tardive peut ne pas être comptée par le professionnel chez qui vous aviez le rendez-vous. Vous voyez les mêmes chiffres dans votre Profil. Après la suppression de vos données avec /privacy, l'historique n'est plus compté.
• Salons. Si vous réservez dans un salon, votre rendez-vous, votre fiche client et votre historique de visites y sont vus par le professionnel chez qui vous avez réservé ainsi que par le propriétaire et les administrateurs du salon. Les clients du salon appartiennent au salon : lorsqu'un professionnel le quitte, l'historique reste au salon et le professionnel n'y a plus accès. Si vous êtes professionnel dans un salon, son propriétaire et ses administrateurs voient votre planning, vos rendez-vous et vos clients au salon ; votre temps sur votre propre page et dans d'autres salons, ils ne le voient que comme « occupé » — sans clients ni nom du lieu. Toute personne qui ouvre la page du salon voit votre fiche au salon.
• Un client voit la page du professionnel et ses créneaux libres. Il ne voit pas les autres clients — seulement qu'une heure est prise.
• La page d'un professionnel est visible par tous les utilisateurs du bot dans le catalogue de l'appli : nom, titre et catégorie, ville ou « en ligne », image, premières prestations et note moyenne. Vous pouvez retirer la page du catalogue avec l'interrupteur « Afficher dans le catalogue » — elle reste accessible par lien. L'auteur du bot reçoit un message pour chaque nouvelle page, image propre, photo de réalisation et lien vers un réseau social ou un site, et peut retirer une page du catalogue ou supprimer une photo ou un lien.
• Le lien « Ajouter au calendrier » mène à un fichier contenant la prestation, le nom du professionnel, l'adresse et l'heure du rendez-vous — sans vos données. Le fichier s'ouvre sans connexion à Telegram : ne transférez donc pas le lien si vous ne voulez pas montrer quand a lieu votre rendez-vous. L'option « Google Agenda » ouvre le site de Google avec la prestation, le nom du professionnel, l'adresse et l'heure déjà remplis — Google reçoit ces données, et seulement si vous choisissez vous-même cette option.
• Les clients ne voient le @username d'un professionnel que s'il a activé « Les clients peuvent m'écrire » : sa page et ses rendez-vous ont alors un bouton Écrire.
• Toute personne qui ouvre la page d'un professionnel voit les avis à son sujet : prénom (sans nom de famille ni nom d'utilisateur), note, texte et date. Le professionnel peut masquer le texte — la note reste alors dans la moyenne, par honnêteté.
• L'auteur du bot lit les avis sur le bot et les messages « Idée ou bug » — ils arrivent dans son Telegram avec les captures d'écran ; s'il répond, le bot vous transmet la réponse en privé.
• Si vous l'avez autorisé et que l'auteur du bot a choisi votre avis sur le bot, tout visiteur de dockerbot.app/visit/ le voit : prénom (sans nom de famille ni nom d'utilisateur), note et texte, parfois avec une traduction dans la langue de la page. La moyenne et le nombre d'avis sur le site sont agrégés, sans noms. Vous pouvez retirer votre consentement à tout moment : désactivez l'interrupteur et renvoyez l'avis, ou supprimez vos données — l'avis disparaît du site en une minute. Un avis modifié est retiré du site automatiquement jusqu'à ce que l'auteur du bot le regarde à nouveau. Un avis retiré peut rester quelque temps dans les copies en cache des moteurs de recherche — cela ne dépend pas de nous.
• Telegram, en tant que plateforme, traite vos messages selon sa propre politique de confidentialité, que nous ne contrôlons pas.
• Le bot fonctionne chez un hébergeur qui stocke les données pour notre compte.
• Nous ne communiquons des données aux autorités que sur demande légale et dans la mesure exigée par la loi.
• Si vous lancez la vidéo sur le site, elle est diffusée par YouTube (Google) — voir la section sur le site.
• Les e-mails que vous envoyez à notre adresse sont stockés dans le service de messagerie de Google (Gmail). Nous ne les utilisons que pour vous répondre.

Site et appli

Le site dockerbot.app/visit/ lui-même ne dépose pas de cookies et ne charge pas de compteurs de visites tiers. Le serveur tient un journal technique des requêtes — heure, page ouverte, type de navigateur et site d'où vous venez (seulement son adresse, par ex. google.com) — sans adresses IP ; une adresse ne peut apparaître que dans de rares enregistrements d'erreurs du serveur. Le journal est conservé 14 jours.

Pour savoir si le site est lu, une page envoie elle-même une marque anonyme à notre propre serveur : quelle page, quel thème, la largeur d'écran par paliers, jusqu'où vous avez fait défiler (par quarts), combien de temps vous êtes resté (par paliers) et si la vidéo a été lancée ; les boutons « Créer ma page » et le lien vers le bot passent par notre adresse pour que nous puissions compter les clics. Aucun identifiant et rien n'est stocké sur votre appareil — ces marques ne permettent pas de savoir que deux visites viennent d'une même personne. Si votre navigateur a « Do Not Track » ou Global Privacy Control activé, aucune marque n'est envoyée. Les totaux quotidiens — uniquement des chiffres — sont conservés plus longtemps que le journal.

La page d'accueil contient une vidéo YouTube. Tant que vous ne la lancez pas, rien n'est envoyé à YouTube : l'image d'aperçu se charge depuis notre propre serveur. Lorsque vous appuyez sur lecture, le lecteur se charge depuis youtube-nocookie.com et, à partir de là, la vidéo est diffusée par YouTube (Google) : il reçoit votre adresse IP et les informations de votre navigateur et peut stocker des données dans votre navigateur, selon la politique de confidentialité de Google (policies.google.com/privacy). Notre serveur apprend seulement que la vidéo a été lancée — rien sur vous.

Le thème et la langue que vous choisissez sur le site et dans l'appli, ainsi que la ville du filtre du catalogue, ne sont stockés que dans votre navigateur.

Les noms de villes dans l'appli proviennent de la base ouverte GeoNames (geonames.org, licence CC BY 4.0). C'est un répertoire de lieux, pas vos données : ce que vous tapez dans le champ ville ne va nulle part ailleurs que sur notre serveur.

Combien de temps nous conservons les données

Nous conservons les données tant qu'elles sont nécessaires aux rendez-vous, à l'historique et aux statistiques. Vous pouvez supprimer vos données vous-même à tout moment avec la commande /privacy envoyée au bot : c'est automatique et immédiat, et elles ne peuvent pas être restaurées.

Pour supprimer seulement votre page professionnelle, utilisez le bouton « Supprimer la page » dans l'appli (Espace pro → « Page et lien ») : la page est supprimée comme décrit plus bas pour les professionnels, tandis que vos données de client, vos avis et vos messages restent.

• Si vous avez réservé : les rendez-vous à venir sont annulés et le professionnel reçoit le message d'annulation habituel. Les rendez-vous passés restent dans ses statistiques, anonymisés — sans votre nom, @pseudo, téléphone, remarques ni sa note sur vous. Si le professionnel n'acceptait plus vos rendez-vous, cette marque reste (sans nom) — sinon, supprimer vos données la lèverait.
• Si vous êtes professionnel : votre page est entièrement supprimée — prestations, planning, votre propre image, fiches clients et tous les rendez-vous chez vous ; la page disparaît du catalogue et les anciennes adresses de lien sont libérées. Le bot prévient les clients ayant un rendez-vous à venir qu'il est annulé.
• Si vous êtes professionnel dans un salon et que vous le quittez (ou en êtes retiré) : vos rendez-vous à venir au salon sont annulés et le bot prévient les clients ; les rendez-vous passés et les fiches clients restent au salon. Après /privacy, vous quittez tous les salons, et votre nom, votre métier, votre image et votre temps occupé ne restent pas dans l'historique du salon.
• Si vous êtes propriétaire d'un salon : lorsque le salon est supprimé (bouton « Supprimer le salon » ou /privacy), la page du salon, la liste de prix, les membres, leurs rendez-vous et les clients du salon sont supprimés ; le bot prévient les clients ayant un rendez-vous à venir ainsi que les professionnels. Les pages personnelles des professionnels ne sont pas touchées.
• De votre avis sur le bot, seul le nombre d'étoiles reste dans la moyenne — sans nom, texte ni lien vers vous. De vos avis sur des professionnels, de même, seules les étoiles restent dans leur moyenne, sans nom ni texte. Les messages « Idée ou bug » sont supprimés ; le bot efface leurs copies dans le Telegram de l'auteur si elles ont moins de 48 heures (Telegram ne permet pas davantage) — les plus anciennes, l'auteur les supprimera à votre demande.
• L'auteur du bot reçoit un avis indiquant que les données ont été supprimées : nom et identifiant Telegram, sans contenu.
• Les messages que le bot a déjà envoyés à d'autres personnes — à un professionnel sur vos rendez-vous et vos avis, à l'auteur du bot les copies des avis sur le bot — restent dans leurs conversations avec le bot : nous ne pouvons pas les supprimer du Telegram de quelqu'un d'autre. L'auteur du bot supprimera ses copies de vos avis à votre demande.

Les sauvegardes de la base de données sont conservées 14 jours au maximum : les données supprimées en disparaissent donc sous 14 jours. Le journal technique du bot est conservé aussi longtemps — il peut contenir votre identifiant Telegram, par exemple si un message n'a pas pu vous être livré. La commande ne touche pas la correspondance par e-mail — nous la supprimerons sur demande par e-mail. Si vous utilisez à nouveau le bot, les données seront collectées de nouveau.

Vos droits

Selon votre juridiction (par exemple le RGPD dans l'UE ou la loi serbe sur la protection des données), vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement ou de vous y opposer, et de retirer votre consentement. Pour exercer l'un de ces droits, contactez-nous (voir plus bas). Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle de la protection des données (en France, la CNIL).

Enfants

Le bot n'est pas destiné aux personnes n'ayant pas l'âge fixé par les conditions de Telegram et la loi locale. Nous ne collectons pas sciemment de données de tels utilisateurs.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « mise à jour » en haut indique toujours la version en vigueur ; nous pouvons annoncer les changements importants dans le bot.

Contact

Pour toute question sur la confidentialité, écrivez à dockereventbot@gmail.com. Vous voyez vos rendez-vous dans l'onglet « Rendez-vous » de l'appli, et vous pouvez supprimer vos données vous-même : envoyez la commande /privacy à @DockerVisitBot.