Politique de confidentialité
Ce document est rédigé en français. Une traduction ne suffit pas à en faire un texte opposable ailleurs : le droit applicable n'est pas le même.
Cette politique décrit comment Ooguide traite les données personnelles des personnes qui utilisent le service : clients finaux, membres du personnel des établissements, et visiteurs.
1. Qui est responsable de quoi
⚠️ Répartition à valider par l'avocat — voir
00-LISEZ-MOI.md§2.a. Elle conditionne tout le reste du document.
VICMEDIA LTD est responsable de traitement pour : la création et la gestion de votre compte, la recherche et l'affichage des établissements, la sécurité du service, la prévention de la fraude, le respect de ses obligations légales, et ses propres communications.
L'établissement que vous réservez est responsable de traitement pour : la relation de rendez-vous, ses notes internes vous concernant, ses conditions commerciales et ses campagnes marketing. Ooklo agit alors comme sous-traitant de cet établissement.
Pour toute question relative à vos données : dpo@ooklo.com. Les demandes sont reçues à dpo@ooklo.com. À compléter
2. Ce que nous traitons, pourquoi, et sur quelle base
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, adresse électronique, téléphone | Créer votre compte, vous identifier, vous transmettre vos confirmations | Exécution du contrat | Compte actif, puis §9 |
| Identifiant et adresse du compte Google, Apple ou Facebook | Connexion par un fournisseur tiers, à votre choix | Exécution du contrat | Tant que la liaison est active |
| Réservations : établissement, prestation, date, montant, statut | Exécuter et tracer la réservation | Exécution du contrat | À compléter |
| Adresse postale, si la prestation est rendue à domicile | Permettre la prestation | Exécution du contrat | Idem réservations |
| Données de paiement : montant, statut, identifiant Stripe | Encaisser, rembourser, prouver | Exécution du contrat, obligation comptable | À compléter |
| Solde et mouvements du portefeuille, cartes cadeaux, points de fidélité | Faire fonctionner ces avantages | Exécution du contrat | Tant que l'avantage est valable |
| Avis publiés | Informer les autres clients | Intérêt légitime, et obligations propres aux avis en ligne | À compléter |
| Notes internes de l'établissement à votre sujet | Suivi de la relation par l'établissement | Intérêt légitime de l'établissement | Décidé par l'établissement |
| Adresse du filleul, du bénéficiaire d'une carte cadeau | Exécuter le parrainage ou le cadeau | Exécution du contrat, intérêt légitime | Le temps de l'opération, puis suppression |
| Consentements marketing, désinscriptions | Ne vous écrire que si vous l'acceptez, et prouver que vous l'avez accepté | Consentement, obligation de preuve | 3 ans après le dernier contact, la preuve étant conservée au-delà |
| Journaux techniques et de sécurité : connexions, actions sensibles | Sécurité, preuve, détection d'abus | Intérêt légitime, obligation légale | À compléter |
| Conversation avec l'assistant de réservation, si vous l'utilisez | Comprendre votre demande et proposer un créneau | Exécution du contrat | À compléter |
Nous ne pratiquons aucun profilage publicitaire et ne prenons aucune décision produisant des effets juridiques à votre égard de manière entièrement automatisée. L'assistant de réservation ne réserve jamais seul : il propose, et une confirmation explicite est requise.
3. Ce que nous ne collectons pas
Aucun traqueur publicitaire, aucun outil de mesure d'audience tiers, aucune empreinte d'appareil (fingerprinting). Ce constat a été vérifié dans le code du site le 30 juillet 2026 ; cette politique devra être mise à jour si un tel outil est ajouté.
4. Comment vos données sont protégées
Les données identifiantes — nom, adresse électronique, téléphone, adresse postale, notes, conversations, contenus d'avis — sont chiffrées au repos (AES-256-GCM) avec une clé propre à chaque établissement. Les données d'un établissement restent illisibles si la clé d'un autre est compromise. Les échanges sont chiffrés en transit (TLS, HSTS). Chaque requête est cloisonnée par établissement, les échanges entre nos systèmes sont signés, les accès sont journalisés et les tentatives répétées limitées.
Votre numéro de carte bancaire n'est jamais reçu ni conservé par Ooguide : il est saisi directement chez Stripe, qui nous renvoie uniquement un identifiant de transaction et son résultat.
5. Avec qui nous partageons
| Destinataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| L'établissement que vous réservez | Votre nom, vos coordonnées, votre réservation | Vous recevoir |
| Stripe | Montant, coordonnées de paiement, nom et adresse électronique pour le reçu | Encaisser, rembourser, facturer |
| Infobip (Union européenne) | Numéro de téléphone, contenu du message | Envoyer les codes de vérification |
| MxGateway | Numéro de téléphone, contenu du message | Envoyer les SMS liés à vos rendez-vous et les messages des établissements |
Notre service d'envoi de courriels, exploité en interne sur le domaine oosnd.com | Adresse, nom, contenu | Confirmations, rappels, réinitialisation de mot de passe |
| Google, Apple, Facebook | Identifiant et adresse du fournisseur | Uniquement si vous choisissez ce mode de connexion |
| Mistral AI, via OpenRouter | Le contenu de votre conversation | Uniquement si vous utilisez l'assistant de réservation À compléter |
| Piwik PRO (Pologne, Union européenne) | Pages vues, données de visite anonymisées, adresse IP tronquée | Mesurer l'audience du site, pour notre seul compte |
| Hotjar (groupe Contentsquare) | Pages vues, clics, défilement, rejeu de navigation sans le contenu des champs de saisie | Comprendre où les visiteurs bloquent, et corriger les écrans. Seulement après consentement, et jamais sur les pages de paiement |
| Nos hébergeurs : OVHcloud (Roubaix), Hetzner (Allemagne, Finlande), Scaleway (Paris, Amsterdam), Backblaze B2 (région européenne) À compléter | L'ensemble des données hébergées | Faire fonctionner le service |
Un point de transparence. Pour que votre établissement vous reconnaisse dans ses propres outils, des événements contenant votre nom, votre adresse électronique et votre téléphone circulent en clair entre le service de réservation et le Hub Ooklo, deux systèmes du même groupe. Ils ne sont pas transmis à un tiers extérieur et sont supprimés au bout de 30 jours une fois traités, 365 jours au maximum s'ils ne l'ont jamais été.
Nous ne vendons pas vos données et ne les louons à personne.
6. Transferts hors de l'Union européenne
Les données du service sont hébergées dans l'Union européenne À compléter. Certains destinataires du §5 peuvent traiter des données hors de l'Union ; ces transferts reposent alors sur les clauses contractuelles types de la Commission européenne ou une décision d'adéquation À compléter.
Mesure d'audience et analyse de parcours : Piwik PRO (Pologne) et Hotjar, du groupe Contentsquare (France), traitent les données dans l'Union européenne. Aucun transfert hors Union n'est prévu de ce fait. À compléter
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent. Le retrait ne remet pas en cause ce qui a été fait avant.
Une demande s'exerce depuis vos paramètres ou à contact@ooklo.com. Nous répondons dans le délai d'un mois, prolongeable de deux mois pour les demandes complexes, et pouvons demander une pièce justificative en cas de doute sérieux sur votre identité.
Lorsque la demande porte sur des données dont l'établissement est responsable — ses notes, ses campagnes — nous la lui transmettons et vous en informons.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.
8. Ce qui se passe quand vous demandez la suppression
La demande ouvre un délai de grâce de 30 jours À compléter, destiné à vous laisser revenir sur votre décision et à traiter les rendez-vous en cours. À son terme, un traitement automatique anonymise votre compte : vos données identifiantes sont écrasées et ne peuvent plus être reconstituées.
Certaines données subsistent sous forme non identifiante ou parce que la loi l'exige : les pièces comptables et les preuves de paiement sont conservées pendant la durée légale, les journaux de sécurité pendant leur durée propre.
9. Personnel des établissements
Le nom, l'adresse électronique et le téléphone des membres du personnel sont traités pour permettre l'affectation des rendez-vous et la communication avec les clients. Ils bénéficient du même chiffrement et des mêmes droits ; leur employeur est responsable de leur exactitude et de leur retrait lorsqu'une personne quitte l'établissement.
10. Mineurs
Le service n'est pas destiné aux personnes de moins de À compléter ans. Si nous apprenons qu'un compte a été créé en deçà, nous le supprimons.
11. Modifications
Toute évolution substantielle est signalée sur cette page et, lorsque le changement l'exige, par courriel. La date en tête indique la version en vigueur ; les versions antérieures restent consultables sur demande.