Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• KamerleonTech - Auto-entrepreneur
• SIRET : 92766332800015
• 3 avenue Charles de Gaulle, Chilly-Mazarin
• Email : contact@opatam.com

2. Données collectées

Dans le cadre de l'utilisation de la plateforme Opatam, nous collectons les données suivantes :

Pour les clients

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Historique des réservations

Pour les professionnels

• Nom et prénom, nom commercial
• Adresse email et numéro de téléphone
• Informations sur l'activité (catégorie, prestations, tarifs, disponibilités)
• Photos de profil et de portfolio
• Données de facturation et de paiement (gérées par Stripe)

3. Finalités du traitement

Les données collectées sont utilisées pour :

• La création et la gestion des comptes utilisateurs
• La mise en relation entre clients et professionnels
• La gestion des réservations et l'envoi de rappels
• L'envoi de notifications (email, push) relatives aux rendez-vous
• La gestion des abonnements et la facturation
• L'amélioration du service

4. Base légale du traitement

• Exécution du contrat : gestion des comptes, réservations, abonnements
• Consentement : envoi de notifications marketing, cookies non essentiels
• Intérêt légitime : amélioration du service, prévention de la fraude
• Obligation légale : conservation des données de facturation

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• Google Firebase (Google Cloud Platform) : hébergement et base de données (UE - europe-west1)
• Vercel Inc. : hébergement du site web, statistiques d'audience agrégées (Vercel Analytics) et indicateurs de performance (Speed Insights) sans cookie publicitaire
• Stripe Inc. : traitement des paiements par carte bancaire
• RevenueCat : gestion des abonnements achetés via l'App Store et le Google Play Store
• Resend : envoi des emails transactionnels (confirmations, rappels)
• Expo (EAS) : envoi des notifications push mobiles
• Microsoft Clarity : analyse anonymisée des parcours utilisateurs sur le site (avec anonymisation d'adresse IP et de saisies clavier)
• Meta Platforms Ireland Ltd. (Facebook / Instagram) : mesure de l'efficacité des campagnes publicitaires et création d'audiences similaires. Les données transmises sont hashées (SHA-256) côté client avant envoi : adresse email, identifiant utilisateur, nom, téléphone et ville. Sur mobile, l'identifiant publicitaire de l'appareil (IDFA sur iOS, AAID sur Android) est également transmis, uniquement si vous y avez consenti via le système d'App Tracking Transparency d'Apple ou la bannière de consentement Android. Les évènements de conversion (inscription, achat, abonnement) sont également transmis via l'API Conversions de Meta côté serveur. Ce traitement est gouverné par la politique de confidentialité de Meta.

Le partage de données avec Meta est conditionné à votre consentement explicite : bannière de cookies sur le site web (vous pouvez refuser à tout moment), prompt iOS « Autoriser le suivi » sur l'application mobile. Aucune donnée n'est vendue ou cédée à des tiers à d'autres fins que celles décrites ci-dessus.

6. Durée de conservation

• Données de compte : conservées pendant la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après suppression du compte
• Données de réservation : conservées 3 ans après la dernière réservation
• Données de facturation : conservées 10 ans conformément aux obligations comptables

7. Cookies et traceurs

Le site utilise deux catégories de cookies et traceurs :

Cookies strictement nécessaires

Authentification, session, préférences de l'utilisateur, mémoire du choix de consentement. Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement préalable.

Cookies de mesure publicitaire (Meta Pixel)

Soumis à votre consentement explicite via la bannière de cookies affichée à votre première visite. Le Pixel Meta dépose le cookie _fbp et, si vous arrivez via une publicité, le cookie _fbc. Ces cookies permettent à Meta de mesurer l'efficacité de nos campagnes publicitaires et de constituer des audiences similaires. Vous pouvez retirer votre consentement à tout moment en supprimant les cookies dans votre navigateur ou en nous écrivant à contact@opatam.com.

Statistiques d'audience anonymisées

Vercel Analytics, Vercel Speed Insights et Microsoft Clarity collectent des données agrégées (pages vues, temps de chargement, parcours utilisateurs anonymisés) sans cookie publicitaire et avec anonymisation IP. Ces traceurs respectent les critères CNIL d'exemption de consentement.

8. Application mobile — App Tracking Transparency

Sur iOS, conformément aux exigences d'Apple, une demande d'autorisation « App Tracking Transparency » vous est présentée à la première utilisation de l'application Opatam après votre inscription. Cette demande concerne uniquement l'accès à l'identifiant publicitaire de votre appareil (IDFA), utilisé pour mesurer l'efficacité de nos campagnes publicitaires sur les plateformes de Meta.

Refuser n'a aucun impact sur le fonctionnement de l'application.Vous pouvez modifier votre choix à tout moment dans Réglages iOS → Confidentialité et sécurité → Suivi → Opatam.

Sur Android, le même principe s'applique via les paramètres système « Paramètres → Confidentialité → Annonces » où vous pouvez désactiver l'identifiant publicitaire (AAID).

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@opatam.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Sécurité

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification sécurisée via Firebase Auth, accès restreint aux données, et paiements sécurisés via Stripe (certifié PCI-DSS).

11. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email.

12. Contact

Pour toute question relative à la protection de vos données personnelles :

• Email : contact@opatam.com
• Adresse : KamerleonTech, 3 avenue Charles de Gaulle, Chilly-Mazarin