Politique de confidentialité

Nous stockons les données clients de manière sécurisée sur nos serveurs en appliquant des mesures techniques et organisationnelles raisonnables.

Nous ne vendons pas les données clients et ne les partageons pas avec des annonceurs ou des tiers non liés.

Lorsqu’un client effectue une réservation, nous partageons les informations suivantes avec le prestataire d’activité sélectionné afin de fournir le service :

• Numéro de téléphone
• Adresse e-mail
• Instructions supplémentaires de réservation fournies par le client

Nous collectons un minimum de données analytiques anonymisées, telles que les scans de QR code ou les visites de page, pour le classement interne des prestataires d’activités et des partenaires référents.

Lorsqu’un client choisit une connexion via OAuth, nous accédons uniquement aux données d’identité nécessaires à l’authentification et à la création du compte.

• Données consultées : identifiant de compte unique, adresse e-mail, informations de profil de base, URL de photo de profil et langue/paramètres régionaux
• Utilisation des données : authentification du compte, création/connexion, préremplissage du profil, préférences de langue/localisation, sécurité du compte et prévention de la fraude
• Limitation de périmètre : ce flux de connexion ne demande pas d’accès au calendrier, à la messagerie, au stockage cloud ni aux contacts
• Aucun usage publicitaire : ces données ne sont pas utilisées à des fins publicitaires

Provider-Portal n’utilise pas OAuth pour la connexion des prestataires. OAuth est utilisé uniquement lorsqu’un prestataire connecte volontairement un calendrier externe lors de la configuration des horaires d’activité.

• Périmètre d’autorisation : accès en lecture seule au calendrier
• Données consultées : métadonnées d’événements de calendrier (ID d’événement, titre/résumé, statut, date/heure de début, date/heure de fin)
• Données de connexion conservées : jeton d’accès, jeton d’actualisation, expiration du jeton et périmètre accordé, uniquement pour maintenir la synchronisation autorisée
• Limitation d’usage : nous importons et actualisons les disponibilités en lecture seule et nous ne créons, modifions ni supprimons d’événements dans le calendrier du prestataire

Lorsqu’un client demande la suppression de son compte, ses données de réservation et ses médias téléversés sont supprimés de manière permanente.

Après suppression, nous pouvons conserver des identifiants minimaux liés aux enregistrements de réservation pour l’intégrité du système, la prévention de la fraude, l’audit ou le respect des obligations légales.

Pour toute question relative à la confidentialité, contactez :

• contact@guidestination.com