Politique de confidentialité

Qui décide de l’utilisation des données

Hest détermine les traitements nécessaires au fonctionnement de la plateforme, y compris la gestion des comptes, l’authentification, l’assistance, la sécurité et la facturation. Chaque établissement décide de l’usage des données de ses clients pour ses prestations, ses réservations, ses listes de contacts et ses éventuelles actions marketing. Hest agit en tant que sous-traitant lorsqu’il traite ces données sur instruction de l’établissement. L’établissement est responsable des finalités qu’il choisit, notamment de l’usage des contacts exportés.

Données utilisées

Pour créer un compte et y accéder, nous utilisons notamment le nom, le nom d’utilisateur, l’adresse e-mail et les identifiants de connexion. Le profil peut inclure une photo. Un établissement peut renseigner son adresse, ses informations commerciales, ses prestations, ses tarifs, ses horaires et ses photos. Il peut aussi enregistrer des professionnels et les inviter par e-mail.

Pour gérer une réservation, nous utilisons le nom, l’adresse e-mail, le numéro de téléphone s’il est fourni, la prestation, le professionnel, l’horaire et le statut. Si le rendez-vous est destiné à une autre personne, nous pouvons recevoir son nom. Les établissements peuvent également saisir des données en ajoutant des réservations ou des contacts. La note donnée à une prestation est associée à la réservation.

Pour faire fonctionner et protéger la plateforme, nous traitons des données techniques de connexion, comme l’adresse IP. Si vous choisissez d’utiliser votre position dans la recherche et donnez votre autorisation dans le navigateur, Hest utilise des coordonnées approximatives pour suggérer une ville. Vous pouvez aussi sélectionner la ville manuellement.

Pourquoi nous utilisons les données

Nous utilisons les données pour authentifier les comptes, gérer les autorisations, afficher les pages publiées et gérer les réservations, les agendas et les contacts. L’e-mail permet de vérifier un compte ou une réservation, d’envoyer des invitations, des confirmations et des rappels, de signaler les changements et de répondre aux demandes d’assistance. Certaines données sont nécessaires pour terminer une réservation ou effectuer une action sur un compte.

Lorsque la loi générale brésilienne sur la protection des données personnelles (LGPD) s’applique, le fondement juridique dépend de la finalité. L’inscription, les réservations et la facturation peuvent reposer sur l’exécution d’un contrat ou sur des démarches demandées par la personne concernée. Des obligations légales peuvent imposer la conservation de certains documents. Un intérêt légitime peut justifier des mesures proportionnées de sécurité et de prévention des abus, dans le respect des droits des personnes. Si le consentement est nécessaire, il est demandé pour la finalité précise.

Informations publiques et destinataires

Lorsqu’un établissement publie sa page, les informations qu’il choisit d’afficher, comme son nom commercial, son adresse, ses prestations, ses tarifs et les profils publics de ses professionnels, peuvent apparaître sur sa page et dans la recherche Hest. Les coordonnées liées à une réservation sont accessibles à l’établissement et aux professionnels autorisés selon leur rôle.

Vercel héberge le site et la plateforme. Supabase fournit la base de données, l’authentification et le stockage. Resend assure l’envoi des e-mails de la plateforme. Google peut intervenir dans l’authentification si vous choisissez la connexion avec Google, lorsqu’elle est disponible. Ce site charge aussi des polices Google, ce qui établit une connexion entre votre navigateur et ce fournisseur. Lorsqu’un établissement recherche une adresse dans le tableau de bord, le code postal est vérifié auprès de ViaCEP au Brésil et de Zippopotam.us dans les autres pays où la recherche est disponible.

Stripe gère le paiement des abonnements et, lorsqu’ils sont proposés, les paiements en ligne des réservations. Stripe reçoit directement les données du moyen de paiement. Hest reçoit des données de transaction, notamment des identifiants, des montants et des statuts, pour associer le paiement à l’abonnement ou à la réservation. L’adresse e-mail peut être communiquée à Stripe lors du paiement en ligne d’une réservation.

Nous pouvons transmettre des données si la loi ou une décision valide d’une autorité compétente l’exige. Les fournisseurs peuvent traiter des données dans d’autres pays, selon les exigences applicables aux transferts internationaux. Les liens externes, notamment vers les articles et les réseaux sociaux, mènent à des services qui appliquent leurs propres politiques.

Cookies et stockage dans le navigateur

La plateforme utilise un cookie temporaire pour maintenir la session pendant la vérification par e-mail d’une réservation. Le tableau de bord et la recherche utilisent le stockage du navigateur pour conserver des sessions et des préférences comme la langue et le thème. Si vous effacez ou bloquez ce stockage, vous devrez peut-être vous reconnecter, vérifier votre e-mail ou régler de nouveau vos préférences.

Sécurité et conservation

La plateforme utilise des connexions HTTPS, des contrôles d’accès et des autorisations selon le rôle. Protégez votre mot de passe, les codes reçus par e-mail et les liens de gestion des réservations.

La conservation dépend de la finalité et du type de données, notamment du fonctionnement du compte ou de la réservation, de l’historique commercial et des obligations légales applicables. Vous pouvez demander la fermeture de votre compte ou l’effacement de données. Les demandes sont étudiées selon les droits applicables et les motifs légaux de conservation.

Vos droits et leur exercice

Au titre de la LGPD, vous pouvez demander la confirmation du traitement, l’accès aux données, leur rectification et des renseignements sur leur partage. Le cas échéant, vous pouvez aussi demander la portabilité, l’anonymisation, le blocage ou l’effacement, vous opposer à un traitement irrégulier, connaître les conséquences d’un refus de consentement, retirer votre consentement ou demander un réexamen d’une décision exclusivement automatisée qui affecte vos intérêts.

Pour les questions de confidentialité ou les demandes portant sur les données traitées par Hest, écrivez à sac@hest.me. Une vérification de votre identité peut être nécessaire pour protéger vos données. Si votre demande porte sur l’utilisation des données par un établissement, adressez-vous à cet établissement. Le cas échéant, vous pouvez déposer une demande auprès de l’Agence nationale brésilienne de protection des données (ANPD).

Mises à jour de cette politique

La version en vigueur est disponible sur cette page. Les modifications importantes sont communiquées conformément à la législation applicable.