Politique relative aux cookies
Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte enregistré sur votre ordinateur, votre tablette ou votre smartphone lorsque vous consultez notre site internet.
Les cookies permettent notamment :
- d'assurer le bon fonctionnement du site ;
- de mémoriser certaines préférences techniques ;
- de mesurer l'audience du site ;
- d'améliorer l'expérience utilisateur.
Les cookies ne permettent pas de vous identifier directement.
Quels cookies utilisons-nous ?
1. Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site.
Ils permettent notamment :
- la navigation sur le site ;
- la sécurisation du site ;
- la gestion de certaines fonctionnalités techniques ;
- la mémorisation de certains choix nécessaires au fonctionnement du service.
Ces cookies ne nécessitent pas votre consentement préalable conformément à la réglementation applicable.
2. Cookies de mesure d'audience
Sous réserve de votre choix lorsque cela est nécessaire, nous utilisons des outils de mesure d'audience afin de mieux comprendre la fréquentation de notre site et d'améliorer son fonctionnement.
Les données collectées peuvent notamment concerner :
- les pages consultées ;
- le temps passé sur le site ;
- le type d'appareil utilisé ;
- le navigateur utilisé ;
- des informations techniques relatives à votre navigation.
Lorsque nous utilisons Google Analytics, les données collectées sont utilisées uniquement à des fins d'analyse de fréquentation et d'amélioration de nos services.
Liste des cookies utilisés
Cookies analytics :
- Google Analytics (analyse de trafic).
Durée de conservation des cookies
Les cookies sont conservés pendant une durée maximale de 13 mois à compter de leur dépôt sur votre terminal.
Les informations relatives à votre choix concernant les cookies sont conservées pendant une durée maximale de 6 mois.
Destinataires des données
Les informations collectées au moyen des cookies sont destinées :
- aux services internes de La Plateforme C-ici.com ;
- à nos prestataires techniques intervenant dans le fonctionnement et l'analyse du site ;
- aux partenaires nécessaires aux services utilisés sur notre plateforme.
Lorsque des données sont transférées en dehors de l'Union européenne, ces transferts sont encadrés conformément à la réglementation applicable.
Utilisation de Google Calendar
Pour certains produits de type service ou événementiel, C-ici.com utilise l'API Google Calendar afin de faciliter la gestion des réservations, des disponibilités et la planification des prestations.
Connexion à Google Calendar
La connexion à Google Calendar est effectuée exclusivement par un administrateur autorisé de C-ici.com.
L'administrateur connecte un compte Google à C-ici.com au moyen du mécanisme d'autorisation OAuth de Google. C-ici.com ne demande, ne collecte et ne stocke pas le mot de passe du compte Google.
Après l'autorisation, l'administrateur peut, depuis l'interface d'administration de C-ici.com, associer un calendrier Google à un marchand déterminé.
Les autorisations demandées à Google sont limitées aux fonctionnalités nécessaires au fonctionnement de l'intégration. C-ici.com utilise notamment une autorisation permettant de consulter la liste des calendriers accessibles ainsi qu'une autorisation permettant de consulter et de modifier les événements des calendriers auxquels le compte Google autorisé a accès.
Données Google Calendar auxquelles C-ici.com accède
Dans le cadre de cette intégration, C-ici.com peut accéder aux informations nécessaires à la gestion des calendriers et des événements de réservation, notamment :
- la liste des calendriers accessibles au compte Google connecté ;
- l'identifiant et les informations techniques nécessaires à l'utilisation du calendrier sélectionné ;
- les dates et heures des événements de réservation ;
- le nom du client associé à la réservation ;
- le nom ou le libellé du service ou produit réservé ;
- les informations nécessaires à la gestion, la modification ou l'annulation d'une réservation.
C-ici.com n'accède pas aux données du compte Google qui ne sont pas nécessaires au fonctionnement de l'intégration Google Calendar.
Finalité de l'utilisation des données Google
Les données obtenues via Google Calendar sont utilisées exclusivement afin de fournir les fonctionnalités de gestion des réservations proposées par C-ici.com.
Elles permettent notamment :
- de créer les événements correspondant aux réservations effectuées sur C-ici.com ;
- de consulter les événements nécessaires au suivi du planning ;
- de permettre au marchand de visualiser les réservations concernant ses prestations ;
- de mettre à jour les événements lorsqu'une réservation est modifiée ;
- de supprimer ou d'annuler les événements correspondants lorsqu'une réservation est annulée ;
- de faciliter la gestion des disponibilités et la planification des prestations.
Les données Google Calendar sont utilisées uniquement pour fournir et maintenir les fonctionnalités liées à la gestion des réservations.
Les données Google Calendar ne sont pas utilisées à des fins de publicité ciblée, de profilage, de vente de données, de constitution de bases de données à des fins commerciales ou de détermination de la solvabilité.
C-ici.com n'utilise pas les données obtenues via les API Google Workspace pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique non personnalisés.
Partage, transfert et divulgation des données Google
Les données obtenues via Google Calendar ne sont ni vendues ni communiquées à des courtiers en données, à des revendeurs d'informations ou à des régies publicitaires.
Dans le cadre du fonctionnement du service, certaines informations relatives aux réservations effectuées sur C-ici.com sont enregistrées dans le calendrier Google associé au marchand concerné. Le marchand est ainsi destinataire des informations nécessaires à la gestion de ses propres réservations et de son planning.
Le partage du calendrier avec le marchand est réalisé directement par l'administrateur depuis l'interface de Google Calendar. C-ici.com ne gère pas et ne modifie pas les droits d'accès ou les autorisations de partage du calendrier via l'API Google.
C-ici.com utilise le calendrier ainsi associé afin d'y créer et de gérer les événements correspondant aux réservations effectuées sur la plateforme.
Les informations transmises au calendrier du marchand sont limitées aux informations nécessaires à la gestion de la réservation et de la prestation concernée.
Les données provenant de Google Calendar ne sont pas transférées ou divulguées à d'autres tiers pour des finalités étrangères au fonctionnement du service.
Les prestataires techniques intervenant pour l'hébergement, la maintenance, la sécurisation ou le fonctionnement de C-ici.com peuvent traiter certaines données lorsque cet accès est strictement nécessaire à la fourniture de leurs services. Ces prestataires sont soumis à des obligations de confidentialité et de sécurité appropriées.
Protection et sécurité des données Google
C-ici.com met en œuvre des mesures techniques et organisationnelles destinées à protéger les données Google et les données de réservation contre les accès, utilisations, modifications ou divulgations non autorisés.
Les communications entre C-ici.com et les services utilisés dans le cadre de l'intégration Google sont protégées par des connexions sécurisées utilisant HTTPS/TLS.
Pour maintenir l'autorisation accordée par Google et permettre la création ou la gestion des événements de calendrier, l'application conserve sur son serveur les jetons OAuth nécessaires à l'intégration.
Ces jetons OAuth ne sont pas stockés dans la base de données de C-ici.com et ne sont pas actuellement chiffrés au repos. Leur accès est limité par les mécanismes de sécurité de l'hébergement, les permissions appliquées aux fichiers et les contrôles d'accès administratifs applicables au serveur.
Les jetons OAuth ne sont pas communiqués aux clients ni aux marchands.
L'accès aux fonctionnalités d'administration de l'intégration Google est également protégé par les mécanismes d'authentification, de contrôle des rôles et de protection contre les requêtes non autorisées mis en œuvre par C-ici.com.
Lorsqu'une intégration Google Calendar est déconnectée, les jetons OAuth associés peuvent être supprimés du serveur et l'autorisation correspondante peut être révoquée.
Réservations effectuées par les clients
Les clients de C-ici.com n'ont pas besoin de connecter leur propre compte Google Calendar pour effectuer une réservation.
Lorsqu'un client effectue une réservation, les informations nécessaires à son traitement sont enregistrées sur C-ici.com.
Le client reçoit une confirmation par courrier électronique et peut retrouver ses réservations dans son compte utilisateur sur C-ici.com. Il peut également annuler sa réservation conformément aux conditions applicables.
Pour les produits concernés, les informations nécessaires à la planification de la prestation peuvent être enregistrées dans le calendrier Google associé au marchand.
Le marchand peut ainsi visualiser les réservations correspondant à ses prestations dans le calendrier qui lui est associé.
Le marchand peut également gérer ou annuler les réservations conformément aux fonctionnalités proposées par C-ici.com.
Conservation et suppression des données Google
Les données Google Calendar sont conservées uniquement pendant la durée nécessaire au fonctionnement de l'intégration et à la gestion des réservations.
Les informations et jetons OAuth nécessaires à l'intégration sont conservés aussi longtemps que l'autorisation Google est nécessaire au fonctionnement du service.
Lorsqu'une intégration Google Calendar est déconnectée, les jetons OAuth associés peuvent être supprimés et l'autorisation correspondante peut être révoquée.
Les événements de calendrier correspondant aux réservations sont gérés conformément aux règles applicables aux réservations et à leur conservation sur C-ici.com.
Les demandes d'accès, de rectification ou d'effacement concernant les données personnelles peuvent être exercées conformément à la section « Vos droits » de la présente politique.
Utilisation limitée des données Google
C-ici.com limite l'utilisation des données obtenues via les API Google aux fonctionnalités décrites dans la présente politique et aux services demandés par les utilisateurs.
C-ici.com s'engage à respecter les exigences applicables de Google concernant les données utilisateur des API Google, notamment les exigences relatives à l'utilisation limitée (« Limited Use »).
Les données obtenues via les API Google ne sont pas utilisées pour servir de publicité, pour être vendues à des tiers ou à des courtiers en données, ni pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique non personnalisés.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez notamment des droits suivants :
- droit d'accès à vos données personnelles ;
- droit de rectification ;
- droit d'effacement ;
- droit d'opposition ;
- droit à la limitation du traitement ;
- droit à la portabilité lorsque celui-ci est applicable.
Pour exercer vos droits ou obtenir toute information complémentaire concernant le traitement de vos données personnelles, vous pouvez nous contacter par mail à l'adresse suivante : managerdecommerce@ccra.fr.