Politique de confidentialité

1. Introduction

Qleven est une plateforme SaaS (Software as a Service) conçue pour la gestion complète des centres de beauté, d'esthétique et de santé. Notre plateforme offre des outils de planification de rendez-vous, de gestion de la clientèle, de facturation, de marketing, d'analytique et de Smart Control des équipements.

Comment QLEVEN LLC (Qleven) collecte, utilise et protège les données personnelles de la plateforme et de son intégration WhatsApp Business.

Cette politique s'applique à tous les utilisateurs de la plateforme Qleven, y compris les gestionnaires de centres, les professionnels, le personnel administratif et les destinataires finaux des communications envoyées via notre plateforme.

2. Responsable du traitement

QLEVEN LLC est responsable du traitement des données des visiteurs, contacts, comptes professionnels et de facturation pour ses propres finalités. Pour les données des patients et clients gérées par chaque centre dans Qleven, le centre est responsable et Qleven agit comme sous-traitant selon l’accord de traitement applicable.

3. Données que nous collectons

3.1 Données de compte

Nom complet, adresse email, numéro de téléphone, rôle au sein du centre (administrateur, professionnel, réceptionniste), informations relatives au centre ou à la clinique (nom, adresse, numéro d'identification fiscale).

3.2 Données d'utilisation

Fonctionnalités utilisées, préférences de configuration, journaux de session (dates de connexion/déconnexion, durée), interactions au sein de la plateforme.

3.3 Données techniques

Type et version du navigateur, adresse IP, système d'exploitation, identifiants de l'appareil, données de géolocalisation approximative (pays/région à partir de l'adresse IP).

3.4 Données de messagerie WhatsApp

Contenu des messages envoyés et reçus via l'API WhatsApp Business, statut de livraison et de lecture des messages, numéros de téléphone des destinataires, identifiants de modèles de messages utilisés.

3.5 Métadonnées WhatsApp

Horodatages d'envoi et de réception, identifiants de modèles, types de conversations (initiées par l'utilisateur, initiées par l'entreprise), identifiants de session de conversation.

3.6 Facturation et paiements

Coordonnées de contact et de facturation, identifiant fiscal le cas échéant, abonnement, montant, devise, statut du paiement et références de transaction. Les données du moyen de paiement sont recueillies via les services de Stripe lorsque cette option est utilisée.

4. Méthodes de collecte des données

4.1 Collecte directe

Informations fournies lors de l'inscription, de la configuration du compte, du remplissage de formulaires ou de la communication directe avec notre équipe d'assistance.

4.2 Collecte automatique

Données collectées automatiquement via des cookies, des journaux de serveur et des technologies de suivi similaires lors de votre utilisation de la plateforme.

4.3 Sources tierces

Données reçues de Meta Platforms, Inc. via l'API WhatsApp Cloud, incluant les statuts de livraison des messages, les notifications de lecture et les métadonnées de conversation.

5. Finalités du traitement

• Fourniture et maintenance de la plateforme Qleven et de ses fonctionnalités
• Gestion des rendez-vous et planification pour les centres
• Envoi de messages WhatsApp Business pour le compte de nos clients professionnels (confirmations de rendez-vous, rappels, campagnes marketing)
• Facturation, gestion des forfaits et traitement des paiements
• Analytique et génération de rapports pour aider les centres à optimiser leurs opérations
• Sécurité de la plateforme, prévention de la fraude et détection des accès non autorisés
• Amélioration continue de nos services et développement de nouvelles fonctionnalités
• Conformité aux obligations légales et réglementaires

6. Base juridique du traitement (RGPD)

6.1 Nécessité contractuelle

Le traitement des données est nécessaire à l'exécution du contrat de service entre Qleven et ses clients professionnels, incluant la gestion des comptes, la planification des rendez-vous et la fourniture de toutes les fonctionnalités de la plateforme.

6.2 Consentement

Nous nous basons sur le consentement explicite pour les communications marketing, l'envoi de messages WhatsApp aux utilisateurs finaux pour le compte de nos clients, et le dépôt de cookies non essentiels. Le consentement peut être retiré à tout moment.

6.3 Intérêts légitimes

Nous traitons certaines données sur la base de nos intérêts légitimes, notamment la sécurité de la plateforme, la prévention de la fraude, l'amélioration de nos services et la génération de statistiques anonymisées d'utilisation. Nous évaluons systématiquement que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux.

6.4 Obligation légale

Certains traitements sont nécessaires pour respecter nos obligations légales, notamment la conservation des documents comptables et fiscaux et la conformité aux exigences réglementaires applicables.

7. Informations relatives à l'API WhatsApp Business

Qleven opère en tant que Fournisseur de Technologie Meta (Meta Tech Provider) utilisant l'API WhatsApp Cloud pour permettre aux centres de beauté, d'esthétique et de santé de communiquer avec leurs clients via WhatsApp Business.

7.1 Rôles et responsabilités

Les centres utilisant Qleven sont les responsables de traitement de leurs conversations WhatsApp avec les utilisateurs finaux. Qleven agit en tant que sous-traitant (processeur de données) pour le compte de ces centres. Meta Platforms, Inc. est un sous-traitant distinct pour l'infrastructure de messagerie.

7.2 Traitement des messages

Le contenu des messages et les métadonnées transitent par l'infrastructure de Meta conformément aux conditions d'utilisation de l'API WhatsApp Business. Qleven traite ces données exclusivement pour fournir le service de messagerie à ses clients.

7.3 Consentement des utilisateurs finaux

L'envoi de messages WhatsApp aux utilisateurs finaux requiert leur consentement explicite préalable (opt-in). Les centres clients de Qleven sont responsables de l'obtention et de la gestion de ce consentement conformément aux Politiques WhatsApp Business et à la réglementation en vigueur.

7.4 Modèles de messages

Les modèles de messages utilisés via Qleven doivent être conformes à la Politique WhatsApp Business de Meta. Tous les modèles sont soumis à l'approbation de Meta avant utilisation.

7.5 Chiffrement

Le chiffrement de bout en bout est maintenu pour les messages entre utilisateurs et entreprises conformément au protocole de sécurité de WhatsApp.

8. Partage de données et tiers

Selon les fonctions utilisées, les destinataires incluent les prestataires d’hébergement, stockage, communications, paiement et analyse. Les principaux services décrits ici sont :

8.1 Meta Platforms, Inc.

Infrastructure de l'API WhatsApp Cloud pour la messagerie professionnelle. Les données partagées sont limitées au contenu des messages, aux numéros de téléphone des destinataires et aux métadonnées de livraison.

8.2 Vercel Inc.

Hébergement et diffusion du site et de l’application ; traitement des requêtes HTTP et journaux techniques.

8.3 Supabase Inc.

Services de base de données et de stockage de fichiers de la plateforme.

8.4 Stripe

Traitement des paiements, abonnements, factures et remboursements, et prévention de la fraude. Stripe reçoit les données de contact, facturation, transaction et moyen de paiement nécessaires. Selon l’activité, Stripe agit comme sous-traitant ou responsable indépendant, notamment pour les obligations légales et la prévention de la fraude. Consultez sa politique de confidentialité. Stripe Privacy Policy

8.5 PostHog

Analyse de la navigation sur le site après autorisation via le panneau de cookies. Les détails et les options de retrait du consentement figurent dans notre politique de cookies.

Nous ne vendons jamais de données personnelles à des tiers. Nous ne partageons pas de données à des fins publicitaires tierces.

9. Transferts internationaux de données

Les lieux de traitement dépendent du service, de sa configuration et des accès autorisés. La région de stockage ne détermine pas à elle seule tous les pays de traitement.

QLEVEN LLC est établie aux États-Unis. Des fournisseurs comme Stripe ou Meta peuvent traiter des données hors de l’Espace économique européen. Lorsque le RGPD s’applique, ces transferts nécessitent une base valide, telle qu’une décision d’adéquation couvrant le destinataire ou des clauses contractuelles types et des mesures complémentaires si nécessaire. L’hébergement européen seul n’exclut pas ces transferts.

Vous pouvez demander des informations sur les destinataires, pays et garanties applicables à votre traitement à contact@qleven.com.

10. Conservation des données

Nous conservons les données personnelles aussi longtemps que nécessaire pour les finalités décrites dans cette politique, selon les durées suivantes :

11. Droits des utilisateurs (Articles 15 à 22 du RGPD)

Selon la législation applicable, notamment le RGPD le cas échéant, vous pouvez exercer les droits suivants :

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction :

• Connexions HTTPS pour le site et ses formulaires
• Minimisation des données des formulaires et retrait des paramètres URL dans l’analyse
• Contrôles d'accès stricts basés sur les rôles (RBAC) et l'isolation multi-tenant par identifiant système
• Revue des dépendances et correction des vulnérabilités selon le risque
• Canal de signalement des incidents et demandes : contact@qleven.com
• Journalisation et surveillance des accès pour la détection des comportements anormaux

13. Cookies

Le site mémorise les préférences techniques et le choix de cookies. L’analyse facultative est pseudonyme, non anonyme, et exige un accord préalable. L’enregistrement des sessions est désactivé.

Pour des informations détaillées sur les types de cookies utilisés, leur finalité et leur durée de conservation, veuillez consulter notre Politique de cookies.

14. Protection des mineurs

La plateforme Qleven est destinée à un usage professionnel par des centres de beauté, d'esthétique et de santé. Notre service n'est pas destiné aux personnes âgées de moins de 16 ans.

Les formulaires publics ne doivent pas servir à transmettre des données de mineurs ou patients. Les centres gérant des données de mineurs déterminent la base légale et les garanties comme responsables ; Qleven agit selon leurs instructions.

15. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par email et par notification au sein de la plateforme.

Continuer à utiliser la plateforme ne vaut pas consentement à de nouvelles finalités. Un consentement nécessaire sera demandé séparément avant le nouveau traitement.

16. Contact

Pour toute question relative à la présente politique de confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :