Politique de confidentialité

1. Responsable du traitement

BTOBOOK, SASU au capital de 7 500 euros, dont le siège social est situé au 58 rue de Belfort, 13300 Salon-de-Provence, est responsable du traitement des données personnelles collectées sur le site www.btobook.com.

Contact : contact@btobook.com

2. Données collectées

Dans le cadre de l’utilisation de Btobook, nous collectons les données suivantes :

• Données d’identification : nom, prénom, email, mot de passe (chiffré)
• Données d’entreprise : raison sociale, SIRET, secteur d’activité, adresse, téléphone, site web
• Contenu que vous publiez : description, photos, logo, bannière, produits et services, messages, avis
• Données de paiement : gérées exclusivement par notre prestataire Stripe, nous ne stockons aucune donnée bancaire sur nos serveurs
• Données de connexion : adresse IP, cookies techniques nécessaires au fonctionnement du site
• Visites identifiées de fiches entreprise : lorsque vous consultez, en étant connecté, la fiche d’une entreprise abonnée au plan Premium, le nom de votre entreprise et la date de la visite sont enregistrés et visibles par cette entreprise. Une notice vous en informe au moment de la visite. Ce suivi ne s’applique pas à la consultation anonyme ni aux fiches des entreprises non abonnées au plan Premium.
• Publications marketing : les entreprises abonnées au plan Premium peuvent vous envoyer, par email, des messages promotionnels, uniquement si votre entreprise est en connexion acceptée avec la leur et si vous n’avez pas désactivé la réception de ce type de message. Chaque message est clairement étiqueté comme publicité et comprend un lien de désinscription spécifique, distinct du blocage complet d’une entreprise.
• Agenda externe (Google Agenda ou Microsoft Outlook), lorsque vous le connectez volontairement à Btobook pour la prise de rendez-vous en ligne : plages horaires occupées (sans le contenu de vos événements), adresse e-mail du compte connecté et jetons d’accès chiffrés. Voir la section 9.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte et votre fiche entreprise
• Assurer la mise en relation entre entreprises (devis, messagerie, avis)
• Traiter vos paiements et abonnements via Stripe
• Vous envoyer des notifications liées à votre activité sur la plateforme
• Répondre à vos demandes via notre formulaire de contact
• Assurer la sécurité et prévenir la fraude
• Permettre aux entreprises abonnées au plan Premium de savoir quelles entreprises identifiées ont consulté leur fiche
• Permettre aux entreprises abonnées au plan Premium de vous envoyer des publications marketing à destination de leurs connexions acceptées, dans la limite d’un message par semaine
• Permettre à plusieurs collaborateurs d’une même entreprise d’accéder aux mêmes données (devis, messages, rendez-vous) au sein de leur compte entreprise commun
• Facturer, le cas échéant, un montant additionnel correspondant au nombre d’utilisateurs supplémentaires rattachés au compte entreprise (facturation par tranche via Stripe)
• Afficher, le cas échéant, un badge « avis vérifié » lorsque l’auteur d’un avis a par ailleurs eu une collaboration commerciale constatée avec l’entreprise notée (devis accepté ou apport d’affaires conclu via Btobook) - ce croisement est effectué automatiquement à partir de données déjà présentes sur la plateforme

4. Base légale

Le traitement de vos données repose sur l’exécution du contrat qui vous lie à BTOBOOK (Conditions Générales de Vente), sur votre consentement (cookies non essentiels) et sur l’intérêt légitime de BTOBOOK à améliorer et sécuriser son service.

5. Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises à nos prestataires techniques nécessaires au fonctionnement du service :

• Supabase (hébergement de la base de données et des fichiers), Singapour
• Vercel (hébergement du site), États-Unis
• Stripe (traitement des paiements), Irlande / États-Unis
• Resend (envoi des emails transactionnels), États-Unis
• Anthropic (API Claude) : traitement automatisé de documents (extraction de données depuis les devis PDF joints, à la demande de l’entreprise répondante) - société établie aux États-Unis, transfert encadré par des clauses contractuelles types

Ces prestataires sont soumis à des clauses contractuelles types garantissant un niveau de protection des données conforme au RGPD.

Google et Microsoft ne sont pas destinataires de vos données : lorsque vous connectez votre agenda Google Agenda ou Outlook, c’est Btobook qui reçoit des données issues de leurs services, uniquement pour la prise de rendez-vous en ligne (voir la section 9).

6. Durée de conservation

Vos données sont conservées pendant toute la durée de votre inscription sur Btobook, et jusqu’à 3 ans après la suppression de votre compte à des fins de preuve en cas de litige, sauf obligation légale de conservation plus longue.

Les jetons d’accès à votre agenda (Google Agenda ou Outlook) ne sont pas concernés par cette conservation de 3 ans : ils sont supprimés dès la déconnexion de votre agenda, ou à la suppression de votre compte (voir la section 9).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer à un traitement pour motif légitime
• Droit de limitation du traitement

Pour exercer ces droits, contactez-nous à contact@btobook.com. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

La réception des publications marketing des entreprises Premium peut être désactivée à tout moment depuis votre espace Profil, ou via le lien de désinscription présent dans chaque message. Cette désinscription est indépendante du blocage d’une entreprise et de la suppression de votre compte.

8. Sécurité

BTOBOOK met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexion HTTPS, contrôle d’accès restreint, et surveillance des accès à la base de données.

9. Données Google (Google Agenda)

Si vous connectez votre compte Google à Btobook (page Profil, rubrique Calendrier), Btobook accède à votre agenda dans le seul but de proposer et de gérer la prise de rendez-vous en ligne sur votre fiche. Cette connexion est facultative : les accès ci-dessous ne sont demandés à Google qu’au moment où vous la faites.

Accès demandés à Google et raison

• Disponibilité de votre agenda (accès « calendar.freebusy ») : Btobook consulte uniquement les plages horaires occupées, sans lire le titre, la description ni les participants de vos événements, afin de ne proposer que les créneaux où vous êtes libre.
• Création et suppression des rendez-vous (accès « calendar.events.owned ») : lorsqu’un rendez-vous est pris, annulé ou reprogrammé via Btobook, Btobook crée ou supprime l’événement correspondant dans votre agenda (avec un lien Google Meet si vous l’avez activé). L’événement contient l’intitulé du rendez-vous, son objet et l’adresse e-mail de la personne qui a réservé, qui reçoit une invitation de Google Agenda. Btobook ne modifie ni ne supprime aucun autre événement de votre agenda.
• Adresse e-mail de votre compte Google (accès « openid » et « userinfo.email ») : pour l’afficher dans votre Profil et identifier le compte connecté.

Données conservées

Btobook conserve l’adresse e-mail du compte Google connecté, l’identifiant de l’agenda utilisé (votre agenda principal), les jetons d’accès fournis par Google, qui sont chiffrés (AES-256) dans notre base de données, et l’identifiant technique des événements créés. Vos plages occupées ne sont jamais enregistrées : elles sont utilisées en temps réel, puis abandonnées.

Utilisation et partage

Les données issues de Google ne servent qu’à fournir les fonctionnalités décrites ci-dessus. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d’intelligence artificielle, et ne sont communiquées à aucun tiers, à l’exception de nos prestataires d’hébergement (Supabase, Vercel) qui les hébergent pour notre compte. Aucun membre de l’équipe Btobook ne les lit, sauf si vous le demandez expressément, pour des raisons de sécurité ou pour respecter la loi.

Conservation, déconnexion et suppression

• Vos jetons sont conservés tant que votre agenda est connecté.
• Depuis le bouton « Déconnecter » de votre Profil sur le site, Btobook demande à Google de révoquer l’accès, puis supprime immédiatement vos jetons de ses serveurs, même si la révocation échoue. Depuis l’application mobile, la déconnexion supprime vos jetons sans demander la révocation à Google : retirez alors l’accès depuis votre compte Google.
• Vous pouvez à tout moment retirer l’accès de Btobook depuis votre compte Google (myaccount.google.com/permissions).
• Lorsque votre fiche est supprimée par un administrateur, vos connexions d’agenda sont révoquées et supprimées, sauf si vous êtes encore collaborateur actif d’une autre entreprise, où la connexion sert à proposer des rendez-vous.
• À la suppression de votre compte, vos jetons sont supprimés.
• Les événements déjà créés dans votre agenda vous appartiennent et y restent : vous pouvez les supprimer vous-même.

Pour demander l’effacement de vos données, écrivez à contact@btobook.com.

Conformité à la politique de Google

L’utilisation et le transfert par Btobook des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (« Limited Use »).

In English: Btobook’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Outlook (Microsoft)

Si vous connectez Outlook, les mêmes principes s’appliquent, à une différence près : à la déconnexion, Btobook supprime ses jetons mais ne demande pas de révocation à Microsoft. Vous pouvez retirer l’accès depuis les paramètres de confidentialité de votre compte Microsoft.

10. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à l’adresse contact@btobook.com ou via notre page de contact.