Politique de confidentialité

1. Responsable du traitement

Branshee est responsable du traitement des données personnelles de ses utilisateurs (professionnels et clients qui créent un compte) au sens du Règlement (UE) 2016/679 (RGPD).

Quentin Rennies (Branshee), entreprise personne physique — Avenue des Bouleaux 9, 1320 Beauvechain, Belgique — N° d'entreprise (BCE) 1044.474.917 — Email : privacy@branshee.com

Données des clients d'un professionnel. Pour les rendez-vous, fiches et dossiers que le professionnel tient sur ses propres clients ou patients, le professionnel est responsable du traitement et Branshee agit comme sous-traitant : nous traitons ces données uniquement pour fournir le service, sur ses instructions.

2. Données collectées

Données fournies directement

• Compte : nom, adresse email, mot de passe (haché, jamais stocké en clair), téléphone, photo facultative.
• Prise de rendez-vous : nom, prénom, email, téléphone, prestation, date et heure, réponses aux questions posées par le professionnel.
• Profil professionnel : établissement, métier, adresse, horaires, prestations, tarifs, photos.
• Dossiers de suivi : notes et documents rédigés par le professionnel. Ils peuvent contenir des données de santé ; ils sont chiffrés au repos et accessibles uniquement à l'équipe autorisée du professionnel.
• Paiement : les données bancaires sont traitées exclusivement par notre prestataire certifié Stripe. Branshee ne stocke aucun numéro de carte.

Données collectées automatiquement

• Adresse IP, navigateur, système d'exploitation, journaux de connexion.
• Mesure d'audience interne des pages publiques (page vue, source de la visite), sans service tiers : le visiteur est compté au moyen d'une empreinte quotidienne non réversible.

Données provenant de tiers

Si vous connectez Google (connexion ou Google Agenda), nous recevons votre identifiant et votre email Google, et un jeton de synchronisation stocké chiffré, utilisé uniquement pour synchroniser vos rendez-vous.

3. Finalités et base légale

• Fournir le service (compte, réservations, rappels, paiements) : exécution du contrat.
• Sécurité et prévention des abus (journaux, limitation des tentatives) : intérêt légitime.
• Facturation : obligation légale.
• Emails d'information et de prise en main : intérêt légitime, désactivables à tout moment dans votre compte.
• Mesure d'audience interne : intérêt légitime, sans profilage publicitaire.

4. Durée de conservation

• Compte actif : pendant toute la durée de la relation contractuelle.
• Rendez-vous : 3 ans à compter de la date du rendez-vous (prescription civile belge), sauf obligation de conservation plus longue du professionnel (dossier de santé).
• Facturation : 7 ans (obligation comptable belge).
• Journaux de connexion : 12 mois maximum.

Après ces délais, les données sont supprimées ou anonymisées de manière irréversible. À la suppression d'un compte, ses données sont effacées ou anonymisées.

5. Vos droits (RGPD)

Conformément au RGPD et à la loi belge du 30 juillet 2018, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Vous pouvez modifier ou supprimer votre compte vous-même depuis vos paramètres, ou nous écrire à privacy@branshee.com. Nous répondons dans un délai de 30 jours. Si vous êtes client d'un professionnel, vous pouvez aussi vous adresser directement à lui pour les données qu'il tient sur vous.

6. Partage des données

Branshee ne vend pas vos données. Elles peuvent être partagées avec :

• Le professionnel chez qui vous prenez rendez-vous, pour la gestion de ce rendez-vous.
• Stripe (paiements et abonnements), Google (si vous activez la synchronisation), nos prestataires d'envoi d'emails et de SMS, et notre hébergeur, tous liés par des accords de traitement conformes au RGPD.
• Les autorités compétentes, si la loi l'exige.

L'équipe Branshee n'accède à l'espace d'un professionnel qu'avec son accord explicite, donné depuis son espace, pour une durée limitée.

Aucun transfert hors de l'Espace économique européen n'a lieu sans garanties appropriées (clauses contractuelles types de la Commission européenne).

7. Sécurité

• Mots de passe hachés, double authentification disponible.
• Communications chiffrées (HTTPS/TLS).
• Dossiers de suivi, documents et jetons de connexion chiffrés au repos.
• Accès limité par grades et permissions au sein de chaque établissement.
• Sauvegardes régulières.

8. Cookies

Branshee utilise uniquement des cookies nécessaires au fonctionnement, sans cookie publicitaire ni traceur tiers :

• bs_session : maintien de votre connexion (30 jours).
• bs_business : établissement actif dans l'espace pro.
• bs_2fa : étape de double authentification (10 minutes).
• bs_acq : première source de visite (ex. une campagne), associée à votre compte si vous vous inscrivez (30 jours).

Si de nouveaux cookies devaient être introduits, nous vous en informerions et demanderions votre consentement si nécessaire.

9. Mineurs

La création d'un compte est réservée aux personnes de 16 ans ou plus. Si vous savez qu'un mineur nous a fourni des données sans consentement parental, écrivez-nous à privacy@branshee.com.

10. Contact et réclamations

Pour toute question ou pour exercer vos droits : privacy@branshee.com (objet : « Demande RGPD — votre nom »).

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be — +32 2 274 48 00.

Voir aussi nos conditions d'utilisation.