Confidentialité

Mise à jour : octobre 2026.

En résumé

• Le site planelia.fr et ses pages d’exemple ne collectent aucune donnée personnelle.
• Quand vous réservez sur la page d’une pro (rdv.planelia.fr/…), nous traitons seulement ce qu’il faut pour votre rendez-vous : prénom, e-mail, téléphone, et votre adresse si la pro vient chez vous.
• Aucune publicité, aucune revente. Les e-mails envoyés concernent uniquement vos rendez-vous ; leur prestataire d’envoi mesure de façon anonyme leur ouverture et les clics sur leurs liens (détail plus bas).
• La base de données est hébergée en France (Paris) ; ses copies de sauvegarde sont chiffrées et restent dans l’Union européenne ; les rendez-vous sont effacés automatiquement 13 mois après leur fin.

Qui est responsable de vos données ?

Quand vous prenez rendez-vous chez une pro, c’est la pro qui est responsable de vos données : ce sont ses rendez-vous et sa clientèle. Planélia est son prestataire technique (sous-traitant au sens de l’article 28 du RGPD) : nous faisons fonctionner l’outil pour son compte, selon un contrat qui nous interdit tout autre usage de ces données.

Pour les données des pros qui utilisent Planélia (compte, page, réglages), le responsable est l’éditeur de Planélia (voir les mentions légales).

Création de votre page (test) : quand vous créez votre page, nous gardons votre e-mail, les informations de votre page et vos photos dans un brouillon privé, pour vous montrer l’aperçu (base : mesures préalables à un contrat prises à votre demande, article 6.1.b du RGPD). Si vous ne demandez pas sa mise en ligne, le brouillon, vos photos et votre compte sont effacés 7 jours après votre dernière modification (un compte créé sans brouillon : 7 jours après sa création) ; nous vous envoyons un seul e-mail de rappel 2 jours avant. Notre équipe peut aussi vous écrire une fois, sur le canal où nous avons échangé, pour vous proposer son aide. Si vous demandez la mise en ligne, nous examinons votre page avant de la publier ; en cas de refus, elle est effacée 7 jours après notre réponse. Une fois votre page activée, les règles du paragraphe « Votre page et vos photos » s’appliquent.

Liste d’attente : si le test est complet, nous gardons votre e-mail et la date de votre demande pour vous écrire une seule fois quand une place se libère (base : votre demande, article 6.1.b). Il est effacé après ce message, ou au plus tard 6 mois après votre demande.

Votre page et vos photos : si vous êtes une pro, vous pouvez modifier votre page depuis votre espace. Après la mise en ligne, nous pouvons vous écrire deux fois (vers 2 jours et 7 jours) pour vous aider et vous demander votre avis ; dites-nous si vous préférez ne plus recevoir ces messages. Les photos que vous y ajoutez sont réduites sur votre téléphone puis stockées chez Supabase (Paris) ; notre serveur, hébergé chez Supabase, retire aussi les informations cachées qu’elles contiennent (lieu de prise de vue, appareil). Elles servent uniquement à votre page et sont visibles par toute personne qui la visite. Une photo est effacée de notre stockage dès qu’elle ne figure ni dans votre page publiée ni dans votre brouillon (à la publication, ou au plus tard la nuit suivante). Nous ne gardons pas de copie de sauvegarde de vos photos : gardez vos originaux. Nous gardons les 10 dernières versions de votre page (les textes, pas les photos retirées), pour que vous puissiez revenir en arrière ; les plus anciennes sont effacées automatiquement. Un journal garde 12 mois la date et le type de chaque modification (publier, revenir en arrière…), sans aucun contenu de rendez-vous ni donnée de clientèle. Si vous arrêtez, votre page est retirée sous 3 jours ouvrés, et vos photos, versions et journal sont supprimés chez nous sous 30 jours. Vous pouvez demander le retrait d’une photo à tout moment à contact@planelia.fr : nous la retirons de la page, de toutes les versions et du stockage sous 3 jours ouvrés.

Le site planelia.fr et les exemples

• Aucun cookie et aucune publicité. Nous mesurons seulement la fréquentation du site (nombre de visites, pages vues, site d’où vous venez, pays, type d’appareil et de navigateur) avec Cloudflare Web Analytics, pour notre seul usage. Cet outil ne dépose rien dans votre navigateur et ne vous suit pas d’un site à l’autre ; nous ne voyons que des totaux, jamais une personne. Il n’y a donc rien à accepter. Pour ne pas être compté, il suffit de bloquer les scripts de cloudflareinsights.com (par exemple avec un bloqueur de publicité) : le site fonctionne pareil.
• Les pages d’exemple de réservation sont fictives. Ce que vous y tapez reste dans votre navigateur : rien n’est enregistré ni envoyé, et tout disparaît dès que vous fermez ou rechargez la page.
• L’hébergeur (GitHub Pages) peut enregistrer des données techniques de connexion, comme l’adresse IP, pour la sécurité de son service. Voir la déclaration de confidentialité de GitHub.

Quand vous réservez un rendez-vous

Données traitées : prénom, adresse e-mail, numéro de téléphone, la prestation choisie, la date et l’heure, le lieu, et votre adresse uniquement pour un rendez-vous à domicile.

Pourquoi : enregistrer votre rendez-vous, vous envoyer le lien de confirmation, le récapitulatif puis un rappel la veille, prévenir la pro, éviter les doubles réservations et les abus (par exemple un nombre maximum de rendez-vous à venir par personne). Base légale : les mesures nécessaires à la prise de rendez-vous que vous demandez (article 6.1.b du RGPD) et, pour la protection contre les robots et les abus, l’intérêt légitime de la pro et de Planélia (article 6.1.f).

Limite anti-abus : pour éviter les abus, nous gardons pendant 24 heures une empreinte codée de votre adresse IP (jamais l’adresse elle-même) et l’heure de votre demande, afin de refuser plus de 5 demandes par heure et 15 par jour depuis une même connexion. Cette empreinte ne sert à rien d’autre et ne peut pas être recoupée avec d’autres sites. Base : notre intérêt légitime à protéger le service. Vous pouvez vous y opposer en écrivant à contact@planelia.fr.

Qui les voit : la pro chez qui vous réservez, et aucune autre pro utilisant Planélia. Votre numéro de téléphone n’est jamais affiché sur la page publique. L’adresse exacte de la pro ne vous est communiquée qu’une fois le rendez-vous confirmé.

E-mails : uniquement des messages liés à votre rendez-vous (lien de confirmation, récapitulatif, rappel la veille du rendez-vous entre 18 h et 19 h ; une réponse à ce rappel arrive directement à la pro, ou à Planélia qui la lui transmet si la pro n’a pas donné d’adresse e-mail). Aucune lettre d’information, aucune publicité.

Si vous prenez rendez-vous avec une pro par téléphone, par message ou en direct, elle peut noter votre prénom (ou une courte note) et le créneau dans son agenda Planélia. Aucun e-mail ni message ne vous est envoyé et nous n’enregistrons pas votre téléphone ; la pro est responsable de cette note, et vous pouvez lui demander de la corriger ou de l’effacer.

Suivi des e-mails : notre prestataire d’envoi, Brevo, ajoute à chaque e-mail une petite image invisible qui indique si l’e-mail a été ouvert, et fait passer les liens (dont le lien de confirmation) par son propre domaine de redirection pour compter les clics. Ce suivi est réglé en mode anonyme : il sert uniquement à des statistiques d’envoi globales, sans être rattaché à votre adresse e-mail. Bloquer l’affichage des images dans votre messagerie évite la mesure d’ouverture ; le lien de confirmation fonctionne quand même.

Si la pro valide elle-même les premières demandes, ou si elle doit annuler, vous recevez un e-mail de Planélia : acceptation, refus ou annulation. La pro peut y joindre un court message. Si vous répondez à l’un de nos e-mails (rappel de la veille, acceptation, refus, annulation), votre réponse arrive directement à la pro, à l’adresse qu’elle nous a donnée.

Pour les pros : votre espace

Connexion : votre espace (rdv.planelia.fr/pro/) s’ouvre avec un code à 6 chiffres envoyé à votre adresse e-mail, sans mot de passe. Le code est envoyé par Brevo et vaut 10 minutes. Votre compte est créé par nous, à partir de l’adresse que vous nous avez donnée ; personne ne peut en créer un seul.

Session : une fois connectée, votre navigateur garde un jeton de connexion (stockage local du navigateur, pas de cookie) pour vous éviter de retaper un code. Il est renouvelé automatiquement et effacé quand vous cliquez sur « Me déconnecter ». Sur un appareil partagé, déconnectez-vous après usage.

Anti-robot : la demande de code passe par le contrôle Turnstile de Cloudflare, comme les réservations.

Données de votre compte : votre adresse e-mail, la date de création du compte et de vos dernières connexions (gardées par notre hébergeur Supabase pour la sécurité). Elles sont effacées avec votre compte, au plus tard 30 jours après la fin de votre utilisation de Planélia.

Combien de temps ?

• Demande non confirmée : le lien expire après 30 minutes ; la demande est effacée le lendemain.
• Rendez-vous : effacé 13 mois après sa fin.
• Fiche client (prénom, e-mail, téléphone) : effacée quand il ne reste plus aucun rendez-vous à votre nom, soit 13 mois après la fin du dernier. Si votre demande n’est jamais confirmée, elle est effacée avec votre fiche en quelques jours.
• Rendez-vous noté à la main par la pro (prénom ou courte note, prestation, créneau) : effacé 13 mois après la fin du créneau, ou plus tôt si la pro le supprime. Aucun e-mail ni téléphone n’est enregistré pour ce rendez-vous.
• Si une pro refuse vos réservations en ligne, votre e-mail ou numéro reste dans sa liste de refus tant qu’il n’en est pas retiré.
• Empreinte d’adresse IP anti-abus : effacée au bout de 24 heures.
• Copies de sauvegarde chiffrées : chacune est effacée 30 jours après sa création. Une donnée effacée de la base disparaît donc aussi des sauvegardes au plus tard 30 jours plus tard.
• Page d’une pro : les 10 dernières versions sont gardées, les plus anciennes effacées à chaque publication ; photos : effacées dès qu’elles ne figurent ni dans la page publiée ni dans le brouillon (à la publication, ou au plus tard la nuit suivante) ; journal des modifications : 12 mois ; tout est supprimé au plus tard 30 jours après la fin du contrat.
• Statistiques de fréquentation du site (totaux, sans identifiant) : 6 mois chez Cloudflare.

Prestataires techniques (sous-traitants)

• Supabase : base de données, hébergée en France (Paris, région AWS eu-west-3), et connexion des pros à leur espace (comptes, codes de connexion). Chaque nuit, une copie de la base y est faite puis chiffrée (outil age) avant de quitter ce serveur : rien de lisible n’en sort. Les photos des pros y sont aussi stockées (Supabase Storage, même région). Politique de confidentialité.
• Brevo (Sendinblue SAS, Paris, France) : envoi des e-mails de rendez-vous et des codes de connexion des pros, avec mesure anonyme des ouvertures et des clics (voir « Suivi des e-mails »). Brevo ne garde pas d’aperçu de vos e-mails ; son journal d’envoi est supprimé après 1 mois. Politique de confidentialité.
• Tally (Tally BV, Gand, Belgique) : ancien formulaire d’inscription au test, fermé depuis le 13 octobre 2026. Les dernières réponses sont à la corbeille de Tally (hébergement dans l’Union européenne), qui les efface automatiquement au plus tard le 11 janvier 2027. Pour celles qui l’ont rempli, nous gardons une ligne de suivi (date, nom de l’activité, compte Instagram, date de suppression) pendant 12 mois à compter de la suppression de leurs réponses (base : notre intérêt légitime, article 6.1.f du RGPD). Tally et le RGPD.
• Cloudflare : hébergement des pages de réservation (rdv.planelia.fr) et contrôle anti-robot Turnstile. Turnstile ne s’active qu’au moment où vous envoyez une demande (ou quand une pro demande un code de connexion), ne pose aucun cookie publicitaire, et traite des données techniques (adresse IP, informations sur le navigateur) uniquement pour vérifier que la demande vient d’une personne. Voir l’avenant de confidentialité de Turnstile. Cloudflare conserve aussi les copies de sauvegarde chiffrées (service R2, stockage limité à l’Union européenne), chacune effacée 30 jours après sa création. Seule Planélia détient la clé qui permet de les lire, gardée hors ligne. Cloudflare fournit aussi la mesure de fréquentation de planelia.fr (Cloudflare Web Analytics) : à chaque page vue, votre navigateur envoie à Cloudflare l’adresse de la page (sans ce qui suit le « ? »), le site d’où vous venez, le type d’appareil et de navigateur, et des temps de chargement ; Cloudflare reçoit votre adresse IP pour cet envoi, en déduit le pays, et ne nous montre que des totaux. Finalité : connaître la fréquentation du site et l’origine des visites, pour notre seul compte (base : notre intérêt légitime, article 6.1.f du RGPD). Les statistiques sont consultables 6 mois, puis effacées.
• GitHub (GitHub, Inc., filiale de Microsoft, États-Unis) : hébergement du site planelia.fr (aucune donnée de réservation). Déclaration de confidentialité de GitHub.

Si nous vous avons contactée (pros et formatrices) : nous avons trouvé votre adresse e-mail ou votre compte Instagram professionnels là où vous les affichez publiquement, et nous vous avons écrit parce que notre message concerne votre métier. Responsable : l’éditeur de Planélia, dont le nom figure dans chacun de nos messages (voir aussi les mentions légales), contact@planelia.fr. Nous notons seulement votre nom ou pseudo professionnel, le canal, les dates de nos messages et votre réponse résumée, pour suivre nos échanges (base : notre intérêt légitime à faire connaître et améliorer Planélia). Sans réponse de votre part, tout est effacé 6 mois après notre dernier message ; si vous répondez, 3 ans après votre dernier message. Si vous refusez, nous gardons seulement votre nom et le canal pendant 3 ans, pour ne plus vous écrire. Pour refuser, accéder à vos données ou les faire effacer : contact@planelia.fr ou une simple réponse « STOP ». Vous pouvez aussi saisir la CNIL.

Messages que vous nous écrivez : l’adresse contact@planelia.fr arrive dans une messagerie Google (Gmail). Nous gardons vos messages le temps de traiter votre demande, puis nous les mettons à la corbeille au plus tard 3 mois après réception ; la messagerie les efface alors définitivement au bout de 30 jours.

Cloudflare, Inc. et Google LLC figurent comme participants actifs au cadre de protection des données UE–États-Unis (Data Privacy Framework), vérifié sur la liste officielle le 06/10/2026. GitHub, Inc. déclare dans sa politique de confidentialité en être aussi participant. Les clauses contractuelles types de la Commission européenne s’appliquent en complément.

Vos droits

Le RGPD vous donne un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour un rendez-vous, adressez-vous à la pro concernée, ou écrivez-nous à contact@planelia.fr : nous transmettons votre demande et l’aidons à y répondre, dans un délai d’un mois au plus. Vous pouvez aussi adresser une réclamation à la CNIL.