Accord de traitement des données

Rôles

Lorsque vous utilisez Buklot Cloud pour gérer votre site de réservation, vous êtes le responsable du traitement des données personnelles de vos clients finaux (comme les réservations et les coordonnées). Buklot (Mindscrollers LLC) agit comme votre sous-traitant et ne traite ces données que sur vos instructions documentées.

Objet et durée

Le traitement couvre l'hébergement de votre site, le stockage de vos réservations et fiches clients, et l'envoi d'e-mails transactionnels en votre nom. Il dure aussi longtemps que votre abonnement Buklot Cloud est actif. À sa fin, nous restituons ou supprimons les données personnelles selon les conditions de conservation de votre compte.

Données et personnes concernées

Les personnes concernées sont vos clients finaux. Les données personnelles comprennent généralement les noms, adresses e-mail, numéros de téléphone, l'historique des rendez-vous et réservations, et les notes que vous enregistrez. Buklot n'utilise pas ces données à ses propres fins.

Sous-traitants ultérieurs

Nous faisons appel à un petit ensemble de sous-traitants vérifiés pour fournir le service. Chacun est lié par des clauses de protection des données :

• Stripe
  Traitement des paiements (abonnements et carte enregistrée).
• Hostinger
  Hébergement et infrastructure pour l'application et les données.
• Google
  Analyse du site (GA4), uniquement si vous l'activez.
• Meta
  Mesure publicitaire (Meta Pixel), uniquement si vous l'activez.
• Fournisseur SMTP / d'envoi d'e-mails
  Livraison d'e-mails transactionnels et relais en votre nom.

Mesures de sécurité

Nous protégeons les données avec un chiffrement HTTPS en transit, des identifiants hachés, des tokens de session signés, des contrôles d'accès par rôle, un stockage verrouillé par fichier, des sauvegardes téléchargeables et un journal d'audit en ajout seul des changements administratifs.

Transferts internationaux

Lorsqu'un sous-traitant traite des données personnelles hors de l'Espace économique européen, par exemple aux États-Unis, le transfert repose sur des garanties appropriées telles que les clauses contractuelles types (CCT) de la Commission européenne, ainsi que toute mesure supplémentaire requise.

Demandes des personnes concernées

En tant que responsable du traitement, vous gérez les demandes de vos clients finaux. Buklot vous offre des outils intégrés pour exporter ou supprimer toute fiche client, afin de satisfaire les demandes d'accès et d'effacement, et nous vous assistons lorsque l'accord l'exige.

Demander l'accord signé

Pour recevoir l'accord de traitement des données complet à signer, écrivez à hello@buklot.com. Nous vous informerons également de tout changement de nos sous-traitants afin que vous puissiez vous y opposer si nécessaire.