Politique de confidentialité

Bookly (bookly.ma) est responsable des données des professionnels qui créent un compte et des visiteurs du site bookly.ma.

Pour les clients qui réservent auprès d’un établissement, c’est l’établissement qui décide de l’usage de leurs données ; Bookly les traite pour son compte, uniquement pour fournir le service.

Pour toute question : [email protected].

Professionnels : nom, adresse email, téléphone ; informations de l’établissement (nom, activité, adresse, ville, horaires, prestations, équipe, logo et photos) ; historique de connexion.

Clients des établissements : nom, téléphone, email si renseigné, réservations (prestation, date, heure, notes éventuelles), choix concernant les messages promotionnels, et messages envoyés au sujet de leurs réservations.

Données techniques : adresse IP et informations du navigateur, utilisées pour la sécurité et la prévention des abus, ainsi que des journaux techniques.

Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.

Si vous choisissez « Continuer avec Google », Google nous transmet votre nom, votre adresse email et votre photo de profil. Nous les utilisons uniquement pour créer votre compte Bookly et vous connecter. Nous n’accédons à aucune autre donnée de votre compte Google (emails, contacts, agenda, fichiers…).

L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

• Fournir le service : pages de réservation, agenda, gestion des clients et des prestations (exécution du contrat).
• Envoyer les emails liés au service : liens de connexion, confirmations, modifications et annulations de rendez-vous.
• Assurer la sécurité : limitation des abus, prévention de la fraude, journalisation (intérêt légitime).
• Répondre à vos demandes d’assistance.
• Les messages promotionnels d’un établissement ne sont envoyés qu’aux clients qui l’ont accepté ; chaque message permet de se désinscrire.

Nous faisons appel à des prestataires techniques, qui n’utilisent les données que pour nous fournir leur service :

• Hetzner Online GmbH : hébergement des serveurs et de la base de données (Allemagne).
• Cloudflare : DNS, protection du site et acheminement du trafic, redirection des emails adressés à bookly.ma.
• Amazon Web Services (Amazon SES) : envoi des emails (États-Unis).
• Google : connexion avec Google, si vous la choisissez.

Certaines données sont donc traitées hors du Maroc (Union européenne, États-Unis).

• Compte professionnel et données de l’établissement : tant que le compte est actif, puis suppression sur demande.
• Données des clients : tant que l’établissement utilise Bookly ; un établissement peut effacer un client à sa demande, l’effacement est effectué sous 24 heures.
• Journaux techniques : 30 jours au plus. Sauvegardes : 35 jours au plus.

Bookly n’utilise que des cookies nécessaires au fonctionnement du service : un cookie de session pour rester connecté à votre espace, et un cookie qui mémorise votre identification lors d’une réservation. Cloudflare peut déposer des cookies techniques liés à la sécurité. Aucun cookie publicitaire ni de mesure d’audience.

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (et au RGPD pour les personnes situées dans l’Union européenne), vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement.

Professionnels : écrivez-nous à [email protected]. Clients d’un établissement : adressez-vous à l’établissement concerné, ou écrivez-nous et nous transmettrons votre demande.

Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.

Les échanges avec Bookly sont chiffrés (HTTPS), l’accès aux données est limité aux personnes qui en ont besoin, et les accès du support aux espaces des établissements sont enregistrés dans leur historique.

Nous pouvons mettre à jour cette politique ; la date en haut de la page indique la dernière version.