Politique de confidentialité

1. Qui est responsable ?

Tydalya intervient selon deux rôles distincts :

• Responsable de traitement pour les données des professionnels qui créent un compte (identité, e-mail, nom de l’entreprise). Éditeur : Roda Valentin.
• Sous-traitant pour les données que les professionnels enregistrent sur leurs propres clients (fiches clients, demandes de rendez-vous). Dans ce cas, le professionnel est le responsable de traitement : c’est à lui que ses clients s’adressent en priorité pour exercer leurs droits.

2. Données traitées

Professionnels utilisateurs

• Nom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais lisible), nom de l’entreprise.
• Paramètres de l’espace : services proposés, délai de relance, adresse de la page de réservation.

Clients des professionnels

• Nom, prénom, e-mail, téléphone, ville, type de piscine et équipements, dates d’intervention et de contact, notes.
• Demandes envoyées via une page de réservation : nom, e-mail, téléphone, service souhaité, date souhaitée, commentaire et date du consentement.

Tydalya ne collecte ni ne stocke de données bancaires : les paiements sont traités directement par Stripe. Tydalya n’utilise aucun outil de publicité ou de mesure d’audience.

3. Pourquoi ces données sont utilisées

• Fournir le service : créer et sécuriser le compte, afficher l’espace de travail, calculer les relances et statistiques.
• Transmettre au professionnel les demandes de rendez-vous qui lui sont adressées.
• Envoyer les e-mails nécessaires au compte (confirmation d’inscription, réinitialisation du mot de passe).
• Prévenir les abus (limitation du nombre de demandes envoyées via les pages publiques).
• Assistante IA (formule Pro) : à la demande de l’utilisateur, rédiger un brouillon de message ou répondre à une question à partir des données de son espace. Les textes proposés sont relus et envoyés par l’utilisateur lui-même ; aucune décision n’est prise automatiquement.

Base légale : l’exécution du contrat d’utilisation du service et, pour les demandes de rendez-vous, le consentement de la personne qui envoie le formulaire. Tydalya n’envoie jamais de message à votre place : les relances sont préparées dans l’outil et envoyées par le professionnel lui-même.

4. Qui peut y accéder

Chaque espace est cloisonné : un professionnel n’accède qu’aux données de son entreprise, grâce à des règles d’accès appliquées directement par la base de données. Les données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Prestataires techniques intervenant pour le fonctionnement du service :

• Vercel Inc. (États-Unis) — hébergement du site.
• Anthropic PBC (États-Unis) — assistante IA (rédaction de messages et réponses aux questions), uniquement lorsque l’utilisateur la sollicite. Seules les informations nécessaires à la demande sont transmises ; elles ne sont pas utilisées pour entraîner les modèles d’IA.
• Stripe Payments Europe Ltd. (Irlande) — paiement des abonnements et facturation.
• Supabase Inc. — base de données, authentification et e-mails de compte. Région : Union européenne — Francfort, Allemagne.

Lorsque des données peuvent être traitées hors de l’Union européenne, ces prestataires s’appuient sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis).

5. Durée de conservation

• Données du compte et de l’espace : pendant toute la durée d’utilisation du service.
• Après suppression du compte, les données de l’espace sont effacées dans un délai de 30 jours, sauf obligation légale de conservation (par exemple, les factures).
• Le professionnel peut à tout moment supprimer une fiche client ou une demande depuis son espace.

6. Cookies

Tydalya utilise uniquement des cookies strictement nécessaires au fonctionnement du service, pour maintenir votre connexion. Ils ne servent ni à la publicité ni au suivi. Une préférence d’affichage (menu réduit ou non) peut aussi être enregistrée dans votre navigateur. Ces éléments ne nécessitent pas de consentement préalable.

7. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair et l’accès aux données est contrôlé côté serveur. Aucune clé d’accès sensible n’est exposée dans le navigateur.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, ou pour demander la suppression de votre compte, écrivez à : mailproroda@gmail.com. Une réponse vous sera apportée dans un délai d’un mois.

Si vous êtes le client d’un professionnel utilisant Tydalya, adressez-vous d’abord à ce professionnel ; nous l’assisterons pour répondre à votre demande.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).