Politique de confidentialité Business
La présente Politique de confidentialité décrit la manière dont EasyWeek GmbH traite les données personnelles des propriétaires d'entreprise, des employés et des autres utilisateurs autorisés de la plateforme EasyWeek Business (« vous », « Utilisateur Business »). En ce qui concerne les données personnelles que vous, en tant qu'entreprise, traitez sur vos propres clients via EasyWeek, EasyWeek agit en qualité de sous-traitant au titre de notre Accord de traitement des données.
- 1. Qui sommes-nous
- 2. Champ d'application et répartition entre responsable du traitement et sous-traitant
- 3. Données que nous collectons sur les Utilisateurs Business
- 4. Finalités et bases juridiques
- 5. Communications marketing
- 6. Partage et sous-traitants ultérieurs
- 7. Transferts internationaux
- 8. Conservation
- 9. Vos droits
- 10. Sécurité
- 11. Modifications et contact
Dernière mise à jour : 15 mai 2026
1. Qui sommes-nous
Le responsable du traitement des données à caractère personnel concernant les Utilisateurs Professionnels décrit dans la présente Politique est :
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, E-mail : privacy@easyweek.io Contact protection des données : dpo@easyweek.io
Pour les questions relatives aux données que nous traitons en votre nom (les données de vos clients stockées dans EasyWeek), veuillez consulter la Section 2 ci-dessous et notre Avenant de Traitement des Données.
2. Champ d'application et répartition responsable du traitement–sous-traitant
EasyWeek Business est une plateforme SaaS (Software-as-a-Service) qui aide les entreprises de services (« Clients ») à gérer leurs réservations, leur clientèle, leur personnel, leurs finances et leur marketing. Cette répartition est importante en matière de protection des données :
- EasyWeek est le responsable du traitement pour les données personnelles relatives aux Utilisateurs Professionnels — les propriétaires d'entreprise, les employés et les utilisateurs autorisés qui s'inscrivent à EasyWeek Business, s'y connectent et l'utilisent. La présente Politique décrit ce traitement.
- EasyWeek est le sous-traitant pour les données personnelles que les Utilisateurs Professionnels (leur Client) téléversent sur EasyWeek afin de gérer leur activité — par exemple, les coordonnées des clients finaux, l'historique des réservations, les notes, les photos. Ce traitement est régi par l'Avenant de Traitement des Données, dans lequel le Client est le responsable du traitement.
La présente Politique ne couvre que le premier cas. Pour les données des clients finaux, c'est la propre politique de confidentialité du Client qui s'applique.
3. Données que nous collectons sur les Utilisateurs Professionnels
| Catégorie | Exemples |
|---|---|
| Identification | Prénom et nom, raison sociale, poste, photo de profil |
| Contact | Adresse e-mail, numéro de téléphone, adresse professionnelle, pays |
| Compte | Nom d'utilisateur, mot de passe haché, jetons d'authentification à deux facteurs, historique de connexion, adresse IP, identifiants d'appareil et de navigateur |
| Facturation | Numéro de TVA, adresse de facturation, 4 derniers chiffres de la carte de paiement, historique des factures. Les données complètes de la carte sont collectées directement par Stripe et n'atteignent jamais nos serveurs |
| Communications | Tickets d'assistance, historique du chat intégré, enregistrements d'appels (avec votre consentement), réponses aux enquêtes |
| Télémétrie d'utilisation | Pages et fonctionnalités utilisées, clics, indicateurs de performance, rapports de plantage, journaux d'erreurs |
| Engagement marketing | Événements d'ouverture et de clic sur les e-mails, préférences de newsletter, participation aux webinaires, réservations de démonstrations |
| Données de référencement public | Lorsque vous optez pour le marketplace EasyWeek, la raison sociale, le logo, les services, les horaires, l'emplacement, les photos et les évaluations agrégées que vous publiez |
Nous collectons ces données directement auprès de vous (lors de votre inscription, du remplissage de formulaires, de la prise de contact avec l'assistance, de la configuration de votre compte) et de manière automatique (journaux, télémétrie, cookies sur nos sites marketing — voir la Politique en matière de cookies).
4. Finalités et bases légales
| Finalité | Base légale (RGPD Art. 6) |
|---|---|
| Création et gestion de votre compte, fourniture de la plateforme EasyWeek Business à laquelle vous avez souscrit | Exécution d'un contrat — Art. 6(1)(b) |
| Facturation, comptabilité, registres fiscaux | Obligation légale — Art. 6(1)(c) ; contrat — Art. 6(1)(b) |
| Assistance client et gestion des incidents | Exécution d'un contrat — Art. 6(1)(b) ; intérêt légitime — Art. 6(1)(f) |
| Analyse produit, débogage, planification des capacités, surveillance de la sécurité | Intérêt légitime à exploiter une plateforme sécurisée et fiable — Art. 6(1)(f) |
| Communications marketing à destination des Utilisateurs Professionnels existants concernant l'écosystème EasyWeek, les nouvelles fonctionnalités et les offres partenaires | Intérêt légitime au titre de l'Art. L34-5 du Code des postes et des communications électroniques / Art. 6(1)(f) du RGPD — limité aux produits et services similaires et soumis à votre droit d'opposition |
| Communications marketing lorsque vous avez explicitement donné votre consentement (lettres d'information, webinaires) | Votre consentement — Art. 6(1)(a) |
| Publication de votre établissement sur la place de marché EasyWeek, lorsque vous y consentez | Exécution de l'avenant place de marché à votre abonnement — Art. 6(1)(b) |
| Respect des obligations légales et des demandes légitimes des autorités | Obligation légale — Art. 6(1)(c) |
| Défense, exercice ou établissement de droits en justice | Intérêt légitime — Art. 6(1)(f) ; Art. 9(2)(f) lorsque des données de catégorie particulière sont en cause |
Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs à votre égard au sens de l'Art. 22 du RGPD.
5. Communications marketing
En créant un compte Utilisateur Professionnel, vous acceptez qu'EasyWeek puisse vous envoyer des communications transactionnelles et marketing concernant EasyWeek et notre écosystème par e-mail, SMS, WhatsApp, notifications push et messages in-app. Nous pouvons également utiliser vos coordonnées professionnelles pour vous inviter à des événements, webinaires, fonctionnalités bêta, offres partenaires, et pour vous informer des nouvelles applications mobiles EasyWeek (telles que l'application client EasyWeek), dans la mesure où cela est compatible avec la base juridique décrite à la Section 4.
Vous pouvez vous désabonner des communications marketing à tout moment :
- E-mail — lien de désabonnement au bas de chaque e-mail marketing
- SMS / WhatsApp — répondez « STOP » à tout message marketing
- Notifications push — désactivez-les dans les paramètres de votre appareil ou de l'application
- In-app — Profil → Préférences de notification
Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant ce retrait et ne nous empêche pas de vous envoyer des messages transactionnels nécessaires au fonctionnement du Service.
6. Partage des données et sous-traitants ultérieurs
Nous ne partageons les données des Utilisateurs Professionnels qu'avec :
- Les sous-traitants ultérieurs que nous mandatons pour fournir le Service (hébergement, e-mail, SMS, outils de support, analyse, traitement des paiements, fonctionnalités d'IA). La liste à jour est disponible à l'adresse /business/subprocessors. Tous les sous-traitants ultérieurs sont liés contractuellement par des obligations de confidentialité et des obligations équivalentes au RGPD.
- Stripe, notre prestataire de paiement, pour la gestion de la facturation des abonnements.
- Auditeurs, experts-comptables et conseillers juridiques agissant dans le cadre du secret professionnel.
- Les autorités publiques lorsque nous y sommes légalement contraints, après vérification du fondement juridique de la demande et, lorsque la loi le permet, après vous en avoir informé.
- Les entités successeurs en cas de fusion, d'acquisition ou de cession de tout ou partie d'EasyWeek, auquel cas l'acquéreur est lié par un engagement équivalent en matière de protection de la vie privée.
Nous ne vendons pas vos données personnelles et ne les partageons pas avec des annonceurs tiers à des fins de publicité comportementale intersites.
7. Transferts internationaux
EasyWeek traite principalement les données des Utilisateurs Professionnels sur une infrastructure située dans l'Union européenne (centres de données Hetzner en Allemagne ; Google Cloud Storage région multi-UE ; réseau Cloudflare avec routage UE pour le trafic EEE). Lorsqu'un nombre limité de sous-traitants ultérieurs sont situés en dehors de l'EEE (par exemple, certains fournisseurs d'intelligence artificielle dans le cadre d'un accord de rétention zéro des données), le transfert est protégé par les clauses contractuelles types de la Commission européenne (Décision 2021/914) et des mesures supplémentaires fondées sur une analyse d'impact du transfert, disponibles sur demande auprès de privacy@easyweek.io.
8. Conservation des données
| Données | Durée de conservation |
|---|---|
| Profil de compte et configuration | Pendant la durée d'activité de votre compte + 6 mois après la demande de suppression, puis suppression ou anonymisation |
| Factures et documents comptables | 10 ans (HGB § 257, AO § 147) |
| Tickets d'assistance | 3 ans à compter de la clôture |
| Journaux de connexion et d'accès | 90 jours, les entrées liées à des incidents de sécurité étant conservées aussi longtemps que la loi l'exige |
| Sauvegardes | Jusqu'à 35 jours glissants, après quoi elles sont écrasées |
| Engagement marketing | Jusqu'au désabonnement + 6 mois à des fins de preuve de conformité |
À l'expiration de la durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, sauf si la loi exige une durée plus longue.
9. Vos droits
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (Art. 15 RGPD)
- Droit de rectification (Art. 16)
- Droit à l'effacement (Art. 17)
- Droit à la limitation du traitement (Art. 18)
- Droit à la portabilité des données (Art. 20)
- Droit d'opposition (Art. 21) — en particulier, à la prospection commerciale directe
- Droit de retirer votre consentement à tout moment (Art. 7(3))
- Droit d'introduire une réclamation auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. En France, l'autorité compétente est la CNIL — Commission Nationale de l'Informatique et des Libertés, https://www.cnil.fr/.
Pour exercer l'un de ces droits, écrivez à privacy@easyweek.io. Nous répondrons dans un délai d'un mois et gratuitement, sauf si la demande est manifestement infondée ou excessive.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées au risque, notamment :
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Authentification multifacteur et accès au moindre privilège pour notre personnel
- Segmentation réseau, journalisation d'audit, détection des intrusions
- Cycle de développement logiciel sécurisé, analyse régulière des dépendances, tests d'intrusion
- Processus documenté de réponse aux incidents et de notification des violations
- Personnel soumis à des obligations de confidentialité écrites
Les détails complets sont décrits dans l'annexe relative aux Mesures Techniques et Organisationnelles jointe à l'Addendum de Traitement des Données.
11. Modifications et contact
Nous pouvons mettre à jour cette Politique de temps à autre. Les modifications importantes seront annoncées via le centre de notifications intégré à l'application ou par e-mail au moins 14 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » indiquée ci-dessus reflète toujours la version en cours.
Pour toute question ou pour exercer vos droits :
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, E-mail : privacy@easyweek.io Protection des données : dpo@easyweek.io
Médiation de la consommation : Conformément aux articles L.616-1 et R.616-1 du Code de la consommation, tout consommateur a le droit de recourir gratuitement à un médiateur de la consommation en vue de la résolution amiable du litige qui l'oppose à un professionnel. En cas de litige non résolu à la suite d'une réclamation adressée à EasyWeek, vous pouvez saisir le médiateur compétent.
Voir aussi : Politique de confidentialité des clients · Politique en matière de cookies · Accord de traitement des données · Sous-traitants ultérieurs · Mentions légales.
