Politique de confidentialité

1. Responsable du traitement

Probook, entreprise suisse. Coordonnées complètes en bas de page.

Contact : hello@probook.ch

Note importante : pour les données saisies par les salons utilisateurs (clients finaux, rendez-vous, fiches techniques), Probook agit en qualité de sous-traitant. Le salon utilisateur est le responsable de traitement de ces données. Un accord de sous-traitance est mis à disposition sur demande à hello@probook.ch.

2. Données collectées

• Création de compte : prénom, nom, email, mot de passe chiffré, nom du salon, sous-domaine choisi.
• Utilisation du service : données saisies par les salons (clients, rendez-vous, fiches techniques, factures). Ces données appartiennent au salon.
• Données techniques : adresse IP, user-agent, logs de connexion (sécurité et anti-abus).
• Paiements : traités directement par notre prestataire de paiement certifié PCI-DSS. Probook ne stocke aucune donnée bancaire complète.

3. Finalités du traitement

• Fournir et améliorer le service Probook.
• Gérer votre compte et vous facturer.
• Vous envoyer les notifications liées à votre activité.
• Respecter nos obligations légales (comptables, fiscales).
• Protéger le service contre les abus et la fraude.

4. Base légale

Les traitements reposent sur l'exécution du contrat de service (compte, facturation), votre consentement (newsletter, cookies non essentiels), nos obligations légales (comptabilité), ou notre intérêt légitime (sécurité, amélioration du produit).

5. Sous-traitants techniques

Pour fournir le service, nous recourons à des sous-traitants techniques sélectionnés, tous engagés par un accord de protection des données conforme à la LPD et au RGPD :

• Hébergement et base de données — prestataire européen (Union européenne).
• Hébergement applicatif — prestataire certifié Swiss-US Data Privacy Framework.
• Traitement des paiements — prestataire conforme PCI-DSS, certifié Swiss-US DPF.
• Envoi de SMS et WhatsApp — prestataire européen.
• Envoi d'emails transactionnels — prestataire certifié Swiss-US DPF.
• Programmation des messages différés — prestataire européen.

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

Liste détaillée disponible sur demande : conformément aux exigences de transparence de la LPD et du RGPD, le nom et la localisation de chaque sous-traitant sont communiqués sur simple demande à hello@probook.ch.

6. Transferts internationaux

Vos données sont traitées par défaut dans l'Union européenne (Stockholm, Suède). Certains sous-traitants techniques sont établis aux États-Unis ; ces transferts sont encadrés par le Cadre de protection des données UE-États-Unis (Data Privacy Framework) et son extension suisse, ainsi que par les Clauses Contractuelles Types reconnues par le PFPDT.

7. Durée de conservation

• Compte actif : pendant toute la durée du contrat.
• Compte résilié : suppression 30 jours après la fin du contrat.
• Logs de sécurité : 12 mois maximum.
• Données comptables (factures) : 10 ans (obligation légale suisse).

8. Vos droits

Conformément à la LPD et au RGPD, vous pouvez à tout moment :

• Accéder à vos données.
• Les rectifier.
• Demander leur suppression.
• Récupérer vos données dans un format structuré (portabilité).
• Vous opposer à un traitement.
• Retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à hello@probook.ch. Nous répondons sous 30 jours maximum.

Si vous êtes un client final d'un salon utilisant Probook, adressez-vous directement au salon : il est le responsable de vos données.

9. Sécurité

Nous protégeons vos données par chiffrement en transit (TLS 1.3) et au repos (AES-256), authentification forte, cloisonnement strict des données par salon (Row-Level Security PostgreSQL), audit trail des actions sensibles, et sauvegardes quotidiennes.

10. Violations de données

En cas de violation susceptible d'entraîner un risque pour vos droits, nous notifierons le PFPDT (Suisse) et, le cas échéant, la CNIL ou l'autorité européenne compétente, dans un délai de 72 heures. Vous serez personnellement informé si la violation peut affecter vos droits.

11. Cookies

Voir notre politique en matière de cookies.

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir le PFPDT en Suisse (edoeb.admin.ch) ou la CNIL en France (cnil.fr).

13. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.