Politique de confidentialité

Qui sommes-nous

MultiReserva est exploité par Futago Automações, responsable du traitement des données personnelles traitées sur cette plateforme. Canal pour exercer vos droits et poser vos questions sur la confidentialité : [email protected].

Délégué à la protection des données

Le délégué à la protection des données (LGPD art. 41) est Alexandre Garcia Torres. Il est le canal de contact entre vous, Futago Automações et l’Autorité nationale brésilienne de protection des données (ANPD).

• E-mail : [email protected]
• Téléphone : (92) 99175-7554

Données traitées

• Compte : le nom et l’e-mail de la personne qui crée et utilise une organisation.
• Réservation publique : le nom, l’e-mail et, s’il est fourni, le numéro de téléphone de la personne qui demande une réservation via un lien public, ainsi que le titre libre saisi dans la demande.
• Sécurité : une empreinte cryptographique (hash) de votre adresse IP, utilisée uniquement pour empêcher les abus de la réservation publique.
• Paiement : les abonnements sont traités par Stripe. Nous ne stockons pas les données de carte.

MultiReserva ne demande pas de données personnelles sensibles. N’indiquez pas d’informations de santé, de religion ou d’autres données sensibles dans le titre ou dans les champs libres. Si un tel contenu est saisi accidentellement dans le titre d’une réservation publique, il suit la même procédure de conservation et d’anonymisation décrite ci-dessous.

Pourquoi nous les traitons (bases légales)

Nous traitons vos données pour fournir le service auquel vous avez souscrit ou que vous avez demandé (exécution d’un contrat ou de mesures préalables, LGPD art. 7, V) et pour assurer la sécurité de la plateforme (intérêt légitime, art. 7, IX). Les données de paiement reposent sur l’exécution du contrat.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Les données des visiteurs ayant fait une réservation publique deviennent éligibles à l’anonymisation 180 jours après la fin de la réservation ; la procédure s’exécute chaque jour. Ce délai peut être modifié par la configuration du service. Vous pouvez aussi supprimer vos données depuis la page de gestion de la réservation.

Sauvegardes externes : non configurées et non vérifiées. Pour cette raison, nous ne publions pas de durée de conservation des copies, et le RPO n’est ni défini ni démontré ; le RTO n’est ni défini ni démontré. Si des copies externes sont activées, elles devront avoir une durée d’expiration et faire l’objet d’une nouvelle anonymisation après restauration avant que cette capacité ne soit annoncée.

Vos droits

Vous pouvez demander l’accès, la rectification, la portabilité et la suppression de vos données, ainsi que retirer votre consentement (LGPD art. 18).

• Réservation publique : utilisez le lien de gestion que vous avez reçu pour consulter ou télécharger un JSON de vos données, annuler la réservation ou utiliser « Supprimer mes données ». La suppression annule aussi la réservation, libère le créneau, anonymise les données et invalide le lien. L’annulation de la réservation invalide également le lien de gestion. Ensuite, le libre-service ne fonctionne plus, et vos droits s’exercent via le canal du délégué, dans la section Délégué à la protection des données ; le même délai légal continue de s’appliquer.
• Compte authentifié : dans « Mon compte et confidentialité », vous pouvez télécharger un JSON versionné et demander la suppression via un lien à usage unique envoyé par e-mail, valable 30 minutes. Si vous êtes responsable d’une organisation, vous devez d’abord la transférer à un autre membre vérifié.
• Données de l’organisation : la suppression de votre compte retire votre accès et les liens personnels qui peuvent être retirés, mais ne supprime pas l’organisation, son abonnement ni les réservations qu’elle doit conserver.
• Autres demandes : écrivez à [email protected]. Nous répondons sous 15 jours.

Avec qui nous les partageons

L’application et la base de données de MultiReserva sont hébergées sur des serveurs situés au Brésil. Les réservations, les données de compte et les données des visiteurs restent ici.

Le produit fait aussi appel à des sous-traitants pour les paiements (Stripe), l’envoi d’e-mails et, lorsqu’une organisation active l’intégration, WhatsApp ; certains d’entre eux traitent des données hors du pays. L’inventaire contractuel, les sous-traitants ultérieurs et les garanties encadrant les transferts internationaux pour ces services sont encore en cours de validation avant le lancement. La liste applicable sera mise à jour une fois ces contrats confirmés.

Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées sur la plateforme. La date en haut de la page indique la dernière révision.