Version pilote : les informations d’identification juridique de l’éditeur restent à confirmer. Ces pages décrivent le fonctionnement actuel ; leur finalisation est nécessaire avant l’ouverture au public.
Mémos et suivi des visites
Le propriétaire d’un établissement peut conserver un mémo de préférences d’accueil dans un dossier client lié à ses rendez-vous. Ce mémo reste réservé au propriétaire de cet établissement et peut être modifié ou effacé depuis le dossier. Il n’est pas diffusé aux autres établissements ni affiché dans les avis. Aucun renseignement médical ne doit y être saisi.
Des sélections calculées à partir des visites terminées aident l’établissement à voir quels dossiers n’ont pas de prochain rendez-vous. Les indicateurs sont propres à l’établissement et ne déclenchent aucune communication automatique.
Photo de profil facultative
Vous pouvez ajouter, recadrer, remplacer ou supprimer votre photo dans « Mon profil ». Elle sert de repère visuel aux établissements auprès desquels votre compte a réservé, y compris pour retrouver un client après une ancienne visite. La photo est accessible à vous et aux propriétaires de ces établissements après connexion ; elle n’est pas affichée sur les fiches publiques ni dans les avis. Une réservation pour un proche reste rattachée à la photo du titulaire du compte.
La photo enregistrée depuis le formulaire est une copie recadrée et optimisée ; le fichier original reste sur votre appareil. La suppression retire l’accès à la photo et conserve les rendez-vous. Izalune ne réalise pas de reconnaissance faciale.
Qui utilise vos données ?
L’éditeur d’Izalune organise les traitements nécessaires au compte et à la réservation. Son identité juridique reste à confirmer dans les mentions légales. Les demandes concernant les données peuvent être adressées à contact@izalune.com. Chaque établissement accède aux informations nécessaires à la gestion de ses propres rendez-vous.
Données collectées et provenance
Lors d’une connexion avec ChatGPT, ce service fournit un identifiant de compte, un nom affiché et une adresse e-mail. Izalune conserve votre profil, votre téléphone facultatif, vos favoris, vos réservations, vos avis et vos notifications. Les notes de rendez-vous sont facultatives : n’y inscrivez pas de données de santé ni d’autres informations sensibles.
Un professionnel peut saisir un rendez-vous pris par téléphone ou à l’accueil, avec un nom et un téléphone facultatif. Ces informations proviennent alors du professionnel ; aucun compte client n’est créé et le rendez-vous reste dans le suivi du salon.
Connexion professionnelle et sécurité
Lorsque la connexion professionnelle par mot de passe est proposée, votre adresse e-mail, votre mot de passe et le code temporaire de votre application d’authentification (TOTP) sont transmis à Supabase pour vérifier votre accès. Izalune conserve l’identifiant de votre compte, les informations de session et des compteurs de tentatives pour protéger la connexion. Une association avec un compte ChatGPT existant nécessite votre demande et la vérification des deux accès ; elle n’est jamais réalisée sur la seule correspondance des adresses e-mail.
Les sessions de vérification et de récupération sont utilisables pendant dix minutes au maximum. Après validation du mot de passe et du code TOTP, l’accès professionnel dure au maximum huit heures. La déconnexion met fin à cet accès ; la réinitialisation du mot de passe invalide les sessions professionnelles enregistrées par Izalune. Ces expirations ne constituent pas une suppression du compte ni des réservations.
Pourquoi ces données sont utilisées
Le compte, la réservation, les favoris et les notifications servent à fournir les fonctionnalités que vous demandez. Les contrôles d’accès protègent les comptes et les rendez-vous. La mémorisation de votre affichage dépend de votre choix dans la fenêtre des cookies. Les bases légales de chaque traitement devront être validées par l’éditeur avant l’ouverture au public.
Accès et destinataires
Une réservation en ligne est accessible au client concerné et au propriétaire de l’établissement. Un rendez-vous manuel reste visible dans le suivi de cet établissement. Les avis et les fiches publiés sont visibles par les visiteurs autorisés du site. Les prestataires de connexion et d’hébergement interviennent pour assurer leurs services techniques.
Prestataires techniques de connexion et d’e-mail
La connexion avec ChatGPT utilise son service d’authentification. Le site et ses données de gestion sont hébergés avec Sites sur une infrastructure Cloudflare. Supabase assure l’authentification des accès professionnels par mot de passe et TOTP lorsque cette option est disponible. Les coordonnées contractuelles des prestataires, leurs durées de conservation et les informations relatives aux éventuels transferts restent à compléter avant l’ouverture au public.
Resend assure l’envoi des e-mails de confirmation d’adresse et de récupération de l’accès professionnel depuis le domaine dédié auth.izalune.com. Il traite l’adresse du destinataire, le contenu du message et les informations techniques de remise. Ces messages de sécurité sont distincts des notifications de rendez-vous.
Photos et alertes de disponibilité
Les propriétaires peuvent ajouter jusqu’à six photos à une fiche et les supprimer dans la rubrique Établissement. Les fichiers sont hébergés par le service ; ils sont visibles par les visiteurs autorisés lorsque la fiche est ouverte, et par son propriétaire lorsque la fiche est fermée. Les photos envoyées par l’interface sont redimensionnées et réencodées, sans conserver le fichier original.
Une demande d’alerte associe votre compte à un établissement, une prestation et une date. Elle reste dans votre espace jusqu’à sa suppression ; la date passée est signalée. Une disponibilité produit une notification sur Izalune, sans réservation automatique. Supprimer la demande arrête les prochaines vérifications mais ne supprime pas une notification déjà créée.
Conservation et hébergement
Dans la version pilote, les profils, réservations, favoris, avis et notifications sont conservés dans la base du service. Aucune suppression automatique liée à l’ancienneté n’est actuellement activée. Les durées définitives, la procédure de suppression et les informations contractuelles sur la localisation et les éventuels transferts hors de l’Union européenne doivent être arrêtées avant l’ouverture au public.
Administration du service
L’administrateur Izalune dispose d’une vue des comptes enregistrés, des établissements et des informations nécessaires au suivi des rendez-vous. Il peut suspendre ou réactiver un accès ou les réservations d’un établissement et annuler un rendez-vous à venir avec un motif. Ces actions sont conservées dans un journal administratif. Les mémos clients, notes libres et photos privées ne sont pas chargés dans cet espace. Son accès exige un compte désigné, une adresse confirmée et une double authentification.
Vos droits et vos démarches
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Vous pouvez modifier votre nom et votre téléphone dans Mon profil. Pour les autres demandes, écrivez à contact@izalune.com. Vous pouvez aussi déposer une réclamation auprès de la CNIL.
Communications et paiement
Aucun paiement en ligne, SMS automatique ni e-mail automatique de confirmation de rendez-vous n’est activé. Les changements de rendez-vous apparaissent dans vos notifications sur Izalune. Si vous exportez un rendez-vous dans votre calendrier, les données exportées sont ensuite gérées par votre application de calendrier.
Contacter Izalune
Adhésion professionnelle
Pour chaque établissement inscrit au pilote, Izalune conserve l’offre envisagée, le nombre de professionnels, l’estimation mensuelle, la version des conditions acceptées, le statut de participation et les dates d’enregistrement. Ces informations servent au suivi de votre adhésion et sont accessibles dans l’espace du propriétaire. Aucune donnée bancaire n’est demandée. Le retrait de la participation conserve cet historique et ne supprime pas les rendez-vous.