Careways
← Accueil
Politique de confidentialité
Dernière mise à jour : 31 juillet 2026
La présente politique explique quelles données Careways traite, pourquoi, comment nous les protégeons, et quels sont vos droits. Elle couvre en particulier l'usage des données reçues des API de Google lorsque vous choisissez de synchroniser votre agenda.
1. Responsable du traitement
Le service « Careways » est un logiciel de gestion destiné aux salons de beauté et instituts. Pour toute question relative à vos données, écrivez à contact@careways.eu.
Careways est exploité par : [raison sociale, forme juridique, adresse et numéro d'entreprise à compléter par l'exploitant].
2. Données que nous traitons
- Données de compte : nom, adresse e-mail et rôle des personnes qui utilisent Careways dans un salon.
- Données d'exploitation du salon : rendez-vous, prestations, fiches clientes, encaissements, stock — les données que vous saisissez pour faire tourner votre activité.
- Données techniques : journaux d'accès minimisés (par exemple un préfixe d'adresse réseau et une famille de navigateur), nécessaires à la sécurité et au bon fonctionnement du service.
- Données Google (optionnelles) : si vous liez votre agenda Google, un jeton d'accès nous permettant de gérer un calendrier dédié (voir §4).
3. Finalités et base légale (RGPD)
- Fourniture du service (agenda, clients, caisse, stock) — exécution du contrat.
- Sécurité et prévention des abus — intérêt légitime.
- Synchronisation de calendrier — votre consentement, retirable à tout moment.
- Obligations légales (comptabilité, par exemple) — obligation légale.
4. Utilisation des données des API Google
Si, et seulement si, vous l'autorisez explicitement, Careways demande l'accès à la portée Google
calendar.app.created. Cette portée est volontairement la plus étroite possible :
elle permet uniquement de créer un calendrier secondaire dédié dans votre agenda
Google et d'y écrire vos rendez-vous professionnels. Concrètement :
- Careways n'accède à aucun de vos calendriers existants et ne peut pas les lire.
- Le calendrier créé est en lecture seule pour vous : les modifications que vous y feriez dans Google ne remontent pas — la source reste Careways.
- Careways « observe » uniquement le calendrier qu'il a lui-même créé, afin d'y remettre vos rendez-vous si une modification externe survient.
- Le jeton de rafraîchissement Google est stocké chiffré et n'est jamais partagé.
- Quand vous révoquez la liaison, le calendrier dédié est supprimé, le jeton est révoqué chez Google, et la clé de chiffrement correspondante est détruite.
Usage limité (Limited Use). L'utilisation et le transfert, par Careways, des informations reçues des API de Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Les données Google ne sont utilisées que pour fournir la fonctionnalité de synchronisation demandée ; elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers en dehors de ce qui est nécessaire à ce service, à la loi applicable ou à la sécurité.
5. Conservation et suppression
Les données sont conservées le temps nécessaire aux finalités ci-dessus, puis supprimées ou anonymisées. Les journaux techniques sont purgés selon une durée courte. À la demande d'effacement d'une cliente, ses données personnelles sont détruites de manière vérifiable (destruction des clés de chiffrement, dite « crypto-shredding »), sous réserve des obligations légales de conservation.
6. Sous-traitants et hébergement
Careways s'appuie sur des prestataires techniques agissant comme sous-traitants : hébergement applicatif et base de données au sein de l'Union européenne, et Google (pour la seule fonctionnalité de calendrier, si vous l'activez). Nous ne vendons aucune donnée.
7. Sécurité
Les données sont cloisonnées par établissement, chiffrées, et l'accès est strictement contrôlé. Les secrets (jetons, clés) ne sont jamais stockés en clair.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@careways.eu. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données compétente.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour, en tête de page, indique la version en vigueur.