Politique de confidentialité

Deux situations, selon la donnée concernée :

Vous utilisez Mecho pour votre entreprise (compte, informations sur votre activité, facturation de votre abonnement) : Mecho [raison sociale et adresse à compléter] est responsable de ce traitement.

Vous êtes le client d'une entreprise qui utilise Mecho (vos coordonnées, vos rendez-vous, votre historique) : cette entreprise reste responsable de vos données. C'est elle qui vous a rendu le service, qui doit recueillir votre consentement pour vous recontacter, et à qui vous devez vous adresser en premier lieu pour toute question. Mecho agit comme sous-traitant technique : nous hébergeons et traitons ces données selon ses instructions, jamais pour notre propre usage.

Si vous tenez un compte Mecho pour votre entreprise :

• Identité : nom, adresse e-mail, mot de passe (jamais stocké en clair)
• Informations sur votre entreprise : nom, secteur d'activité, devise, fuseau horaire
• Facturation de votre abonnement, si vous en souscrivez un (gérée par Stripe, nous ne stockons jamais votre numéro de carte)
• Journal des actions effectuées dans l'application (sécurité, traçabilité) et erreurs techniques, sans donnée personnelle associée

Si vous êtes le client d'une entreprise qui utilise Mecho, selon ce qu'elle a renseigné :

• Identité : prénom, nom, e-mail, téléphone, date de naissance (seulement si elle a été indiquée, jamais déduite)
• Historique : rendez-vous, prestations reçues
• Notes libres que l'entreprise inscrit à votre sujet pour la qualité du service (ex. une préférence), ce champ ne devrait contenir que ce qui est nécessaire au soin
• Votre consentement à être recontacté, par canal, et votre désabonnement éventuel
• Le contenu des messages qui vous sont envoyés et vos réponses
• Votre réponse à un questionnaire de satisfaction, si vous choisissez d'y répondre

• Faire fonctionner l'application (rendez-vous, rappels, historique)
• Permettre à l'entreprise de vous recontacter, seulement avec votre consentement et seulement sur le canal autorisé
• Préparer des suggestions de message (§6)
• Sécurité et prévention de la fraude
• Facturer l'abonnement de l'entreprise à Mecho (jamais un paiement de votre part : aucune fonctionnalité de paiement à la réservation n'existe à ce jour)
• Mesurer l'usage du service pour l'améliorer

Nous ne vendons ni ne louons aucune donnée. Elles ne sont partagées qu'avec les prestataires techniques nécessaires au fonctionnement du service, chacun limité à ce qui lui est utile :

Un transfert de données vers les États-Unis (Anthropic, Google) doit s'appuyer sur les garanties prévues par le RGPD (clauses contractuelles types). Point à faire valider formellement avant tout traitement réel de données de clients.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

• Si vous tenez un compte Mecho : exercez ces droits directement depuis Paramètres > Entreprise (export de toutes vos données, suppression de votre compte), ou en nous écrivant à [adresse de contact à compléter].
• Si vous êtes le client d'une entreprise qui utilise Mecho : adressez-vous d'abord à elle, puisqu'elle reste responsable de vos données. Vous pouvez aussi nous écrire directement à [adresse de contact à compléter].

Certaines fonctionnalités (rédaction de messages, assistant de questions-réponses réservé à certains paliers) utilisent l'API d'Anthropic (Claude). Nous ne transmettons que les informations nécessaires à la tâche demandée (par exemple : prénom, dernière prestation, nombre de visites), jamais l'historique complet, jamais sans lien direct avec la fonctionnalité utilisée. L'IA ne décide jamais seule d'envoyer un message : il reste prévisualisable avant envoi, sauf si l'entreprise a explicitement choisi l'envoi automatique pour une règle précise, ce qu'elle configure elle-même règle par règle.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (garder votre connexion active). Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé à ce jour. Cette politique sera mise à jour, avec un bandeau de consentement si nécessaire, si cela change.

Les données sont conservées pendant toute la durée d'utilisation du compte. Une entreprise peut exporter puis supprimer l'ensemble de ses données à tout moment depuis Paramètres > Entreprise ; la suppression entraîne celle des données de ses propres clients. [Durée précise de conservation après une suppression ou une période d'inactivité prolongée : en cours de définition.]

• Isolation stricte entre chaque entreprise client de Mecho (l'une ne peut jamais accéder aux données d'une autre), appliquée à la fois dans le code et au niveau de la base de données
• Connexions chiffrées (HTTPS) sur l'ensemble du site et de l'application
• Clés et secrets techniques jamais exposés au navigateur
• Journal d'audit des actions sensibles
• Limitation du nombre de tentatives sur les formulaires sensibles (connexion, réponse publique à un questionnaire)

Nous pouvons modifier cette politique pour refléter une évolution du produit ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

[Raison sociale et adresse à compléter], [adresse e-mail de contact à compléter]