Politique de confidentialité

1.Responsable du traitement

Atlas Lejon AB, société de droit suédois éditrice de Bokelle, détermine les finalités et les moyens du traitement décrit ici. Pour toute question relative à vos données, ou pour exercer vos droits : info@atlaslejon.se.

2.Les données que nous traitons

Nous ne collectons que ce qui sert à réserver un rendez-vous et à vous le restituer ensuite :

• •Identité et contact : nom, numéro de téléphone, adresse e-mail, langue préférée.
• •Compte : identifiant, date de création, mot secret utilisé par l’assistant vocal (conservé sous forme non lisible).
• •Réservations : établissement, prestation, date et heure, statut, ainsi que la note que vous laissez éventuellement à l’établissement.
• •Usage du service : favoris, établissements consultés récemment, langue et ville choisies.
• •Position : si vous l’autorisez, la position approximative de votre appareil, pour classer les résultats par proximité. L’autorisation se retire depuis votre navigateur.
• •Avis : votre note, votre commentaire et le prénom affiché à côté.
• •Technique : adresse IP, type d’appareil et journaux de sécurité, générés par le simple fait de charger une page.

3.Pourquoi, et sur quelle base

Chaque traitement répond à une finalité précise et à une base juridique :

• •Exécuter votre réservation et vous permettre de la retrouver, la modifier ou l’annuler — exécution du contrat.
• •Vous envoyer les confirmations, rappels et avis d’annulation — exécution du contrat.
• •Faire fonctionner l’assistant vocal et lui donner le contexte nécessaire (vos favoris, vos réservations passées) — exécution du contrat et intérêt légitime à un service utilisable.
• •Sécuriser le service, prévenir la fraude et les réservations fictives — intérêt légitime.
• •Publier des avis vérifiés — intérêt légitime à une place de marché fiable.
• •Améliorer le produit à partir de statistiques d’usage agrégées — intérêt légitime.
• •Respecter nos obligations comptables et légales — obligation légale.
• •Accéder à votre position — consentement, révocable à tout moment.

4.L’assistant vocal

Quand vous appelez l’assistant, votre voix est transmise en direct à notre prestataire de technologie vocale, qui la transcrit et produit la réponse parlée. Ce traitement est nécessaire pour que l’assistant vous comprenne.

• •Le micro ne s’active qu’après votre autorisation et se coupe dès que vous raccrochez.
• •Pour vous proposer des lieux pertinents, l’application transmet à l’assistant le contexte de votre compte : prénom, ville, favoris et réservations passées. Jamais votre mot secret en clair, jamais de données de paiement.
• •Vos coordonnées ne sont communiquées à un établissement qu’au moment où une réservation est effectivement enregistrée.
• •Bokelle ne conserve pas d’enregistrement audio de vos appels.

5.Ce que reçoit l’établissement

L’établissement que vous réservez reçoit ce dont il a besoin pour vous accueillir : votre nom, votre téléphone, votre e-mail le cas échéant, la prestation choisie, le créneau et la remarque que vous avez éventuellement ajoutée. Il ne reçoit ni votre historique chez d’autres établissements, ni vos favoris, ni votre position. À compter de cette transmission, l’établissement est responsable des données qu’il détient sur vous.

6.Les prestataires qui nous aident

Nous faisons appel à un petit nombre de sous-traitants, chacun lié par contrat et limité à ce qui suit :

• •Supabase — hébergement de la base de données, authentification et stockage des photos.
• •Vercel — hébergement et diffusion du site.
• •ElevenLabs — traitement de la voix pour l’assistant vocal.
• •Mapbox — fonds de carte et conversion d’une adresse en coordonnées.
• •Stripe — abonnements des établissements. Aucun paiement de particulier ne transite par Bokelle, donc aucune donnée bancaire de client n’est traitée.
• •Notre fournisseur d’envoi d’e-mails — confirmations et rappels de rendez-vous.

7.Transferts hors de l’Union européenne

Bokelle s’adresse au marché marocain depuis une société européenne : des données circulent donc nécessairement entre le Maroc, l’Espace économique européen et, pour certains prestataires, les États-Unis. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation, complétées des mesures techniques usuelles — chiffrement en transit et au repos.

8.Combien de temps nous les gardons

Nous ne conservons rien « au cas où ». Les durées sont les suivantes :

• •Compte et profil : tant que le compte existe, puis effacement à sa suppression.
• •Réservations : trois ans après le rendez-vous, pour permettre le suivi d’une réclamation et l’établissement d’un historique.
• •Avis publiés : tant qu’ils sont en ligne ; à la suppression du compte, ils sont anonymisés plutôt que retirés, afin de ne pas fausser la note de l’établissement.
• •Journaux techniques et de sécurité : douze mois.
• •Pièces comptables liées aux abonnements professionnels : la durée imposée par la loi applicable.

9.Vos droits

Sur vos données personnelles, vous disposez des droits suivants, exerçables depuis votre profil ou par e-mail à info@atlaslejon.se. Nous répondons dans un délai d’un mois.

• •Accès : obtenir une copie des données que nous détenons sur vous.
• •Rectification : corriger une donnée inexacte ou incomplète.
• •Effacement : supprimer votre compte et les données qui s’y rattachent, sous réserve de ce que la loi nous impose de conserver.
• •Limitation : geler un traitement le temps qu’une contestation soit tranchée.
• •Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• •Portabilité : recevoir vos données dans un format lisible par machine.
• •Retrait du consentement : notamment pour la position, sans effet sur ce qui a été traité avant.

10.Réclamation auprès d’une autorité

Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle : au Maroc, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) ; dans l’Espace économique européen, l’autorité de votre pays de résidence ou, pour la Suède, l’Integritetsskyddsmyndigheten (IMY). Nous préférons évidemment que vous nous écriviez d’abord.

11.Cookies et stockage local

Bokelle n’utilise ni cookie publicitaire, ni traceur tiers à des fins de profilage. Ce que nous déposons sur votre appareil est strictement fonctionnel :

• •Un cookie de session, pour vous garder connecté.
• •Un cookie mémorisant l’établissement affiché dans l’espace professionnel, pour les propriétaires qui en gèrent plusieurs.
• •Un stockage local retenant une inscription en cours, pour ne pas vous la faire recommencer.

12.Sécurité

Les échanges sont chiffrés en transit, l’accès à la base est cloisonné par des règles au niveau de chaque ligne, et le mot secret n’est jamais conservé en clair. Aucun système n’est infaillible : en cas de violation susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons ainsi que l’autorité compétente, dans les délais prévus par la réglementation.

13.Enfants

Bokelle n’est pas destiné aux enfants et nous ne collectons pas sciemment leurs données. Un rendez-vous pour un mineur est pris par un parent ou un tuteur, sous son compte et sous sa responsabilité. Si vous constatez qu’un enfant nous a transmis des données, écrivez-nous et nous les supprimerons.

14.Modifications de cette politique

Cette politique évolue avec le service. Toute modification substantielle — une nouvelle finalité, un nouveau sous-traitant — vous est signalée sur le site et, si vous avez un compte, par e-mail. La date en tête de page indique la version en vigueur.