← Retour à l’accueil

Politique de confidentialité

Conforme au Règlement général sur la protection des données (RGPD). Dernière mise à jour : 3 octobre 2026.

Responsable de traitement

Pixel Stratégie, Anthony Girard, entrepreneur individuel, 327 allée des Micocouliers, 84370 Bédarrides, France (SIRET 100 583 525 00017). Contact pour toute question relative aux données : contact@pixelstrategie.fr.

Données collectées

  • Clients finaux (via le widget) : nom, téléphone, email (facultatif), message éventuel, détail des réservations.
  • Prestations à domicile : l’adresse d’intervention (rue, code postal, commune), qui sert au professionnel à se rendre chez le client. Si l’établissement l’a activée, le numéro de mobile est vérifié par un code envoyé par SMS : la trace de cette vérification (le numéro et une empreinte du code, jamais le code lui-même) est effacée après 24 heures. Le journal d’envoi des SMS, qui n’enregistre jamais le code, est conservé 12 mois au plus. Dans le tableau de bord, le lien « Itinéraire » ouvre Google Maps avec l’adresse d’intervention, au clic du professionnel.
  • Professionnels (comptes) : nom, email, coordonnées de l’établissement, données de facturation (traitées par Stripe).
  • Techniques : journaux serveur (adresse IP, horodatage) à des fins de sécurité et de prévention des abus.

Finalités et bases légales

  • Gestion des réservations et notifications associées (exécution du contrat).
  • Facturation de l’abonnement (obligation légale et contrat).
  • Sécurité du service, lutte contre la fraude (intérêt légitime).

Les données des convives sont traitées pour le compte de l’établissement concerné : OnVient agit comme sous-traitant au sens de l’article 28 du RGPD ; l’établissement reste responsable de traitement.

Durées de conservation

Données de réservation : 3 ans après la dernière réservation. Comptes restaurateurs : durée du contrat + obligations légales. Journaux techniques et journal d’envoi des SMS : 12 mois maximum. Vérifications du mobile par SMS (prestations à domicile) : effacées après 24 heures.

Destinataires et sous-traitants

  • Railway Corp. (hébergement de l’application et de la base de données)
  • Stripe (paiements), certifié PCI-DSS
  • Brevo, Sendinblue SAS, France (envoi des emails et SMS transactionnels)

Aucune donnée n’est vendue ni utilisée à des fins publicitaires. Les convives d’un établissement ne sont jamais démarchés par OnVient.

Localisation des données et transferts

L’application et la base de données sont hébergées dans l’Union européenne (Railway, région europe-west4, Pays-Bas). Railway Corp. étant une société établie aux États-Unis, le recours à ce sous-traitant est encadré par un accord de traitement des données (DPA) incluant les clauses contractuelles types de la Commission européenne. Stripe (États-Unis) est certifié au Data Privacy Framework UE-États-Unis ; Brevo traite les emails et SMS depuis la France.

Application mobile OnVient Pro

L’application mobile OnVient Pro est réservée aux professionnels abonnés au plan Pro ; elle ne s’adresse pas aux clients finaux. Les réservations et fiches clients qui s’y affichent sont celles du tableau de bord web et restent soumises aux mêmes règles que celles décrites plus haut.

À la connexion, l’application enregistre un jeton d’appareil : un identifiant technique fourni par Expo (via Firebase Cloud Messaging sur Android et Apple sur iOS). Ce jeton est rattaché au compte du professionnel et à son établissement, et sert uniquement à envoyer les notifications de réservation (nouvelle demande, annulation, modification). Il est supprimé à la déconnexion et peut être invalidé en désactivant les notifications dans l’application ou dans les réglages du téléphone.

Ces notifications transitent par le service de notifications d’Expo (Expo Application Services) et par Google Firebase Cloud Messaging sur Android ou Apple Push Notification service sur iOS. Leur contenu se limite au nom du client, au nombre de personnes, à la date et à l’heure de la réservation.

L’écran de prise de réservation propose une dictée vocale. L’application n’ouvre le micro que pendant cette dictée, quand le professionnel appuie sur le bouton prévu, et le referme dès qu’il a fini de parler. La voix est transformée en texte par le service de reconnaissance vocale du téléphone (Google sur Android, Apple sur iOS). OnVient ne conserve ni n’envoie aucun enregistrement audio : seul le texte reconnu sert à préremplir le formulaire, que le professionnel relit et corrige avant de valider. En dehors de cette dictée, l’application n’accède ni au micro, ni à la localisation, ni aux contacts, ni à la caméra.

Connexion avec Google ou Apple

Sur le site, vous pouvez vous inscrire et vous connecter avec Google. Google nous transmet alors votre identifiant de compte Google, votre adresse email, qu’il a vérifiée de son côté, votre nom et l’adresse de votre photo de profil. Nous n’utilisons pas cette photo : nous ne la lisons ni ne l’enregistrons. À l’inscription, l’adresse et le nom préremplissent le formulaire. Sur votre compte, nous enregistrons l’adresse, le nom et l’identifiant Google. Par la suite, cet identifiant, puis l’adresse, retrouvent votre compte et vous connectent.

Dans l’application OnVient Pro, le bouton « Continuer avec Google » est proposé sur Android et sur iPhone, et « Se connecter avec Apple » sur iPhone. L’application ne crée jamais de compte : elle relie une connexion Google ou Apple à un compte déjà ouvert sur le site. Avec Google, votre adresse vérifiée retrouve ce compte, et nous conservons votre identifiant Google.

Avec Apple, nous ne conservons que votre identifiant Apple. Si vous choisissez « Masquer mon adresse », l’adresse relais fournie par Apple n’est jamais enregistrée. Le nom transmis par Apple n’est pas lu. Une adresse réelle et vérifiée sert seulement à retrouver votre compte. Si elle ne le retrouve pas, vous vous connectez une fois par email et mot de passe, ou avec Google, pour relier votre identifiant Apple. Les fois suivantes, « Se connecter avec Apple » ouvre directement votre session.

Nous ne recevons jamais votre mot de passe Google ou Apple. Ces identifiants servent seulement à retrouver votre compte et à vous connecter. Ils ne sont ni vendus ni utilisés à des fins publicitaires.

L’application ne propose pas de fonction pour retirer ce lien. Pour dissocier votre compte Google ou Apple, écrivez-nous à contact@pixelstrategie.fr. Il disparaît aussi lorsque votre compte est supprimé.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Exercez-les auprès de contact@pixelstrategie.fr, ou directement auprès de l’établissement concerné pour une réservation. Vous pouvez saisir la CNIL (cnil.fr) à tout moment.

Cookies

Le site n’utilise qu’un cookie strictement nécessaire à l’authentification de l’espace pro (session). Aucun cookie publicitaire, aucun traceur tiers, le widget n’insère aucun cookie sur le site de votre établissement.