Politique de confidentialité

Responsable du traitement

Alyra, 86 avenue de la République, 75011 Paris, est responsable des traitements décrits ci-dessous. Toute demande relative à vos données peut être adressée à bonjour@alyra.fr.

Données traitées et finalités

Le nom, la photo, la bio et la contribution d’un membre ne sont visibles que sur les pages de réservation dont le lien a été partagé. Les adresses e-mail des membres et les notes privées ne sont pas publiées.

Caractère obligatoire

Le nom et l’adresse e-mail du visiteur sont nécessaires pour réserver et recevoir les informations relatives au rendez-vous. Le sujet est facultatif. Les informations demandées aux membres sont nécessaires au fonctionnement du compte, à l’exception de la photo, de la bio et des descriptions de contribution, qui sont facultatives.

Origine des données

Les visiteurs fournissent directement leurs coordonnées lors de la réservation. Pour les membres, l’adresse e-mail d’invitation est d’abord renseignée par une personne Alyra habilitée ; les autres informations proviennent ensuite du membre, de son compte Google ou de son utilisation du service.

Destinataires et prestataires

Les données sont accessibles aux personnes Alyra habilitées et, selon leur rôle, au membre concerné par le rendez-vous. Elles sont traitées pour Alyra par Supabase (base de données, authentification et stockage), Vercel (hébergement), Resend (e-mails transactionnels) et Google (authentification, Calendar et Meet).

Certains prestataires sont établis hors de l’Espace économique européen. Les transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les décisions d’adéquation applicables ou les clauses contractuelles types. Vous pouvez demander des informations sur ces garanties à Alyra.

Durées de conservation

• une invitation non utilisée expire après 14 jours ;
• les données techniques de limitation des abus sont purgées après 48 heures ;
• le lien permettant de gérer un rendez-vous expire 30 jours après sa fin ;
• la connexion Google est conservée jusqu’à la suppression du compte, la déconnexion du service ou la révocation de l’autorisation auprès de Google ;
• les profils, rendez-vous et notes sont conservés pendant la durée d’utilisation et de suivi du service, puis uniquement lorsqu’une obligation légale ou la défense de droits le justifie.

Sécurité

Les échanges utilisent HTTPS. Les accès sont limités selon les rôles, les pages de réservation ne sont pas indexées et les jetons Google sont chiffrés avant stockage. Le lien de gestion d’un rendez-vous agit comme un secret : ne le transférez pas à un tiers.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et, lorsque les conditions sont réunies, demander leur portabilité. Vous pouvez également définir des directives relatives à vos données après votre décès.

Adressez votre demande à bonjour@alyra.fr en précisant le moyen de vous recontacter. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL.

Cookies et traceurs

RDV Alyra n’utilise pas de traceur publicitaire ni de mesure d’audience. Les seuls cookies utilisés servent à la connexion et à la sécurité du compte ; ils sont strictement nécessaires au service et ne nécessitent pas de consentement préalable. Si de nouveaux traceurs non essentiels sont ajoutés, cette politique et le mécanisme de consentement seront adaptés avant leur activation.