Confidentialité

Votre dossier privé et votre futur site

La connexion Google donne accès à votre dossier privé. L’accès à Google Agenda fait l’objet d’une autorisation distincte. Les textes, prestations, photos choisies et coordonnées que vous validez pour votre site ont vocation à être publics. Les données de compte, détails des événements et informations de paiement restent privés.

Un lien public fourni peut être consulté manuellement pour préparer des propositions que vous vérifiez avant publication. Aucune collecte automatique ni récupération de photos : vous sélectionnez les images souhaitées et confirmez vos droits. Un lien inaccessible reste enregistré, À compléter ; aucune information manquante n’est inventée.

Questions et droits : contact@aksuweb.com. Services utilisés, conservation et droits sont détaillés ci-dessous.

Responsable du traitement

CIFTCI Veli — Entrepreneur individuel, 8 rue de Picardie, 57180 Terville, France. Contact AksuWeb : contact@aksuweb.com.

Données collectées et finalités

Le formulaire de rendez-vous recueille vos nom et prénom, e-mail, téléphone, créneau choisi, format de rendez-vous et, si vous en saisissez, notes sur votre projet. Ces informations servent à organiser le rendez-vous, vous contacter et traiter votre demande. Des données techniques limitées peuvent également être traitées pour sécuriser le service et prévenir les abus.

L’organisation du rendez-vous et le traitement de votre demande reposent sur les mesures précontractuelles demandées ; la sécurité du service relève de l’intérêt légitime.

Dossier professionnel privé : compte, brouillons et contenus

Dans l’espace professionnel, l’identification Google permet de rattacher votre dossier à l’identifiant stable de votre compte (fournisseur et identifiant de compte), à son adresse e-mail vérifiée et aux informations de profil utilisées pour la connexion. Elle ne donne pas, à elle seule, accès à vos agendas.

Selon vos choix, le dossier contient votre identité professionnelle, téléphone et e-mail professionnel, activité et zones d’intervention, prestations et tarifs, langues, couleurs, textes, horaires, questions de devis, choix de fonctionnalités, coordonnées destinées au site, informations légales publiques et coordonnées privées du titulaire du nom de domaine. Ces éléments servent à enregistrer et reprendre votre brouillon, étudier votre demande et préparer le projet demandé. Les champs privés ne deviennent pas publics du seul fait de leur enregistrement. Le site publié après accord et validation est consultable publiquement sans connexion ; le dossier, ses pièces, les reçus et le compte restent privés. Les données nécessaires à une demande complète sont signalées dans le parcours ; sans elles, certaines fonctions ou l’envoi du dossier ne sont pas disponibles.

Les logos et photos téléversés sont conservés dans une base privée, avec leurs références de rattachement au dossier. Les images acceptées sont décodées puis réencodées pour retirer leurs métadonnées ; leur consultation nécessite une session autorisée. Retirer une photo d’une rubrique ne l’efface pas nécessairement : elle peut rester dans votre bibliothèque privée pour réutilisation. Une image inutilisée d’un brouillon peut être supprimée dans cette bibliothèque ; les pièces d’un dossier déjà envoyé relèvent d’une demande auprès d’AksuWeb. Les vidéos sont des liens uniquement : le formulaire ne téléverse pas de fichiers vidéo et ne télécharge pas automatiquement les vidéos liées.

La sauvegarde n’envoie pas définitivement la demande et ne déclenche ni génération automatique de site, ni achat, ni publication. Après envoi, le dossier et son récapitulatif sont conservés pour le suivi et les accusés de réception. La préparation et la publication éventuelle du site suivent les autorisations distinctes du parcours et les conditions d’utilisation. Aucun transfert ou publication sur MonProjetMariage ou un autre annuaire n’est autorisé par le seul dépôt du dossier.

Autorisation distincte Google Agenda

Lorsqu’elle est proposée dans le dossier, la connexion Google Agenda s’effectue sur l’interface officielle de Google, séparément de la connexion d’identification. Vous pouvez choisir un compte Agenda différent de celui qui identifie votre dossier. AksuWeb vérifie l’identité du compte autorisant l’accès et traite son identifiant et son e-mail, la liste des agendas accessibles (identifiants, libellés et droits d’accès), vos choix d’agendas et les intervalles occupés nécessaires à la vérification des disponibilités.

Les permissions Agenda demandées sont calendar.calendarlist.readonly (consulter la liste des agendas), calendar.events.freebusy (consulter les disponibilités) et calendar.events (autoriser la gestion des événements), avec openid et email pour vérifier le compte. Vous choisissez séparément un agenda pour les rendez-vous et un agenda pour les prestations ; il peut s’agir du même agenda. Les lectures d’occupation portent sur les agendas sélectionnés. L’absence d’occupation ne remplace pas vos horaires et jours d’ouverture déclarés.

L’autorisation d’écriture est destinée uniquement aux événements de rendez-vous gérés par AksuWeb sur les agendas explicitement sélectionnés, dont vous êtes propriétaire ou sur lesquels vous avez un accès en écriture. Elle ne sert pas à gérer le partage, créer ou supprimer des agendas complets, ni modifier des événements étrangers à AksuWeb. Le formulaire demande et vérifie cette autorisation ; ce dossier prépare les réglages et autorisations, sans prendre de rendez-vous. Le parcours du site du professionnel fait l’objet d’une mise en service distincte ; cette indication ne concerne pas le site DJ Aksuboy. La connexion seule ne crée donc aucun événement et n’active pas un cycle de réservation. Les lectures actuelles de disponibilité ne consultent pas les titres, descriptions ou invités des événements. Une ancienne autorisation de lecture doit être complétée en utilisant « Connecter Google Agenda » ; le brouillon est conservé. Cette permission demandée ne constitue pas une validation de l’application par Google.

Pour maintenir l’accès autorisé sans vous demander une connexion à chaque lecture, AksuWeb conserve des jetons d’accès et de renouvellement, l’identité du compte Agenda, les informations d’agendas et leur sélection dans un stockage privé chiffré distinct du contenu du dossier. Les jetons ne sont ni publiés ni inclus dans les récapitulatifs ou notifications. Les intervalles occupés sont utilisés pour la vérification des disponibilités, pas pour constituer un historique du contenu de votre agenda.

L’utilisation par AksuWeb des informations reçues des API Google, ainsi que leur transfert à toute autre application, respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Les données Google sont utilisées uniquement pour les fonctions autorisées et visibles du service. Elles ne sont ni vendues, ni utilisées pour la publicité, le profilage publicitaire ou l’entraînement de modèles d’intelligence artificielle. Les données d’Agenda ne sont pas transmises à un outil de génération de contenu. Leur consultation humaine n’est pas un usage courant : elle est limitée à votre accord explicite pour les données concernées ou aux exceptions permises par cette politique, notamment la sécurité ou une obligation légale.

Vous pouvez retirer l’autorisation dans les paramètres de sécurité de votre compte Google et, lorsque disponible, utiliser la commande de déconnexion Agenda du dossier. Le retrait empêche les lectures dépendant de cette autorisation et peut interrompre les fonctions correspondantes. Si une déconnexion ne peut pas être confirmée immédiatement auprès de Google, la liaison reste désactivée dans l’attente de sa résolution. Pour demander l’effacement des données de connexion conservées, écrivez à contact@aksuweb.com. Retirer l’autorisation ne supprime pas automatiquement votre demande, les échanges ou les pièces que nous devons conserver pour le suivi ou une obligation légale.

Autorisation distincte Stripe

Si vous choisissez une fonctionnalité nécessitant un acompte, la connexion à votre compte Stripe professionnel est autorisée directement chez Stripe. L’écran Stripe demande une autorisation read_write ; le connecteur actuel utilise la clé de la plateforme AksuWeb pour vérifier le compte connecté et sa capacité à recevoir des paiements, et non pour lancer un encaissement. Cette connexion seule ne crée ni paiement, ni client Stripe, ni réservation, ni compte Stripe.

AksuWeb conserve sous forme chiffrée la référence du compte connecté et un état limité de préparation (capacités, activation des paiements et exigences restant à satisfaire). Les jetons OAuth d’accès et de renouvellement renvoyés lors de l’échange ne sont pas conservés. Les justificatifs d’identité, documents de vérification et coordonnées bancaires demandés pour l’ouverture ou la vérification du compte sont fournis directement à Stripe et ne sont pas collectés dans le formulaire AksuWeb ; le formulaire ne recueille pas non plus de numéro de carte bancaire. La connexion ne vaut pas activation d’un système de paiement sur votre futur site. Pour une demande de déconnexion ou d’effacement des références conservées, contactez AksuWeb ; la gestion du compte et des autorisations chez Stripe relève aussi de son interface et de ses conditions.

Bases et choix pour le dossier

L’enregistrement du brouillon, l’étude et le suivi du dossier reposent sur les mesures précontractuelles que vous demandez, puis, si une prestation est convenue, sur son exécution. Les données de session et les contrôles nécessaires à la sécurité et à la prévention des abus relèvent de notre intérêt légitime. Les autorisations Google Agenda et Stripe sont distinctes et demandées chez le fournisseur concerné : elles ne constituent pas une autorisation générale de réutiliser les données. Vous pouvez ne pas les accorder ; les fonctions et demandes qui en dépendent ne pourront alors pas être validées.

Stockage, accès et suivi du dossier

Les brouillons, images et données de connexion sont hébergés sur l’infrastructure OVH en France. L’accès est limité au titulaire authentifié pour son dossier et aux intervenants habilités nécessaires au service. Les échanges avec Google et Stripe passent par leurs services ; leurs propres politiques régissent aussi les traitements qu’ils réalisent. Google Workspace / Gmail peut servir à transmettre le récapitulatif et les accusés de réception ; Telegram sert aux notifications internes de suivi. Ces messages ne contiennent pas les jetons OAuth. Les secrets de connexion ne font pas partie des contenus destinés au site.

Google, Stripe et les services de communication peuvent traiter des données dans d’autres pays, y compris hors de l’Union européenne, selon les services utilisés et leurs mécanismes contractuels de transfert applicables. Cette page ne constitue pas une attestation de certification ou d’approbation par ces fournisseurs.

Les mesures de protection comprennent le contrôle d’accès au dossier, le chiffrement des éléments de connexion conservés et des contrôles à durée limitée pour les retours d’autorisation. Les valeurs de contrôle OAuth sont vérifiées par empreinte avec une validité de dix minutes ; des traces techniques de sécurité peuvent subsister pour empêcher une réutilisation. Ces mesures ne constituent pas une garantie absolue contre tout incident.

Destinataires et services utilisés

Les données sont accessibles à CIFTCI Veli et aux prestataires nécessaires au service : OVHcloud pour l’hébergement du site et de l’API, Google Calendar pour les disponibilités et rendez-vous, Google Workspace / Gmail pour les e-mails et Google Meet si vous choisissez la visioconférence. Des notifications internes sont transmises via Telegram pour le suivi des demandes.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne selon leurs garanties contractuelles et mécanismes de transfert applicables.

Abonnement AksuWeb et acomptes distincts

Pour l’abonnement AksuWeb, Stripe traite les données de carte sur son interface. AksuWeb conserve l’accord et les références nécessaires au suivi de la commande, de l’abonnement, des échéances et de son état. Ces données ne deviennent pas des contenus publics du site.

Les acomptes des clients du professionnel relèvent de son compte marchand et d’un raccordement validé séparément. Les coordonnées et détails des demandes, rendez-vous et réservations servent à traiter les demandes concernées ; ils ne sont pas publiés dans la présentation publique de l’activité.

Durées de conservation

• Demande de rendez-vous sans prestation : un an après la date prévue du rendez-vous.
• Brouillons non envoyés et leurs images privées : examen de conservation un an après la dernière activité (dernière sauvegarde ou ajout d’image). Cet examen est manuel ; il ne s’agit pas d’une suppression automatique à cette date.
• Dossiers de demande de projet sans commande : un an après le dernier échange portant sur cette demande.
• Dossiers avec commande, récapitulatifs, messages et échanges clients : trois ans après le dernier contact, sous réserve des durées nécessaires à l’exécution d’une prestation et des obligations légales applicables aux pièces concernées.
• Données de connexion Agenda : conservées tant que nécessaires à la liaison autorisée. Après retrait ou déconnexion, les fonctions dépendantes sont désactivées ; les données résiduelles, éventuels éléments de reprise après incident et traces de sécurité font l’objet d’un examen et d’un effacement encadrés, sur demande ou dans la procédure de conservation. Une révocation confirmée par le connecteur supprime la liaison courante, sans garantir l’effacement immédiat de toutes les traces.
• Références Stripe et journaux d’autorisation à usage unique : conservés pour le suivi de la liaison et la sécurité, avec examen manuel lors de la revue du brouillon inactif ou d’une demande de déconnexion ou d’effacement.
• Journaux techniques et de sécurité : six mois, hors journaux d’autorisation à usage unique et éléments de connexion soumis aux modalités spécifiques ci-dessus.

Ces durées correspondent à la politique de conservation ; elles ne constituent pas une promesse de purge automatique.

Mesure d’audience et cookies

AksuWeb utilise Umami, auto-hébergé sur une infrastructure OVH en France. Les statistiques sont agrégées, sans cookie publicitaire, profilage intersites ni compte visiteur. Les paramètres de recherche sont exclus et le signal « Do Not Track » du navigateur est respecté.

Après un rendez-vous confirmé, cet onglet conserve temporairement le créneau, le format et le statut d’envoi de l’e-mail afin d’afficher la confirmation. Le reçu peut être réutilisé par cette page pendant une heure au maximum. Aucune coordonnée client n’est enregistrée dans ce stockage local de confirmation ni dans son URL.

L’espace client privé est distinct du site public : la connexion avec Google et la session peuvent nécessiter des cookies d’authentification. Les services Google que vous ouvrez sont soumis à leurs propres politiques.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer à certains traitements en écrivant à contact@aksuweb.com. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.