Politique de Protection des données

Ce site utilise des cookies qui sont des fichiers stockés sur votre ordinateur permettant une facilité d’accès aux services proposés. En aucun cas, les cookies de ce site ne pourront servir à collecter des données personnelles sans votre accord exprès. Ces informations ne seront pas transmises en dehors du service client de Crenolibre et ne seront pas utilisées dans le cadre de campagnes de communication non sollicitées. Nous vous informons que vous pouvez vous opposer à l’enregistrement de ces cookies en configurant votre ordinateur selon les modalités détaillées sur le site : https://www.cnil.fr/

Les Données personnelles correspondent à celles communiquées :

• sur le Site : lors de la création du Compte Utilisateur ou du Compte Praticien ou sur le formulaire de contact ou tout autre document complété sur le Site
• lors de la gestion des réclamations
• lors de l’envoi des newsletters et des offres commerciales, par email
• lors des échanges avec Crenolibre quel que soit le moyen de communication utilisé

Les données traitées sont :

• L’email et le mot de passe des comptes Utilisateur et Praticien
• Les données d’identification : Nom, prénom, adresse postale, email, téléphone
• Les données de connexion (Adresse IP, identifiants de connexion) et d’utilisation

Les paiements sont réalisés via un site de paiement en ligne. Ainsi Crenolibre ne collecte ni ne sauvegarde le numéro de carte bancaire et l’identifiant de paiement. Le caractère obligatoire ou facultatif des données à fournir est signalé lors de leur collecte par un astérisque. L’Utilisateur fournit ces informations en toute connaissance de cause, notamment lorsqu'il procède par lui-même à leur saisie.

Finalité du traitement

Les données à caractères personnels sont uniquement collectées et utilisées pour garantir une utilisation optimale de la plateforme Crenolibre.
Également, les finalités sont les suivantes :

• l’identification des Utilisateurs et des Praticiens
• la gestion de la relation commerciale
• la gestion du Site
• la navigation sur le Site : les données de connexion et d’utilisation, l’historique des paiements et des remboursements, etc.
• la prévention et la lutte contre la fraude informatique (spamming, hacking…) : matériel informatique utilisé pour la navigation, l’adresse IP, le mot de passe
• la possibilité de mener des enquêtes de satisfaction facultatives (avec l’adresse email)
• la communication avec l’Utilisateur et avec le Praticien ;
• les exigences légales ou règlementaires

Nous ne commercialisons pas et nous ne communiquons pas ces données à des tiers, et nous ne commercialisons pas nos statistiques d'utilisation.

Les destinataires des données personnelles

• Crenolibre et son personnel en charge du Site
• les prestataires et les sous-traitants de Crenolibre
• les autorités compétentes, à leur demande, dans le cadre de procédures judiciaires, dans le cadre de recherches judiciaires et de sollicitations à la demande des autorités ou afin de se conformer à d'autres obligations légales

Données personnelles et sensibles

Crenolibre enregistre uniquement les données strictement nécessaires au fonctionnement de l'application (données de votre fiche Praticien ou de votre fiche Client suivant l'utilisation faite de la plateforme, données statistiques de connexion, formulaire de contact).
Aucune donnée relative à des informations personnelles sensibles ne sont traitées par Crenolibre.

Conservation des données

Les données enregistrées dans le cadre de l'utilisation de l'application Crenolibre ne sont conservées pour la durée nécessaire à l'utilisation de l'application. Les données personnelles (email, coordonnées) sont effacées ou anonymisées au bout de 6 mois d'inactivité ou apres suspension du compte.

S’agissant des exigences légales ou règlementaires, les données peuvent être conservées le temps nécessaire pour permettre à Crenolibre de répondre à ses obligations. Les données nécessaires à des fins d’analyses et d’élaboration de statistiques agrégées seront anonymisées de façon irréversible.

Médias

Si vous êtes un utilisateur ou une utilisatrice enregistré(e) et que vous téléversez des images sur le site web, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les visiteurs de votre site web peuvent télécharger et extraire des données de localisation depuis ces images.

Formulaires de contact

Les données recueillies par le formulaire de contact ne sont utilisées que pour vous répondre et sont supprimées au bout de 3 mois du serveur. Si vous souhaitez supprimer immédiatement les données que vous avez envoyées, veuillez envoyer un email à dpo@crenolibre.fr ou bien par courrier à Crenolibre, Zone Aéroportuaire Montpellier Méditerranée, Avenue Jacqueline Auriol, 34137 Mauguio Cedex.

Contenu embarqué depuis d’autres sites

Les articles de ce site peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site. Ces sites web pourraient collecter des données sur vous, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web.

Informations personnelles enregistrées chez Crenolibre

Compte Praticien : Crenolibre enregistre toutes les données saisies dans les champs du formulaire de Profil (nom, prénom, email, téléphone, adresse) ainsi que les informations légales désignant son entreprise dans le formulaire "Société" (raison sociale, adresse, téléphone principal, SIRET).
Le mot de passe saisi lors de la création de votre compte est crypté et n'est pas déchiffrable par nos administrateurs. En cas d'oubli de mot de passe, il vous faut impérativement utiliser la fonctionnalité de mot de passe oublié. Jamais Crenolibre ne vous demandera votre mot de passe.
Les données saisies par le Praticien sont de sa responsabilité et ne doivent en aucun cas faire apparaitre, directement ou indirectement, des informations telles que : une origine raciales ou ethniques, des opinions politiques, une appartenance à des mouvements politiques ou syndicaux. Les données saisies par le Praticien doivent etre strictement reliées à la gestion de son fichier Client et ne doivent pas comprendre d'informations sensibles liées aux Client.

Compte Client : Crenolibre enregistre toutes les données saisies dans les champs du formulaire de Profil (nom, prénom, email, téléphone, adresse)
Crenolibre enregistre l'historique des rendez-vous réservés sur la plateforme de prise de rendez-vous Crenolibre.fr ainsi que la liste des Praticiens aupres desquels un rendez-vous a été pris. Le Compte Client est accessible par authentification et le Client doit mettre en oeuvre tous les moyens à sa disposition pour sécuriser son mot de passe (changement régulier, complexité, stockage). Le mot de passe saisi lors de la création de votre compte est crypté et n'est pas déchiffrable par nos administrateurs. En cas d'oubli de mot de passe, il vous faut impérativement utiliser la fonctionnalité de mot de passe oublié. Jamais Crenolibre ne vous demandera votre mot de passe.
Les données saisies par le Client sont de sa responsabilité et ne doivent en aucun cas faire apparaitre, directement ou indirectement, des informations telles que : une origine raciales ou ethniques, des opinions politiques, une appartenance à des mouvements politiques ou syndicaux.

Informations issues de la synchronisation avec un compte Google™

Crenolibre propose aux Comptes Praticien l'option de Synchronisation des agendas avec un compte Google Calendar. Dans le cadre de cette option, l'utilisation par Crenolibre des informations reçues de l'API Google respecte le "Google API Services User Data Policy" incluant le "Limited Use Requirement" décrit ci dessous :

En acceptant de connecter le compte Google à l'application Crenolibre, le Praticien propriétaire du compte Google accepte que Crenolibre dispose des droits d'accés en lecture, écriture et modification à l'ensemble de ses calendriers Google (email du compte Google, paramétres du calendrier principal, paramétres des calendriers secondaires, création de calendriers secondaires).
Crenolibre utilise l'API Google afin de proposer la synchronisation entre le ou les calendriers Crenolibre et le compte Google Calendar du Praticien. Pour cela, Crenolibre enregistre dans ses bases de données :
- les paramètres du Calendrier Principal Google : nom, couleur, fuseau horaire.
- l'ensemble des évènements enregistrés sur le calendrier principal du compte Google (titre de l'évènement, description, date de début et date de fin) afin de proposer une recherche de disponibilités prenant en compte les rendez-vous personnels déjà positionnés sur le calendrier Google du Praticien. Lors de la première connexion entre un compte Google Calendar et Crenolibre, seuls les évènements apres la date de synchronisation sont enregistrés.
L'application Crenolibre crée un calendrier secondaire dans le compte Google du Praticien afin de faire remonter les rendez-vous issus de la plateforme Crenolibre. Les données envoyées à Google ne concernent que les évènements : nom du client, prestation, durée, heure de début, heure de fin, statut de la réservation, statut des paiements.

Les données des évènements issus du Calendrier Principal Google enregistrées dans les bases de données de Crenolibre ne sont visibles que par le Praticien. Seuls les administrateurs des bases de données de Crenolibre peuvent y accéder, apres accord du Praticien, et en cas de recherche de dysfonctionnements éventuels.
Les données sont supprimées intégralement, sans possibilité de retour, lors de la suppression des droits d'accés entre Crenolibre et Google, soit via l'interface de Crenolibre, soit directement dans le compte Google du Praticien.

Statistiques et mesures d’audience

Le site utilise Google Analytics afin d’analyser le comportement des utilisateurs pour proposer une meilleure navigation. Les données ne sont gardées que pendant 13 mois et sont anonymes.
Plus d’informations sur la politique de confidentialité de Google : Google RGPD

Sécurité des données

Les données enregistrées par Crenolibre ne sont accessibles qu'aux administrateurs du site, à des fins de recherche de dysfonctionnement, et sous réserve de l'acceptation du propriétaire des données.
Crenolibre met tout en oeuvre pour garantir leur intégrité et leur sécurité.
Il est de la responsabilité de l'utilisateur (Client ou Praticien) de sécuriser son compte. Pour cela, Crenolibre conseille de changer régulièrement le mot de passe du compte Crenolibre en utilisant un minimum de 9 caractères en utilisant des chiffres, des lettres et des symboles.
Votre compte étant relié à votre adresse email utilisée lors de sa création, il est du devoir du Client ou du Praticien de s'assurer de la sécurité de son adresse email.

Crenolibre s’interdit de traiter, héberger ou transférer les Données vers un pays situé en dehors de l’Union européenne ou reconnu comme « non adéquat » par la Commission européenne sans en informer préalablement l’Utilisateur. Pour autant, Crenolibre reste libre du choix de ses Sous-traitants à la condition qu’ils présentent les garanties suffisantes au regard des exigences du Règlement Général sur la Protection des Données n° 2016-679.

Demandes concernant vos données

Conformément à la Réglementation relative aux Données Personnelles, les Praticiens et les Clients peuvent à tout moment un droit :

• de s’opposer au traitement de ses données personnelles
• d’accéder à ses données personnelles
• de les rectifier ou de les effacer
• à la portabilité de ses données
• à la limitation du traitement
• définir des directives relatives à la conservation, l’effacement et la communication de ses données personnelles
• à tout moment au retrait de son consentement au traitement de ses données personnelles

Pour cela, il faut une demande écrite et signée par le Client ou le Praticien avec une photocopie de leur pièce d'identité, envoyée par email à dpo@crenolibre.fr ou par courrier à Crenolibre, Zone Aéroportuaire Montpellier Méditerranée, Avenue Jacqueline Auriol, 34137 Mauguio Cedex.

Suppression de votre compte Patient / Client

Vous pouvez à tout moment demander la suppression de votre compte Patient Crenolibre, soit à partir de l'application mobile Crenolibre soit à partir du site crenolibre.fr

• A partir de l'application mobile Crenolibre : Une fois connecté(e) à votre compte, veuillez cliquer sur le menu puis sur Mon Compte et enfin sur le bouton "supprimer mon compte". La suppression du compte est immédiate et vous ne pourrez plus l'utiliser.
• A partir du site internet crenolibre.fr : Une fois connecté(e) à votre compte utilisateur sur crenolibre.fr, veuillez vous rendre dans la rubrique Mon Compte puis cliquer sur le lien "Supprimer mon compte". La suppression du compte est immédiate et vous ne pourrez plus l'utiliser.

Attention, la suppression de votre compte Patient entraine la perte de l'historique de vos rendez-vous, ainsi que l'enregistrement de vos praticiens préférés. La suppression de votre compte Patient Crenolibre n'entraine pas la suppression de vos données chez votre thérapeute. Si vous souhaitez également que le thérapeute supprime toutes données vous concernant, il faut en faire la demande directement auprés du Thérapeute, qui a la possibilité de le faire tres simplement.

Procédures mises en œuvre en cas de fuite de données

Quels que soient les efforts fournis, aucune méthode de transmission sur Internet et aucune méthode de stockage électronique n'est complètement sûre.
En cas de fuite des données stockées par le site www.crenolibre.fr, un email expliquant le problème est envoyé dès que la société Crenolibre prend connaissance de la dite fuite.
Aucune information personnelle de l'Utilisateur ou du Praticien n'est publiée à l'insu de l'Utilisateur ou du Praticien, échangée, transférée, cédée ou vendue sur un support quelconque à des tiers. Seule l'hypothèse du rachat de Crenolibre et de ses droits permettrait la transmission des dites informations à l'éventuel acquéreur qui serait à son tour tenu de la même obligation de conservation et de modification des données vis à vis de l'Utilisateur ou du Praticien.