Politique de Confidentialité

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles est Reserva, plateforme SaaS de réservation en ligne, opérant en République de Djibouti. Pour toute question relative à vos données personnelles : privacy@reserva.dj.

Article 2 — Données collectées

Reserva collecte les données suivantes selon le type d'utilisateur :

Clients

• Nom, prénom, adresse email, numéro de téléphone
• Quartier de résidence à Djibouti
• Historique des réservations et avis déposés
• Informations bancaires (optionnel, pour faciliter les paiements)
• Score de réputation (basé sur les no-shows)

Entreprises

• Nom de l'entreprise, secteur d'activité, adresse
• Coordonnées du propriétaire (nom, email, téléphone)
• Informations bancaires pour le système de paiement
• Services, tarifs, horaires, employés
• Données d'abonnement et de facturation

Données techniques

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées, durée de visite, actions effectuées
• Données de géolocalisation (avec consentement)

Article 3 — Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs et authentification
• Fonctionnement du service de réservation
• Communication (confirmations, rappels, notifications)
• Amélioration de la Plateforme et des services
• Facturation et gestion des abonnements
• Prévention de la fraude et sécurité
• Respect des obligations légales

Article 4 — Bases légales

Le traitement des données repose sur les bases légales suivantes :

• Exécution du contrat — pour le fonctionnement des réservations et des comptes
• Consentement — pour la géolocalisation, les newsletters et les communications marketing
• Intérêt légitime — pour la sécurité, la prévention de fraude et l'amélioration des services
• Obligation légale — pour la conservation des données de facturation

Article 5 — Données médicales (MediBook)

Le module médical MediBook traite des données de santé qui bénéficient d'une protection renforcée :

• Chiffrement AES-256 de toutes les données médicales (groupe sanguin, allergies, antécédents, diagnostics, ordonnances)
• Clé de chiffrement séparée de la base de données principale
• Authentification à deux facteurs (2FA) obligatoire pour les praticiens
• Journalisation complète de tous les accès aux données médicales
• Conservation des données pendant 10 ans conformément aux obligations légales
• Consentement explicite du patient requis avant tout traitement

Les patients peuvent à tout moment consulter le journal d'accès à leur dossier médical et gérer les permissions d'accès accordées aux praticiens.

Article 6 — Partage des données

Reserva ne vend jamais les données personnelles de ses utilisateurs. Les données peuvent être partagées dans les cas suivants :

• Avec l'entreprise concernée pour le fonctionnement d'une réservation
• Avec des prestataires techniques (hébergement, email, SMS) dans le cadre strict du fonctionnement de la Plateforme
• Avec les autorités compétentes en cas d'obligation légale

Article 7 — Sécurité des données

Reserva met en œuvre les mesures de sécurité suivantes :

• Chiffrement des données sensibles en base de données
• Connexions HTTPS obligatoires
• Sauvegardes quotidiennes avec copie externe
• Contrôle d'accès par rôles et isolation multi-tenant
• Monitoring et alertes en temps réel (Sentry, UptimeRobot)
• Journalisation de toutes les actions sensibles

Article 8 — Durée de conservation

• Données de compte — conservées tant que le compte est actif, puis 30 jours après suppression
• Données de réservation — conservées 3 ans pour les obligations comptables
• Données médicales — conservées 10 ans conformément aux obligations légales
• Logs d'accès — conservés 1 an
• Données de facturation — conservées 10 ans

Article 9 — Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit de suppression — demander l'effacement de vos données (« droit à l'oubli »)
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible
• Droit d'opposition — vous opposer au traitement pour des raisons légitimes
• Droit de retrait du consentement — retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@reserva.dj ou utilisez les fonctions dédiées dans votre espace personnel (Profil → Mes données).

Article 10 — Cookies

Reserva utilise des cookies techniques nécessaires au fonctionnement de la Plateforme (session, CSRF, préférence de thème sombre). Ces cookies sont essentiels et ne nécessitent pas de consentement.

Des cookies d'analyse (Google Analytics 4) peuvent être utilisés pour améliorer la Plateforme. Ces cookies sont soumis à votre consentement et peuvent être désactivés à tout moment.

Article 11 — Contact

Pour toute question relative à la protection de vos données personnelles : privacy@reserva.dj.