Politique de confidentialité Entreprise
La présente politique de confidentialité décrit la manière dont EasyWeek GmbH traite les données à caractère personnel des propriétaires d'entreprises, des employés et des autres utilisateurs autorisés de la plateforme EasyWeek Business (« vous », « Utilisateur Professionnel »). Pour les données à caractère personnel que vous, en tant qu'entreprise, traitez concernant vos propres clients via EasyWeek, EasyWeek agit en qualité de sous-traitant au sens de notre Accord de traitement des données.
- 1. Qui sommes-nous
- 2. Champ d'application et répartition responsable du traitement - sous-traitant
- 3. Données que nous collectons sur les Utilisateurs Professionnels
- 4. Finalités et bases juridiques
- 5. Communications marketing
- 6. Partage et sous-traitants ultérieurs
- 7. Transferts internationaux
- 8. Conservation
- 9. Vos droits
- 10. Sécurité
- 11. Modifications et contact
Dernière mise à jour : 18 septembre 2026
1. Qui sommes-nous
Le responsable du traitement des données à caractère personnel relatives aux Utilisateurs professionnels décrit dans la présente Politique est :
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Allemagne E-mail : privacy@easyweek.io Contact en matière de protection des données : dpo@easyweek.io
Pour les questions relatives aux données que nous traitons en votre nom (les données de vos clients stockées dans EasyWeek), veuillez consulter la Section 2 ci-dessous ainsi que notre Avenant relatif au traitement des données.
2. Champ d'application et distinction responsable du traitement / sous-traitant
EasyWeek Business est une plateforme SaaS qui aide les entreprises de services (« Clients ») à gérer leurs réservations, leurs clients, leur personnel, leurs finances et leur marketing. Cette distinction est essentielle en matière de protection des données :
- EasyWeek est le responsable du traitement pour les données à caractère personnel concernant les Utilisateurs Professionnels - les propriétaires d'entreprise, les employés et les utilisateurs autorisés qui s'inscrivent, se connectent et utilisent EasyWeek Business. La présente Politique décrit ce traitement.
- EasyWeek est le sous-traitant pour les données à caractère personnel que les Utilisateurs Professionnels (leur Client) téléversent vers EasyWeek afin d'exploiter leur activité - par exemple, les coordonnées des clients finaux, l'historique des réservations, les notes, les photos. Ce traitement est régi par l'Addendum de traitement des données, dans lequel le Client est le responsable du traitement.
La présente Politique couvre uniquement le premier cas. Pour les données relatives aux clients finaux, la propre politique de confidentialité du Client s'applique.
3. Données que nous collectons sur les Utilisateurs professionnels
| Catégorie | Exemples |
|---|---|
| Identification | Prénom et nom, nom de l'entreprise, poste, photo de profil |
| Contact | Adresse e-mail, numéro de téléphone, adresse professionnelle, pays |
| Compte | Nom d'utilisateur, mot de passe haché, jetons d'authentification à deux facteurs, historique de connexion, adresse IP, identifiants d'appareils et de navigateurs |
| Facturation | Numéro de TVA, adresse de facturation, 4 derniers chiffres de la carte de paiement, historique des factures. Les données complètes de la carte sont collectées directement par Stripe et ne parviennent jamais à nos serveurs |
| Identification fiscale (place de marché, entreprises de l'UE) | Numéro d'identification fiscale et État de délivrance, numéro de TVA, numéro d'immatriculation au registre du commerce, établissements stables dans l'UE ; pour les entrepreneurs individuels, également la date de naissance et, à défaut de numéro fiscal, le lieu de naissance |
| Communications | Tickets d'assistance, historique du chat intégré, enregistrements d'appels (avec votre consentement), réponses aux enquêtes |
| Télémétrie d'utilisation | Pages et fonctionnalités utilisées, clics, métriques de performance, rapports de plantage, journaux d'erreurs |
| Engagement marketing | Événements d'ouverture et de clic sur les e-mails, préférences de newsletter, participation aux webinaires, réservations de démonstrations |
| Données de référencement public | Tant que votre référencement sur la place de marché EasyWeek est activé (il l'est par défaut et peut être désactivé dans le tableau de bord), le nom de l'entreprise, le logo, les services, les horaires, l'emplacement, les photos et les évaluations agrégées que vous publiez |
Nous collectons ces données directement auprès de vous (lors de votre inscription, du remplissage de formulaires, du contact avec le support, de la configuration de votre compte) et de manière automatique (journaux, télémétrie, cookies sur nos sites marketing - voir la Politique en matière de cookies).
4. Finalités et bases juridiques
| Finalité | Base juridique (RGPD Art. 6) |
|---|---|
| Création et gestion de votre compte, fourniture de la plateforme EasyWeek Business à laquelle vous avez souscrit | Exécution d'un contrat - Art. 6(1)(b) |
| Facturation, comptabilité, documents fiscaux | Obligation légale - Art. 6(1)(c) ; contrat - Art. 6(1)(b) |
| Collecte, vérification et déclaration des informations relatives aux entreprises résidentes de l'UE référencées sur la marketplace EasyWeek, conformément aux obligations des opérateurs de plateforme (DAC7, PStTG allemande) | Obligation légale - Art. 6(1)(c) |
| Assistance à la clientèle et gestion des incidents | Exécution d'un contrat - Art. 6(1)(b) ; intérêt légitime - Art. 6(1)(f) |
| Analyses produit, débogage, planification de la capacité, surveillance de la sécurité | Intérêt légitime à exploiter une plateforme sécurisée et fiable - Art. 6(1)(f) |
| Communications marketing à destination des Utilisateurs Professionnels existants concernant l'écosystème EasyWeek, les nouvelles fonctionnalités et les offres partenaires | Intérêt légitime au titre de l'Art. 6(1)(f) - limité aux produits et services similaires et soumis à votre droit d'opposition |
| Communications marketing lorsque vous avez explicitement donné votre consentement (newsletters, webinaires) | Votre consentement - Art. 6(1)(a) |
| Publication de votre activité sur la marketplace EasyWeek tant que le référencement est activé (activé par défaut, désactivable à tout moment) | Exécution de l'avenant marketplace à votre abonnement - Art. 6(1)(b) |
| Respect des obligations légales et des demandes légitimes des autorités | Obligation légale - Art. 6(1)(c) |
| Défense contre, exercice ou établissement de réclamations juridiques | Intérêt légitime - Art. 6(1)(f) ; Art. 9(2)(f) lorsque des données de catégorie particulière sont concernées |
Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs à votre égard au sens de l'Art. 22 du RGPD.
5. Communications marketing
En créant un compte Utilisateur Professionnel, vous acceptez qu'EasyWeek puisse vous envoyer des communications transactionnelles et marketing concernant EasyWeek et notre écosystème par e-mail, SMS, WhatsApp, notifications push et messages in-app. Nous pouvons également utiliser vos coordonnées professionnelles pour vous inviter à des événements, des webinaires, des fonctionnalités bêta, des offres partenaires, et pour vous informer des nouvelles applications mobiles EasyWeek (telles que l'application client EasyWeek), dans la mesure où cela est compatible avec la base juridique décrite à la Section 4.
Vous pouvez vous désabonner des communications marketing à tout moment :
- E-mail - lien de désabonnement au bas de chaque e-mail marketing
- SMS / WhatsApp - répondez « STOP » à tout message marketing
- Notifications push - désactivez-les dans les paramètres de votre appareil ou de l'application
- In-app - Profil → Préférences de notification
Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant ce retrait et ne nous empêche pas de vous envoyer des messages transactionnels nécessaires au fonctionnement du Service.
6. Partage des données et sous-traitants ultérieurs
Nous partageons les données des Utilisateurs Professionnels uniquement avec :
- Les sous-traitants ultérieurs que nous mandatons pour fournir le Service (hébergement, courrier électronique, SMS, outils d'assistance, analyse, traitement des paiements, fonctionnalités d'IA). La liste actualisée est disponible à l'adresse /business/subprocessors. Tous les sous-traitants ultérieurs sont liés contractuellement par des obligations de confidentialité et des obligations équivalentes au RGPD.
- Stripe, notre prestataire de paiement, pour la gestion de la facturation des abonnements.
- Les auditeurs, comptables et conseillers juridiques agissant dans le cadre du secret professionnel.
- Les autorités publiques lorsque nous y sommes légalement contraints, après vérification du fondement juridique de la demande et, dans la mesure où la loi le permet, après vous en avoir informé.
- Les autorités fiscales : lorsque votre entreprise est résidente de l'UE et référencée sur la marketplace EasyWeek, nous déclarons les informations exigées par la PStTG à l'Office fédéral central des impôts allemand (Bundeszentralamt für Steuern), qui les transmet aux autorités fiscales compétentes en Allemagne et dans les autres États membres de l'UE.
- Les assistants IA tiers que vous connectez vous-même (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI), comme décrit ci-dessous sous Assistants IA connectés.
- Les entités successeurs en cas de fusion, d'acquisition ou de cession de tout ou partie d'EasyWeek, auquel cas l'acquéreur est lié par un engagement équivalent en matière de protection de la vie privée.
Nous ne vendons pas vos données à caractère personnel et ne les partageons pas avec des annonceurs tiers à des fins de publicité comportementale transcontextuelle.
Assistants IA connectés. Vous pouvez connecter un assistant IA tiers à votre compte EasyWeek via notre serveur MCP à l'adresse mcp.easyweek.io, en utilisant OAuth. Rien n'est connecté tant que vous ne configurez pas et n'approuvez pas la connexion vous-même.
Une connexion porte sur un seul espace de travail et agit avec les autorisations de l'utilisateur qui l'a approuvée : l'assistant n'accède donc qu'aux données que cet utilisateur peut déjà consulter dans le tableau de bord. L'assistant ne reçoit que ce que renvoie l'action que vous demandez, par exemple les réservations d'une journée ou une seule fiche client. Nous ne transmettons pas votre base de données et nous ne recevons ni ne conservons votre conversation avec l'assistant. Ce que vous partagez avec l'assistant est ensuite traité par son fournisseur selon la politique de confidentialité et les conditions propres à ce fournisseur, qui échappent à notre contrôle.
Vous pouvez consulter chaque assistant connecté et le déconnecter à tout moment dans Paramètres > Développeurs > Applications IA. La déconnexion révoque son accès immédiatement. Pour la sécurité et les statistiques d'utilisation, nous journalisons quelle action a été appelée, par quel utilisateur, dans quel espace de travail et avec quel résultat.
7. Transferts internationaux
EasyWeek traite principalement les données des Utilisateurs Professionnels sur une infrastructure située dans l'Union européenne (centres de données Hetzner en Allemagne ; Google Cloud Storage région multi-UE ; réseau Cloudflare avec routage UE pour le trafic EEE). Lorsqu'un nombre limité de sous-traitants ultérieurs sont situés en dehors de l'EEE (par exemple, certains fournisseurs d'IA dans le cadre d'un accord de conservation zéro des données), le transfert est protégé par les clauses contractuelles types de la Commission européenne (Décision 2021/914) et des mesures supplémentaires fondées sur une évaluation de l'impact des transferts, disponibles sur demande auprès de privacy@easyweek.io.
8. Conservation des données
| Données | Durée de conservation |
|---|---|
| Profil de compte et configuration | Pendant la durée d'activité de votre compte + 6 mois après la demande de suppression, puis suppression ou anonymisation |
| Factures et documents comptables | 10 ans (HGB § 257, AO § 147) |
| Enregistrements de déclaration fiscale des plateformes (DAC7 / PStTG) | 10 ans à compter de la fin de l'année civile au cours de laquelle ils ont été établis, puis suppression (§ 24 PStTG) |
| Tickets d'assistance | 3 ans à compter de la clôture |
| Journaux de connexion et d'accès | 90 jours, les entrées liées à des incidents de sécurité étant conservées aussi longtemps que la loi l'exige |
| Sauvegardes | Jusqu'à 35 jours en rotation, après quoi elles sont écrasées |
| Engagement marketing | Jusqu'au désabonnement + 6 mois à titre de preuve de conformité |
À l'expiration de la durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, sauf lorsqu'une durée plus longue est requise par la loi.
9. Vos droits
Vous disposez des droits suivants concernant vos données à caractère personnel :
- Droit d'accès (Art. 15 RGPD)
- Droit de rectification (Art. 16)
- Droit à l'effacement (Art. 17)
- Droit à la limitation du traitement (Art. 18)
- Droit à la portabilité des données (Art. 20)
- Droit d'opposition (Art. 21) - notamment au marketing direct
- Droit de retirer votre consentement à tout moment (Art. 7(3))
- Droit d'introduire une réclamation auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée a été commise. L'autorité de contrôle compétente est l'APD - Autorité de protection des données, https://www.autoriteprotectiondonnees.be/.
Pour exercer l'un de ces droits, écrivez à privacy@easyweek.io. Nous répondrons dans un délai d'un mois et sans frais, sauf si la demande est manifestement infondée ou excessive.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées au risque, notamment :
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Authentification multifacteur et accès au moindre privilège pour notre personnel
- Segmentation du réseau, journalisation des audits, détection des intrusions
- Cycle de développement logiciel sécurisé, analyse régulière des dépendances, tests de pénétration
- Processus documenté de réponse aux incidents et de notification des violations de données
- Personnel soumis à des obligations de confidentialité écrites
Les détails complets sont décrits dans l'annexe relative aux Mesures Techniques et Organisationnelles de l'Accord de traitement des données.
11. Modifications et contact
Nous pouvons mettre à jour la présente Politique de temps à autre. Les modifications substantielles seront annoncées via le centre de notifications intégré à l'application ou par e-mail au moins 14 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » figurant ci-dessus reflète toujours la version en cours.
Pour toute question ou pour exercer vos droits :
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Allemagne E-mail : privacy@easyweek.io Protection des données : dpo@easyweek.io
Voir également : Politique de confidentialité des clients · Politique en matière de cookies · Avenant relatif au traitement des données · Sous-traitants ultérieurs · Mentions légales.
