Politique de confidentialité
La présente Politique de confidentialité explique comment EasyWeek GmbH (« EasyWeek », « nous ») traite les données personnelles des visiteurs et utilisateurs du site web EasyWeek, de la marketplace et de l'application client EasyWeek (l'« Application Verte » (Green App)). Elle est destinée aux utilisateurs finaux — les personnes qui découvrent et réservent des services via EasyWeek. Pour la plateforme EasyWeek Business, veuillez consulter la Politique de confidentialité Business séparée.
- 1. Responsable du traitement
- 2. Données que nous collectons
- 3. Sources de vos données
- 4. Finalités du traitement de vos données
- 5. Destinataires de vos données
- 6. Transferts internationaux
- 7. Durée de conservation de vos données
- 8. Vos droits
- 9. Cookies
- 10. Enfants
- 11. Marketing et profilage
- 12. Fonctionnalités d'IA
- 13. Sécurité
- 14. Modifications et contact
Dernière mise à jour : 15 mai 2026
1. Qui est responsable
Le responsable du traitement est :
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Allemagne E-mail : privacy@easyweek.io Contact en matière de protection des données : dpo@easyweek.io Téléphone : +49 211 97532711
Vous pouvez contacter notre délégué à la protection des données pour toute question relative au RGPD ou pour exercer vos droits. Nous répondons dans un délai d'un mois, gratuitement, sauf si votre demande est manifestement infondée ou excessive.
En ce qui concerne la réservation elle-même, le Prestataire de services auprès duquel vous effectuez une réservation est un responsable du traitement distinct pour les données à caractère personnel qu'il traite à votre sujet (par exemple, vos notes de rendez-vous dans son CRM). Veuillez consulter la propre politique de confidentialité du Prestataire pour ce traitement.
2. Données que nous collectons
Selon la façon dont vous utilisez le Service, nous pouvons collecter les catégories suivantes de données à caractère personnel vous concernant :
| Catégorie | Exemples |
|---|---|
| Identification | Nom et prénom, date de naissance, photo de profil, sexe, formule de salutation préférée |
| Contact | Adresse e-mail, numéro de téléphone mobile et autres numéros de téléphone, adresse postale, pays, langue |
| Compte | Nom d'utilisateur, mot de passe haché, identifiants d'authentification unique (Google, Apple, Facebook, le cas échéant), jetons d'authentification, historique de connexion |
| Réservation | Services réservés, Prestataires, lieux, dates, prix, historique des annulations, absences et avis ; notes associées à la réservation |
| Paiement | Adresse de facturation, quatre derniers chiffres de la carte de paiement, statut de la transaction. Les données complètes de la carte sont traitées directement par Stripe et ne sont jamais stockées sur les serveurs d'EasyWeek |
| Communications | Messages, appels, tickets de support, engagement marketing (événements d'ouverture et de clic), préférences de notification |
| Données d'appareil et journaux | Adresse IP, identifiants de navigateur et d'appareil, système d'exploitation, taille d'écran, langue, URL de référence, horodatages, métriques de performance, journaux de plantage |
| Localisation | Localisation approximative basée sur l'adresse IP et, avec votre autorisation sur mobile, localisation précise de l'appareil pour vous aider à trouver des Prestataires à proximité |
| Contenu utilisateur | Avis, évaluations, photos, commentaires et autres contenus que vous soumettez |
| Données d'audience marketing | Si vous avez ouvert ou cliqué sur un e-mail, participé à un webinaire ou interagi avec une publicité — utilisées uniquement avec votre consentement lorsque celui-ci est requis |
| Contacts d'amis et de famille | Si vous utilisez la fonctionnalité d'importation de contacts pour inviter un ami, uniquement les contacts que vous sélectionnez ; nous ne procédons pas à une collecte en masse de votre carnet d'adresses |
| Cookies et identifiants similaires | Consultez la Politique en matière de cookies pour la liste complète et les catégories |
Nous ne collectons pas sciemment de données de catégorie particulière au sens de l'article 9 du RGPD et de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel (telles que des données de santé). Lorsque le processus de réservation d'un Prestataire collecte de telles données (par exemple, un salon de beauté, un centre de bien-être, un cabinet médical ou dentaire demandant des informations sur des allergies), ces données sont collectées pour le compte du Prestataire en tant que responsable du traitement, dans le cadre de sa propre politique de confidentialité.
3. D'où proviennent vos données
- Directement de vous — lorsque vous vous inscrivez, remplissez un formulaire, réservez un service, envoyez un message à un Prestataire, laissez un avis, contactez notre équipe d'assistance ou effectuez toute autre action sur le Service.
- Du Prestataire auprès duquel vous réservez — par exemple, lorsqu'un Prestataire vous invite à gérer vos réservations via EasyWeek.
- De plateformes tierces — par exemple, l'identité Google ou Apple lorsque vous choisissez de vous connecter avec ces services.
- Automatiquement — journaux de serveur, cookies, SDK dans la Green App, et technologies similaires chaque fois que vous visitez le Service.
- De sources accessibles au public — dans des cas limités, tels que la vérification des informations commerciales d'un Prestataire.
4. Pourquoi nous utilisons vos données
| Finalité | Base juridique (RGPD Art. 6 / 9) |
|---|---|
| Création et gestion de votre compte, transmission des réservations aux Prestataires, envoi de confirmations et de rappels de réservation | Exécution d'un contrat — Art. 6(1)(b) |
| Vous permettre de parcourir la marketplace, de rechercher des Prestataires, de consulter les prix et les disponibilités | Exécution d'un contrat / mesures précontractuelles — Art. 6(1)(b) |
| Traitement des paiements via Stripe et gestion des remboursements au nom des Prestataires | Exécution d'un contrat — Art. 6(1)(b) ; obligation légale — Art. 6(1)(c) pour les obligations fiscales/comptables |
| Communication avec vous concernant votre compte, les alertes de sécurité, les modifications des conditions générales et les questions liées au Service | Exécution d'un contrat — Art. 6(1)(b) ; intérêt légitime — Art. 6(1)(f) |
| Amélioration du Service, débogage, surveillance de la sécurité, prévention de la fraude et des abus | Intérêt légitime — Art. 6(1)(f) |
| Communications marketing relatives à EasyWeek et aux services de l'écosystème via les canaux sur lesquels vous disposez d'un compte (e-mail, SMS, WhatsApp, push, in-app) | Intérêt légitime au titre de l'Art. VI.110, §3 du CDE et de l'Art. 6(1)(f) du RGPD pour des produits et services similaires, sous réserve de votre droit d'opposition ; dans les autres cas, votre consentement — Art. 6(1)(a) |
| Contenus personnalisés et publicités sur des plateformes tierces | Votre consentement — Art. 6(1)(a), via la bannière de cookies |
| Avis et évaluations — affichage, modération, détection de fraude | Exécution d'un contrat — Art. 6(1)(b) ; intérêt légitime — Art. 6(1)(f) |
| Importation de contacts de proches et de membres de la famille | Votre consentement — Art. 6(1)(a) |
| Respect des obligations légales et réponse aux demandes légitimes des autorités | Obligation légale — Art. 6(1)(c) |
| Défense, exercice ou établissement de droits en justice | Intérêt légitime — Art. 6(1)(f) ; Art. 9(2)(f) lorsque des données de catégorie particulière sont concernées |
Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs à votre égard au sens de l'Art. 22 du RGPD.
5. Avec qui partageons-nous vos données
Nous partageons vos données à caractère personnel uniquement de manière compatible avec la présente Politique et le droit applicable :
- Le Prestataire auprès duquel vous effectuez une réservation — votre nom, vos coordonnées, les détails de la réservation et toute note que vous y joignez sont communiqués au Prestataire dans la mesure nécessaire à la fourniture du service. Le Prestataire devient un responsable du traitement distinct pour ces données.
- Les sous-traitants ultérieurs qui nous aident à exploiter le Service — hébergement, paiements, envoi d'e-mails et de SMS, outils d'assistance, analyse, surveillance des erreurs, services d'IA. La liste actualisée est disponible à l'adresse /business/subprocessors. Chaque sous-traitant ultérieur est lié par un contrat écrit comportant des obligations équivalentes à celles du RGPD.
- Les fournisseurs d'identité si vous vous connectez via Google, Apple ou un autre système d'authentification sociale — uniquement les informations que vous autorisez.
- Les autorités publiques lorsque nous y sommes légalement contraints, après vérification du fondement juridique de la demande.
- Les conseillers professionnels — auditeurs, experts-comptables, avocats — soumis au secret professionnel.
- Les entités successeurs en cas de fusion, d'acquisition ou de cession de tout ou partie d'EasyWeek.
Nous ne vendons pas vos données à caractère personnel et nous ne les communiquons pas à des annonceurs tiers à des fins de publicité comportementale transcontextuelle.
6. Transferts internationaux
EasyWeek traite principalement vos données sur une infrastructure située dans l'Union européenne (centres de données Hetzner en Allemagne ; Google Cloud Storage en région multi-UE ; réseau périphérique Cloudflare avec routage UE pour le trafic EEE). Un nombre limité de sous-traitants ultérieurs sont situés en dehors de l'EEE (par exemple, certains fournisseurs d'intelligence artificielle opérant sous un accord de rétention zéro des données). Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (Décision 2021/914) ainsi que sur des mesures techniques et organisationnelles supplémentaires fondées sur une évaluation d'impact du transfert, disponibles sur demande auprès de privacy@easyweek.io.
7. Durée de conservation de vos données
| Données | Durée de conservation |
|---|---|
| Profil du compte et historique des réservations pendant que votre compte est actif | Jusqu'à la suppression de votre compte |
| Après la suppression du compte | Jusqu'à 6 mois aux fins de prévention de la fraude, de résolution des litiges et d'intégrité de la plateforme, puis suppression ou anonymisation |
| Factures et registres de paiement | 10 ans (Handelsgesetzbuch § 257, Abgabenordnung § 147) |
| Tickets d'assistance | 3 ans à compter de leur clôture |
| Journaux d'accès aux serveurs et journaux de sécurité | 90 jours ; les entrées liées à des incidents de sécurité peuvent être conservées plus longtemps lorsque cela est légalement nécessaire |
| Sauvegardes | Jusqu'à 35 jours glissants, après quoi elles sont écrasées |
| Engagement marketing | Jusqu'à votre désinscription + 6 mois à titre de preuve de conformité |
| Avis et contenus publics d'utilisateurs | Jusqu'à leur suppression par vous, sauf les copies conservées pour se conformer à des obligations légales |
À l'expiration de la durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.
8. Vos droits
En vertu du RGPD et de la Loi-cadre belge sur la protection des données du 30 juillet 2018 (et des lois équivalentes de votre pays de résidence), vous avez le droit de :
- Accéder à vos données à caractère personnel et d'en recevoir une copie (art. 15)
- Rectifier les données inexactes ou incomplètes (art. 16)
- Effacer vos données (« droit à l'oubli ») (art. 17)
- Limiter le traitement dans certaines situations (art. 18)
- Recevoir vos données dans un format portable et les transmettre à un autre responsable du traitement (art. 20)
- Vous opposer au traitement fondé sur un intérêt légitime, y compris la prospection commerciale directe (art. 21)
- Retirer votre consentement à tout moment sans affecter le traitement antérieur (art. 7(3))
- Introduire une réclamation auprès de l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. En Belgique, l'autorité de contrôle compétente est l'APD — Autorité de protection des données, https://www.autoriteprotectiondonnees.be/.
Pour exercer l'un de ces droits, écrivez à privacy@easyweek.io. Bon nombre de ces actions peuvent également être effectuées directement dans l'application Green App (application verte) ou sur le site web (Profil → Compte → Données).
9. Cookies
Nous et nos partenaires utilisons des cookies et des technologies similaires pour faire fonctionner le Service, mémoriser vos préférences, analyser l'utilisation et (avec votre consentement) diffuser de la publicité personnalisée. Consultez la Politique en matière de cookies pour la liste complète des catégories et des fournisseurs, et utilisez les paramètres de cookies dans notre bandeau de consentement pour modifier vos choix à tout moment.
10. Enfants
Le Service est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne traitons pas sciemment de données à caractère personnel d'enfants de moins de 18 ans. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, veuillez contacter privacy@easyweek.io et nous les supprimerons dans les meilleurs délais.
11. Marketing et profilage
Nous pouvons vous envoyer des messages marketing concernant EasyWeek et notre écosystème (la marketplace, la Green App, les offres partenaires) par e-mail, SMS, WhatsApp, notifications push et notifications in-app, conformément à la section 7 de nos Conditions d'utilisation. Nous pouvons segmenter notre base d'utilisateurs afin de rendre ces messages plus pertinents (par exemple, en fonction de la langue, du pays, de l'historique de réservations). Nous n'effectuons pas de profilage produisant des effets juridiques ou des effets similaires significatifs sur vous au sens de l'article 22 du RGPD.
Vous pouvez vous désabonner de tous les canaux marketing à tout moment depuis les paramètres de votre profil ou comme décrit à la section 7 des Conditions d'utilisation.
12. Fonctionnalités d'intelligence artificielle
EasyWeek propose des fonctionnalités assistées par intelligence artificielle — par exemple, un assistant intégré à l'application qui vous aide à trouver un Prestataire, des résumés d'avis générés par IA, et des créneaux horaires suggérés. Nous sommes transparents concernant ces fonctionnalités, conformément à ce qu'exige le Règlement européen sur l'IA (EU AI Act) :
- Vos saisies dans les fonctionnalités d'IA sont transmises au fournisseur d'IA (actuellement Anthropic Claude, voir Sous-traitants ultérieurs) dans le cadre d'un accord de zéro rétention de données : le fournisseur ne conserve pas vos invites et ne les utilise pas à des fins d'entraînement.
- Les résumés d'avis générés par IA sont clairement identifiés comme tels.
- L'assistant IA est un outil et ne remplace pas le Prestataire ni un conseil professionnel ; ne vous y fiez pas pour des décisions d'ordre médical, juridique, financier ou relatives à la sécurité.
Vous pouvez désactiver les fonctionnalités d'IA pour votre compte dans Profil → Préférences.
13. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées au risque, notamment :
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Authentification multifactorielle et contrôles d'accès selon le principe du moindre privilège pour notre personnel
- Cloisonnement du réseau, journalisation des audits, détection des intrusions
- Cycle de développement logiciel sécurisé, analyse régulière des dépendances, tests de pénétration
- Processus documenté de gestion des incidents et de notification des violations de données
- Ensemble du personnel soumis à des obligations de confidentialité écrites
Aucune méthode de transmission ou de stockage n'est totalement sécurisée. Vous avez également un rôle à jouer : gardez votre mot de passe confidentiel, utilisez un mot de passe fort et unique, et activez l'authentification à deux facteurs si elle est disponible.
14. Modifications et contact
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront annoncées via le Service (notification in-app, e-mail ou bannière) au moins quatorze (14) jours avant leur entrée en vigueur. La date de « Dernière mise à jour » figurant ci-dessus reflète toujours la version en vigueur.
Pour toute question ou pour exercer vos droits :
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Allemagne E-mail : privacy@easyweek.io Protection des données : dpo@easyweek.io
Voir aussi : Conditions d'utilisation · Politique en matière de cookies · Mentions légales.
