Treatflow est un logiciel pour instituts de beauté et cliniques esthétiques. Nous traitons les données personnelles conformément au RGPD. La déclaration de confidentialité en allemand, disponible sur /datenschutz, constitue la version juridiquement complète et fait foi. Cette page en français résume les points sur lesquels les instituts et leurs clients nous interrogent le plus souvent.
Responsable du traitement pour ce site web et l'application Treatflow :
Treatflow
Olcay Elikci
Bahnhofstrasse 17
5500 Bischofshofen, Austria
E-mail : hello@treatflow.io
Treatflow est hébergé sur des serveurs situés dans l'UE (Francfort). Les connexions sont chiffrées en SSL. Nous effectuons des sauvegardes quotidiennes. L'hébergement est conçu pour le RGPD. Nous ne vendons pas les données clients et nous ne sommes pas une place de marché de réservation.
Visiteurs du site : adresse IP, heure d'accès, navigateur, site de provenance – nécessaires pour fournir et sécuriser le site.
Contact et inscription à l'essai : nom, e-mail et informations sur l'institut que vous nous transmettez.
Dans l'application (données de l'institut) : fiches clients, rendez-vous, formulaires, signatures, notes de soin, photos et données de facturation enregistrées par l'institut. L'institut est en général responsable du traitement des données de ses clients ; Treatflow agit en tant que sous-traitant dans le cadre d'un accord de traitement des données.
Selon la législation applicable, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, et vous opposer au traitement. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, par exemple la CNIL en France. Autorité autrichienne compétente : Datenschutzbehörde. Contactez-nous à hello@treatflow.io.
Les instituts peuvent connecter, de manière facultative, leur compte Google dans l'application Treatflow (app.treatflow.io) sous Applications → Google Agenda. La connexion est volontaire et n'est établie que lorsqu'un utilisateur accorde activement l'accès via l'écran de consentement de Google.
Données consultées et finalités :
Données conservées : jetons d'accès et d'actualisation (chiffrés en AES), identifiant et adresse e-mail du compte Google, identifiant et nom de l'agenda choisi, identifiants, horaires et titres des événements synchronisés, ainsi que les journaux de synchronisation. Toutes les données sont stockées dans notre base de données dans l'UE (Supabase, Francfort).
Utilisation et partage : les données utilisateur Google sont utilisées exclusivement pour assurer la synchronisation de l'agenda dans Treatflow. Nous ne les transmettons pas à des tiers, ne les vendons pas et ne les utilisons ni à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle. Aucune personne ne consulte ces données, sauf avec votre consentement explicite (par ex. pour une demande d'assistance), lorsque cela est nécessaire pour la sécurité ou l'examen d'abus, ou lorsque la loi l'exige.
Révocation de l'accès et suppression : vous pouvez vous déconnecter à tout moment dans Treatflow sous Applications → Google Agenda avec « Déconnecter » ; les jetons enregistrés sont alors supprimés. Vous pouvez également révoquer l'accès via https://myaccount.google.com/permissions.
L'utilisation et le transfert vers toute autre application, par Treatflow, des informations reçues des API Google respecteront le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Texte original en anglais :
Treatflow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Pour les cookies, les sous-traitants, les durées de conservation et le texte juridique complet, consultez la politique de confidentialité en allemand, qui fait foi.