Politique de confidentialité

1. Qui sommes-nous

Eazyclick est un service de Caracal SRL, dont le siège est établi à Avenue Hamoir 12, 1180 Uccle, Belgique, enregistrée auprès de la Banque-Carrefour des Entreprises sous le numéro 0770.832.571.

Caracal SRL est le responsable du traitement des données personnelles collectées via ce site et de celles de ses clients et prospects. Pour toute question relative à cette politique, écrivez-nous à info@eazyclick.co.

Les données que nos clients confient à leur site ou à Eazyclick OS (formulaires, CRM, réservations, commandes, factures) sont traitées pour leur compte, selon le contrat de traitement de données annexé à nos Conditions générales de service. Pour ces données, adressez-vous d'abord à l'entreprise concernée.

2. Données que nous collectons

Nous collectons les données que vous nous transmettez et celles qui sont nécessaires au fonctionnement du site :

• Demandes (contact, rendez-vous, estimation) : nom, prénom, e-mail, téléphone, entreprise, taille et secteur de l'entreprise, message, réponses au questionnaire et, si vous l'indiquez, la façon dont vous nous avez connus.
• Ziggy, notre assistant : vos messages, un identifiant de conversation, la page consultée, ainsi que les coordonnées et le créneau que vous y indiquez. Si vous commencez une réservation sans la confirmer, les coordonnées déjà saisies nous sont transmises.
• Newsletter : e-mail, secteur, langue et vos choix d'accord.
• Candidatures : nom, prénom, e-mail, téléphone, poste visé, message, CV et lettre de motivation.
• Clients : identité et coordonnées des personnes de contact, données de facturation et de paiement, comptes d'utilisateur d'Eazyclick OS et échanges avec nous.
• Origine de vos demandes : la source de votre visite (voir section 3).
• Navigation : selon vos choix dans le panneau des cookies (voir section 4).
• Preuve de consentement : lorsque vous répondez à la bannière cookies, nous conservons votre choix, la date, la version de la politique affichée, votre navigateur et votre adresse IP masquée.
• Données techniques : votre adresse IP et votre navigateur, transmis avec vos demandes, et les journaux de nos serveurs et de nos hébergeurs, générés automatiquement à chaque visite.

Les champs marqués d'un astérisque sont nécessaires pour traiter votre demande ; sans eux, nous ne pouvons pas y répondre. Ce site s'adresse aux professionnels et n'est pas destiné aux enfants.

3. Pourquoi nous traitons ces données

Sur les formulaires de contact, de rendez-vous et d'estimation, la case à cocher couvre à la fois la réponse à votre demande, l'envoi d'informations commerciales par e-mail et l'utilisation de vos coordonnées pseudonymisées pour des publicités personnalisées. Lorsque vous laissez vos coordonnées à Ziggy, la mention affichée sous la zone de saisie vaut pour les mêmes usages. Vous pouvez retirer votre accord à tout moment, sans effet sur la réponse à votre demande : lien de désinscription dans chaque e-mail, ou simple message à info@eazyclick.co.

Origine de vos demandes. Si vous avez accepté la mesure d'audience ou le marketing, l'origine de votre demande provient du cookie de premier contact (source, campagne et site d'arrivée de votre première visite). Sinon, nous nous limitons aux informations présentes dans l'adresse de la page depuis laquelle vous envoyez votre demande : paramètres de campagne et identifiants de clic publicitaire éventuels, ainsi que le nom du site qui vous a dirigé vers nous. Rien n'est enregistré sur votre appareil et aucune autre page consultée n'est associée à votre demande.

Profilage. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Avec votre accord, la mesure d'audience relie votre navigation à votre demande ; tant que vous n'êtes pas identifié, elle peut aussi la rattacher, par votre adresse IP, à une personne déjà en contact avec nous depuis le même réseau. Les plateformes publicitaires vous montrent des publicités ciblées : c'est un profilage limité, auquel vous pouvez mettre fin à tout moment.

Intelligence artificielle. Ziggy est un assistant d'intelligence artificielle : ses réponses sont générées automatiquement et peuvent contenir des erreurs. Vérifiez les informations importantes auprès de notre équipe.

4. Cookies et stockage local

Certains cookies et éléments de stockage local sont strictement nécessaires au fonctionnement du site : mémoriser votre choix en matière de cookies et votre langue, conserver votre conversation avec Ziggy, et retenir vos réglages, comme ceux du lecteur vidéo. Ils ne demandent pas votre consentement.

Seulement avec votre accord, nous utilisons :

• Mesure d'audience : les cookies d'Eazyclick qui mesurent la fréquentation, retiennent comment vous nous avez trouvés et relient votre parcours à votre demande si vous nous contactez ;
• Marketing : les cookies de Meta, Google et Reddit, qui mesurent l'efficacité de nos publicités et vous montrent des publicités Eazyclick sur leurs plateformes.

Rien n'est activé avant votre choix, et refuser est aussi simple qu'accepter. Un comptage anonyme des pages vues fonctionne sans cookie ni identifiant : il ne lit ni n'écrit rien sur votre appareil.

Le détail de chaque élément déposé, son émetteur et sa durée de conservation sont consultables à tout moment depuis le panneau de préférences, où vous pouvez aussi modifier ou retirer votre choix. Votre choix est conservé douze mois.

5. Avec qui nous partageons vos données

Nous ne vendons ni ne louons vos données. Elles sont accessibles à nos prestataires, uniquement pour ce qui est nécessaire à la fourniture du service :

• Hébergement et stockage : Vercel (site), Railway (gestion du contenu et base de données), Amazon Web Services (médias, candidatures, sauvegardes et notre outil de gestion commerciale) et Supabase (base de données de cet outil).
• Réseau et protection contre les abus : Cloudflare (réseau et vérification anti-robot des formulaires) et Upstash (limitation des envois).
• Envoi d'e-mails : Amazon Web Services et SMTP.com.
• Intelligence artificielle : Anthropic, qui fournit le modèle de langage de Ziggy. Si vous dictez un message, la reconnaissance vocale est assurée par votre navigateur (par Google dans Chrome).
• Publicité, avec votre accord : Meta, Google et Reddit. Pour les données collectées par leurs pixels, ces plateformes sont responsables conjointes avec nous, puis les traitent selon leurs propres politiques.
• Clients : Mollie pour les paiements et notre comptable pour la tenue de la comptabilité.
• Vérification Peppol : si vous utilisez cet outil, le numéro d'entreprise saisi est transmis à l'annuaire Peppol.

Nous communiquons aussi vos données aux autorités lorsque la loi nous y oblige.

Transferts hors de l'Union européenne. Plusieurs de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) ou sur ses clauses contractuelles types. Sur demande, nous vous indiquons les garanties applicables.

6. Durée de conservation

Les durées de conservation figurent dans le tableau de la section 3. À leur échéance, nous supprimons ou anonymisons les données.

La copie de votre conversation avec Ziggy conservée dans votre navigateur reste effaçable par vous à tout moment, en réinitialisant la conversation.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Droit d'opposition. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l'utilisation de vos données à des fins de prospection, y compris au profilage qui y est lié. Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.

Pour exercer ces droits, écrivez-nous à info@eazyclick.co. Nous vous répondons dans un délai d'un mois.

8. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be.

9. Données utilisateur Google (Google Agenda, fiche Google Business, Search Console)

Eazyclick permet au responsable d'un compte client de connecter un Google Agenda au module Réservations, et sa fiche Google Business et sa Search Console aux modules Avis et SEO. Cette section explique ce à quoi nous accédons, pourquoi, et comment nous le protégeons. Elle complète le reste de la présente politique.

Ce à quoi nous accédons. Avec votre autorisation, donnée sur l'écran de consentement de Google :

• Google Agenda (calendar.calendarlist.readonly, calendar.freebusy) : la liste de vos agendas et vos plages occupées ou libres, rien d'autre. Nous ne lisons jamais le titre, la description ni les participants de vos événements. Cet accès sert à éviter les conflits dans vos créneaux de réservation.
• Fiche Google Business (business.manage) : vos établissements, leurs avis Google et les informations de la fiche. Cet accès sert à afficher vos avis dans Eazyclick (et sur votre site si vous le choisissez), à publier les réponses que vous rédigez, à mettre à jour votre fiche (horaires, description, coordonnées) et à publier les Posts Google que vous préparez.
• Search Console (webmasters.readonly, lecture seule) : la liste de vos sites vérifiés et leurs statistiques de recherche (requêtes, clics, impressions, position). Cet accès sert au tableau de bord SEO de votre site.

Comment nous les utilisons. Uniquement pour les fonctions que vous voyez dans l'application : la disponibilité de vos réservations ; vos avis Google, vos réponses, votre fiche et vos Posts ; les statistiques SEO de votre site. Rien n'est publié ni modifié chez Google sans votre action. Aucune IA ne traite vos données Google.

Règles d'utilisation des données des API Google (« Limited Use »). L'utilisation par Eazyclick des informations reçues des API Google, et leur transfert vers toute autre application, respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »). En particulier :

• nous n'utilisons les données utilisateur Google que pour fournir ou améliorer des fonctions visibles dans Eazyclick ;
• nous ne les transférons à personne, sauf :
• • quand c'est nécessaire à ces fonctions (nos sous-traitants listés ci-dessous) ;
  • pour des raisons de sécurité ;
  • pour respecter la loi ;
  • dans le cadre d'une fusion ou d'une acquisition, avec votre accord préalable ;
• nous ne les utilisons ni ne les transférons à des fins publicitaires (y compris le reciblage ou la publicité ciblée), nous ne les vendons pas, et nous ne les utilisons pas pour évaluer une solvabilité ou accorder un crédit ;
• nous n'utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, ni les nôtres ni ceux d'un tiers ;
• aucun membre de l'équipe Eazyclick ne consulte ces données, sauf si vous nous en donnez l'autorisation explicite (par exemple lors d'une demande d'assistance), si c'est nécessaire pour la sécurité, si la loi l'exige, ou si elles sont agrégées et anonymisées pour nos opérations internes.

Conservation et sécurité.

• Les identifiants d'accès (jetons OAuth) sont chiffrés (AES-256-GCM) et ne sont jamais lisibles par les utilisateurs.
• Les avis et statistiques importés sont conservés dans notre base de données, hébergée par Supabase à Francfort (Union européenne) et chiffrée au repos. Nos serveurs applicatifs sont hébergés par Amazon Web Services à Paris. Les échanges sont chiffrés en transit (HTTPS/TLS).
• Chaque accès est limité à votre compte client.

Durée de conservation et suppression.

• Google Agenda : nous ne gardons que les plages occupées, le temps que l'agenda reste connecté. Quand vous le déconnectez, le jeton est supprimé et révoqué chez Google, et les plages occupées sont effacées immédiatement.
• Fiche Google Business et Search Console : les avis et statistiques importés restent tant que votre compte Google est connecté. Quand vous le déconnectez, le jeton d'accès est supprimé immédiatement et révoqué chez Google ; 30 jours après la déconnexion, nous supprimons automatiquement les avis importés de Google, la note annoncée par Google, les statistiques Search Console, ainsi que la fiche et les Posts Google préparés dans Eazyclick. Si vous reconnectez votre compte avant ce délai, rien n'est supprimé. Vos avis saisis à la main et vos avis d'autres plateformes restent. Les rapports SEO déjà produits par la Station SEO (bilans et PDF), qui reprennent des chiffres Search Console agrégés, restent dans votre historique jusqu'à la fin de votre compte, ou sont supprimés plus tôt sur simple demande.
• À la fin de votre compte Eazyclick, toutes ces données sont supprimées selon la section 6.
• Vous pouvez retirer l'accès d'Eazyclick à tout moment depuis votre compte Google (https://myaccount.google.com/permissions).
• Pour demander la suppression de vos données plus tôt, écrivez à info@eazyclick.co.

Sous-traitants pour les données utilisateur Google :

• Amazon Web Services (serveurs applicatifs, Paris, UE) ;
• Supabase (base de données, Francfort, UE).