Politique de confidentialité

Blastak est une plateforme logicielle qui aide les entreprises fonctionnant sur rendez-vous à gérer les réservations, les rappels et la communication client, notamment les messages WhatsApp transactionnels.

Blastak fournit une infrastructure technologique et ne fournit pas de services médicaux, juridiques, financiers ou autres services professionnels aux clients finaux.

Responsable du traitement pour les opérations de la plateforme Blastak : Blastak.app.

Adresse e-mail de contact : hello@blastak.app

Adresse postale : disponible sur demande via hello@blastak.app

Blastak s'adresse à deux types d'utilisateurs :

• Les entreprises utilisant Blastak (par exemple salons, cabinets, studios) qui gèrent leurs rendez-vous et leurs communications avec les clients.
• Les clients de ces entreprises, qui réservent, confirment, reportent ou annulent des rendez-vous.

Pour les données de réservation traitées pour le compte d'une entreprise, celle-ci est généralement le responsable principal du traitement lié à la relation client. Blastak agit comme prestataire / sous-traitant pour l'infrastructure de réservation.

Les données du compte professionnel peuvent inclure :

• Nom, adresse e-mail, identifiants de connexion (mot de passe haché), rôle
• Informations du profil professionnel (nom, catégorie, adresse, ville, fuseau horaire)
• Numéro WhatsApp professionnel et métadonnées de configuration associées

Les données de réservation des clients peuvent inclure :

• Nom
• Numéro de téléphone (stocké au format E.164)
• Langue préférée (pour les messages / l'expérience de réservation)
• Détails du rendez-vous (prestation, date/heure, personnel affecté, statut, notes)

Les données de messagerie et de communication peuvent inclure :

• Confirmations et rappels WhatsApp transactionnels sortants
• Réponses WhatsApp entrantes liées à la gestion des réservations (par exemple confirmation, report, annulation)
• Métadonnées de livraison des messages (envoyé, livré, échec, lu lorsque disponible)

Les données techniques et d'utilisation peuvent inclure :

• Journaux des requêtes, des erreurs et télémétrie opérationnelle pour la fiabilité et la sécurité du service
• Horodatages et enregistrements des actions de réservation et de messagerie
• Événements produit pseudonymes consentis, chemins des pages, structure d'interaction masquée, mesures de performance, utilisation des fonctionnalités, contexte du forfait/statut et paramètres de première campagne

Nous utilisons les données personnelles pour :

• Fournir les pages de réservation et les liens de gestion
• Créer, modifier, annuler et reporter des rendez-vous
• Envoyer les confirmations et rappels WhatsApp transactionnels demandés par le fonctionnement de l'entreprise
• Traiter les réponses WhatsApp entrantes liées à la gestion des rendez-vous
• Fournir les tableaux de bord, les fiches clients et les rapports
• Sécuriser la plateforme, prévenir les abus, résoudre les problèmes et améliorer la fiabilité
• Mesurer les inscriptions issues des campagnes publicitaires lorsque le propriétaire a explicitement accepté la mesure marketing

Blastak n'utilise pas les données de réservation des clients à des fins publicitaires tierces sans rapport avec ces réservations.

Selon la juridiction, le traitement peut reposer sur une ou plusieurs des bases légales suivantes :

• Exécution d'un contrat (fourniture des services de réservation et de messagerie demandés par l'entreprise)
• Intérêts légitimes (sécurité du service, prévention des abus, suivi opérationnel)
• Respect des obligations légales
• Consentement, lorsque la loi applicable l'exige (par exemple certains usages de messagerie ou de marketing)

Pour les opérations au Maroc, le traitement des données s'inscrit dans le cadre de la loi 09-08.

Blastak utilise la plateforme WhatsApp Business de Meta (Cloud API) pour envoyer et recevoir les messages WhatsApp liés aux réservations.

Lorsqu'une entreprise active WhatsApp dans Blastak, le contenu et les métadonnées des messages peuvent être traités par Meta Platforms Technologies conformément aux conditions et à la documentation de confidentialité de Meta.

Blastak utilise actuellement WhatsApp principalement pour les messages transactionnels : confirmations de réservation, rappels et réponses des clients liées à la gestion des réservations.

Meta / WhatsApp peut traiter indépendamment des données en tant que responsable distinct pour le fonctionnement du service, la sécurité, la prévention de la fraude, le respect des obligations légales et l'analyse de la plateforme, selon ses propres politiques.

Indépendamment de la messagerie WhatsApp, Blastak peut utiliser Meta Pixel et l'API Conversions de Meta pour la mesure publicitaire. Ils restent désactivés jusqu'au consentement marketing explicite. Après une inscription professionnelle réussie, Blastak peut envoyer un événement CompleteRegistration dédupliqué. L'e-mail et le téléphone du propriétaire sont normalisés et hachés en SHA-256 avant leur transmission côté serveur. Les données de réservation des clients ne sont pas utilisées pour cet événement publicitaire.

Blastak peut partager des données avec des prestataires uniquement dans la mesure nécessaire au fonctionnement de la plateforme, notamment :

• Hébergeurs et fournisseurs d'infrastructure
• Meta / WhatsApp (messagerie WhatsApp Business et webhooks)
• Prestataires d'e-mail (messages du compte, tels que réinitialisation du mot de passe ou vérification)
• Outils de sécurité, de journalisation et d'observabilité (s'ils sont utilisés)
• PostHog Cloud EU pour l'analyse produit pseudonyme consentie et les relectures de session entièrement masquées sur les routes administrateur ; les routes clients, privées, staff et opérateur ainsi que les formulaires, noms, téléphones, messages, notes et jetons de liens privés sont exclus
• Mesure publicitaire Meta, uniquement après consentement marketing explicite

Nous ne vendons pas les données personnelles.

Blastak conserve les données aussi longtemps que nécessaire pour fournir le service, tenir les registres professionnels, résoudre les litiges, faire respecter les accords et satisfaire aux obligations légales.

La conservation peut varier selon le type de données, par exemple :

• Données du compte professionnel et de configuration tant que le compte est actif
• Rendez-vous et fiches clients pour les opérations courantes et l'historique
• Journaux des messages et métadonnées de livraison pour la fiabilité, l'assistance et l'audit

Si une entreprise demande la clôture de son compte ou une suppression, Blastak traite la demande sous réserve des contraintes légales et opérationnelles.

Blastak applique des mesures techniques et organisationnelles conçues pour protéger les données personnelles, notamment :

• Authentification et contrôle d'accès par rôle pour les utilisateurs professionnels
• Isolation des entreprises dans les API qui leur sont propres
• Journalisation et surveillance opérationnelles des erreurs et des abus
• Protection des secrets sensibles et des identifiants d'API

Aucun système sur Internet n'est sûr à 100 %. Nous encourageons les entreprises à utiliser des mots de passe robustes et à protéger l'accès administrateur.

Selon la loi applicable, les personnes peuvent disposer de droits d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité des données.

Les clients doivent généralement contacter d'abord l'entreprise auprès de laquelle ils ont réservé, car elle contrôle la relation client. Blastak peut aider cette entreprise à répondre lorsque cela s'applique.

Pour les demandes relatives aux données du compte sur la plateforme Blastak, contactez : hello@blastak.app

Blastak et ses prestataires peuvent traiter des données dans d'autres pays que celui où elles ont été collectées. Lorsque cela est requis, des garanties appropriées sont utilisées pour les transferts internationaux conformément à la loi applicable.

Blastak est un logiciel professionnel qui n'est pas destiné à être utilisé de manière autonome par des enfants. Les entreprises utilisant Blastak sont responsables de la collecte et du traitement des informations de leurs clients conformément à la loi applicable.

Nous pouvons mettre à jour cette politique pour refléter les évolutions du produit, les exigences légales ou les changements opérationnels. Nous actualiserons la date d'effet en haut de cette page en cas de modification.

Pour les questions de confidentialité, les notifications juridiques ou les demandes de données liées à Blastak, contactez :

Blastak. E-mail : hello@blastak.app. Entité juridique : Blastak.app. Adresse : disponible sur demande via hello@blastak.app