Politique de confidentialité
Version du 17 septembre 2026. ONE MORE est édité par Alizée Reinhardt, entrepreneur individuel, SIREN 523 837 961, 4 rue du Général de Gaulle, 50120 Cherbourg-en-Cotentin — contact@onemorepro.fr.
1. Qui traite vos données ?
L’établissement auprès duquel vous réservez est responsable des traitements liés à ses clientes, rendez-vous, prestations, commandes, fidélité et échanges. ONE MORE agit alors comme son sous-traitant technique. ONE MORE est responsable des traitements nécessaires à la création des comptes professionnels, à la facturation, à la sécurité, au support et à l’administration du service.
2. Données susceptibles d’être traitées
- identité et coordonnées : nom, prénom, e-mail, téléphone et, lorsque nécessaire, adresse ;
- rendez-vous, prestations, historique, annulations ou déplacements et informations nécessaires à la réservation ;
- commandes, fidélité, échanges avec la professionnelle et préférences de communication ;
- données techniques nécessaires à l’authentification, à la sécurité, aux notifications et au fonctionnement de l’application ;
- observations techniques strictement nécessaires à une prestation. Une allergie, sensibilité ou réaction peut constituer une donnée de santé : elle ne doit être enregistrée que si elle est nécessaire, proportionnée et couverte par une condition conforme à l’article 9 du RGPD, notamment le consentement explicite lorsqu’il est applicable.
3. Pourquoi ces données sont-elles utilisées ?
La création du compte, la réservation, les rendez-vous, commandes et communications nécessaires reposent sur l’exécution du contrat ou de mesures précontractuelles. La facturation et la conservation comptable reposent sur une obligation légale. La sécurité, la prévention des abus et l’amélioration raisonnable du service reposent sur l’intérêt légitime, après mise en balance. Les communications commerciales, l’usage de photographies et les données sensibles reposent sur le consentement lorsqu’il est requis ; celui-ci peut être retiré à tout moment sans remettre en cause les traitements antérieurs.
4. Destinataires et prestataires techniques
Les données sont accessibles aux seules personnes autorisées de l’établissement, selon leur rôle et leur portefeuille, ainsi qu’aux prestataires strictement nécessaires : Supabase (base, authentification, fonctions serveur et stockage, projet hébergé à Paris), Vercel (hébergement et déploiement web), Stripe (paiements), Brevo (SMS), Resend (e-mails), Google lorsque l’utilisateur active Google Agenda et jsDelivr (fichiers techniques publics). Certains prestataires peuvent traiter des données hors de l’Espace économique européen ; ONE MORE s’appuie alors sur leurs accords de traitement et les garanties prévues par le RGPD, notamment les clauses contractuelles types ou une décision d’adéquation lorsqu’elle est applicable.
5. Données Google Agenda auxquelles ONE MORE accède
La connexion à Google Agenda est facultative et déclenchée par l’utilisateur. ONE MORE demande l’autorisation https://www.googleapis.com/auth/calendar.events afin d’accéder aux événements de l’agenda principal connecté.
Selon les options choisies, ONE MORE traite les identifiants de calendrier et d’événements, les dates et heures de début et de fin, le statut, le titre et les métadonnées techniques nécessaires à la synchronisation. ONE MORE reçoit également des jetons OAuth d’accès et d’actualisation afin de maintenir la connexion demandée.
6. Utilisation précise des données Google
ONE MORE utilise ces données uniquement pour :
- lire les événements existants afin d’identifier les périodes occupées et d’empêcher une double réservation ;
- créer dans Google Agenda les rendez-vous enregistrés dans ONE MORE ;
- mettre à jour l’événement Google lorsqu’un rendez-vous ONE MORE est modifié ;
- supprimer l’événement Google associé lorsqu’un rendez-vous ONE MORE est annulé ou supprimé et que les réglages le prévoient.
Lorsque l’option « Masquer le titre de mes événements personnels » est activée, le titre importé est remplacé par « Indisponible » dans ONE MORE. Les détails des événements personnels ne sont jamais présentés aux clientes sur la page de réservation.
L’autorisation en lecture seule ou l’autorisation de création seule ne suffisent pas à cette synchronisation bidirectionnelle : ONE MORE doit pouvoir lire les indisponibilités et créer, modifier ou supprimer les événements associés aux rendez-vous ONE MORE.
7. Partage et utilisation limitée des données Google
Les données Google ne sont ni vendues, ni louées, ni utilisées à des fins de publicité ou de profilage publicitaire, ni transférées à des courtiers en données. Elles ne sont partagées qu’avec les prestataires d’infrastructure indispensables à l’exécution et à la sécurisation de la synchronisation, agissant pour le compte de ONE MORE.
Aucun accès humain aux données Google n’est autorisé, sauf avec l’accord explicite de l’utilisateur, lorsque cela est nécessaire à la résolution d’un incident de sécurité, pour respecter la loi, ou lorsque les données ont été agrégées et anonymisées pour les opérations internes.
L’utilisation et le transfert par ONE MORE des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée (« Limited Use »).
8. Protection des données Google
- les communications entre l’appareil, ONE MORE, Supabase et Google utilisent HTTPS/TLS ;
- les jetons OAuth sont chiffrés côté serveur avec AES-GCM et ne sont jamais affichés dans l’interface ;
- les secrets OAuth restent dans les fonctions serveur et ne sont pas intégrés au code public du navigateur ;
- les appels sont autorisés après vérification de l’identité, de l’établissement et de l’agenda professionnel concerné ;
- les données de chaque établissement sont séparées et l’accès est limité au strict besoin fonctionnel.
9. Conservation, révocation et suppression des données Google
ONE MORE conserve les jetons OAuth tant que l’utilisateur maintient la connexion active. Les liens techniques entre un rendez-vous ONE MORE et son événement Google, ainsi que les périodes occupées importées, sont conservés uniquement pour assurer la synchronisation et la disponibilité de l’agenda.
Depuis « Paramètres → Agenda & activité → Synchronisation des agendas », le bouton « Déconnecter » révoque l’autorisation Google et supprime de ONE MORE les jetons d’accès et d’actualisation enregistrés. Les événements déjà créés dans Google ne sont pas supprimés automatiquement lors de cette déconnexion. L’utilisateur peut aussi retirer l’accès depuis la page des connexions tierces de son compte Google.
Pour demander l’effacement de données résiduelles liées à cette connexion, écrivez à contact@onemorepro.fr. La demande est traitée en principe sous un mois, après une vérification d’identité proportionnée.
10. Conservation générale
Les données ne sont pas destinées à être conservées indéfiniment. ONE MORE permet à chaque établissement de définir des règles de conservation et d’activer un nettoyage automatique. À titre de configuration initiale, ONE MORE propose notamment 36 mois d’inactivité avant anonymisation d’une fiche cliente, 36 mois pour les messages, 60 mois avant minimisation de certaines informations anciennes de rendez-vous et 90 jours pour les abonnements push devenus inactifs. Les données nécessaires aux obligations comptables, à la gestion de commandes ou à la défense de droits peuvent être conservées plus longtemps.
11. Notifications et stockage technique
Les notifications push sont activées uniquement après une action de l’utilisateur et peuvent être désactivées depuis l’appareil. ONE MORE utilise des stockages strictement nécessaires à la session, à l’authentification, à la sécurité et au fonctionnement. À la date de cette politique, ONE MORE n’utilise aucun pixel publicitaire ni outil d’audience nécessitant un consentement.
12. Vos droits
Selon votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation d’un traitement ou vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment. Une réponse est apportée en principe sous un mois, sous réserve des prolongations autorisées et d’une vérification d’identité proportionnée. Vous pouvez également saisir la CNIL sur cnil.fr.
13. Contact
Pour toute question relative à la confidentialité ou aux données Google : contact@onemorepro.fr.