Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Quelles données ZeroSlot traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Qui sommes-nous
ZeroSlot est un service de prise de rendez-vous en ligne pour les indépendants et les petites équipes (salons, barbiers, tatoueurs, toiletteurs, coachs…). Il est édité par NetDamIX, numéro d'entreprise (BCE) 1037.856.943, TVA BE1037856943, Impasse Verheggen 9, B-6182 Courcelles, Belgique. Responsable de la publication : Damien Martinquet. Hébergeur : Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre ; données hébergées à Vilnius, Lituanie (UE).
Questions sur vos données : privacy@zeroslot.app. Aide sur le service : support@zeroslot.app.
Deux rôles différents
- Comptes des professionnels (le gérant, son équipe) : NetDamIX est responsable du traitement.
- Clients des professionnels (les personnes qui réservent un rendez-vous) : chaque professionnel est responsable du traitement des données de ses clients. NetDamIX agit comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour fournir le service au professionnel, selon ses instructions, et jamais pour notre propre compte.
Vous avez réservé chez un professionnel ? Adressez d'abord vos demandes à ce professionnel. Vous pouvez aussi nous écrire à privacy@zeroslot.app : nous lui transmettons la demande et l'aidons à y répondre.
Données traitées
| Qui | Données |
|---|---|
| Compte du professionnel | Nom, prénom, email, mot de passe (conservé uniquement sous forme d'empreinte bcrypt, jamais en clair), nom, adresse et téléphone de l'établissement, horaires, prestations et tarifs, membres de l'équipe (prénom, nom, email), réglages. |
| Abonnement | Plan choisi et état de l'abonnement. Le paiement est traité par Stripe : ZeroSlot ne voit jamais le numéro de carte. |
| Clients du professionnel | Prénom, nom, téléphone, email, notes écrites par le professionnel, rendez-vous (date, prestation, statut), vérification des coordonnées, acompte éventuel (montant et statut, jamais les données de carte). |
| Messages envoyés aux clients | Date, type (code, confirmation, rappel), statut et deux derniers chiffres du numéro. Le texte des SMS n'est pas conservé. |
| Support | Votre message, la capture d'écran si vous en joignez une, et des informations techniques (page, navigateur, heure, dernières erreurs). Les coordonnées des clients sont retirées automatiquement des rapports. |
| Données techniques | Adresse IP, navigateur, journaux de sécurité (connexions, actions sensibles) et rapports d'erreurs. |
| Agenda connecté (si activé) | Accès chiffrés à Google Agenda, Outlook ou iCloud, et uniquement les plages occupées (début, fin, identifiant). Jamais le titre, la description, les participants ni le lieu des événements personnels. |
| Facebook et Instagram (si activé) | Voir la section « Facebook et Instagram » ci-dessous. |
ZeroSlot n'est pas conçu pour des données de santé : les métiers de santé ne sont pas ouverts, et les professionnels s'engagent à ne pas en enregistrer dans les notes.
Pourquoi et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer le compte, fournir le service (agenda, page de réservation, confirmations, rappels) | Exécution du contrat (art. 6.1.b) |
| Traiter les données des clients pour le compte du professionnel | Instructions du professionnel (art. 28) ; la base légale est celle du professionnel, en général l'exécution du rendez-vous demandé |
| Facturer l'abonnement, tenir la comptabilité | Obligation légale (art. 6.1.c) et contrat |
| Sécurité, prévention des abus (limites d'envoi, codes de vérification), sauvegardes | Intérêt légitime (art. 6.1.f) : protéger le service et les données |
| Détecter et corriger les erreurs, répondre au support | Intérêt légitime (art. 6.1.f) |
| Publier les créneaux libérés sur Facebook et Instagram (Slot Flash) | Contrat : à la demande du professionnel qui active l'option |
Pas de revente de données, pas de publicité ciblée, pas de décision automatisée produisant des effets juridiques. Les messages envoyés aux clients sont neutres : ils indiquent l'établissement, le jour et l'heure, jamais la prestation.
Prestataires et transferts
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Hostinger International Ltd. (Chypre) | Hébergement du serveur et de la base de données | Vilnius, Lituanie (UE) |
| Backblaze, Inc. (B2) | Stockage des sauvegardes, chiffrées sur notre serveur avant l'envoi (restic) | UE ou États-Unis ; illisibles sans notre clé |
| Functional Software, Inc. (Sentry) | Rapports d'erreurs techniques, sans coordonnées des clients | Union européenne (Allemagne) |
| Slack Technologies | Alertes internes de l'équipe ZeroSlot, sans donnée des clients | États-Unis |
| Sweego (France) | Envoi des emails et des SMS (codes, confirmations, rappels, support) | France (UE) |
| Mollie B.V. | Acomptes payés par les clients, directement sur le compte Mollie du professionnel ; ZeroSlot ne reçoit que le statut du paiement | Pays-Bas (UE) |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement ZeroSlot | Irlande (UE), transferts possibles aux États-Unis |
| Google, Microsoft, Apple | Synchronisation d'agenda, seulement si un membre de l'équipe la connecte | Selon le fournisseur |
| Meta Platforms Ireland Ltd. | Publication des créneaux libérés, seulement si le professionnel connecte sa Page | Irlande (UE), transferts possibles aux États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y adhère, par le cadre de protection des données UE-États-Unis.
Durées de conservation
| Données | Durée |
|---|---|
| Compte du professionnel | Tant que le compte est actif, puis suppression dans les 30 jours suivant la demande de clôture |
| Clients du professionnel | Aussi longtemps que le professionnel les garde. Quand il supprime un client, ses coordonnées sont effacées et ses rendez-vous anonymisés. Tout est supprimé dans les 30 jours suivant la clôture du compte du professionnel |
| Codes de vérification | Conservés sous forme d'empreinte, inutilisables après 10 minutes |
| Historique des SMS (sans texte), tickets de support | Tant que le compte existe |
| Factures et pièces comptables | Durée imposée par le droit comptable belge |
| Rapports d'erreurs (Sentry) | 90 jours au plus |
| Accès Facebook, Instagram et agendas | Jusqu'à la déconnexion, puis supprimés |
| Sauvegardes | Rotation automatique : une sauvegarde par mois est gardée 12 mois au plus. Une donnée supprimée disparaît des sauvegardes au fil de cette rotation |
Sécurité
- Connexions chiffrées (HTTPS) de bout en bout.
- Téléphone, email et notes des clients chiffrés champ par champ (AES-256-GCM), avec des clés gardées hors de la base de données ; la recherche passe par des empreintes (HMAC).
- Mots de passe conservés sous forme d'empreinte bcrypt ; accès aux agendas et aux réseaux sociaux chiffrés.
- Sauvegardes chiffrées sur notre serveur avant leur envoi chez Backblaze.
- Rapports d'erreurs et alertes internes filtrés pour ne contenir aucune coordonnée de client.
- Accès au serveur réservé à l'équipe technique.
En cas de violation de données présentant un risque, nous prévenons l'Autorité de protection des données dans les 72 heures et les professionnels concernés sans délai.
Facebook et Instagram (Slot Flash)
Slot Flash est une option : quand un rendez-vous est annulé peu avant l'heure, ZeroSlot publie le créneau libéré sur la Page Facebook et le compte Instagram professionnel de l'établissement, puis retire la publication dès que le créneau est repris. Rien ne se passe tant que le professionnel n'a pas connecté sa Page.
- Ce que ZeroSlot lit : l'identifiant et le nom de la Page Facebook, l'identifiant du compte Instagram professionnel lié, et les accès que vous accordez.
- Ce que ZeroSlot publie : un message sur le créneau libéré (nom de l'établissement, prestation, jour, heure, lien de réservation) et une image aux couleurs de l'établissement. Jamais de donnée d'un client : ni nom, ni téléphone, ni email.
- Ce que ZeroSlot ne fait pas : lire vos messages, vos abonnés, vos commentaires ou les données de vos visiteurs ; publier autre chose que les créneaux libérés.
- Conservation : les accès sont chiffrés ; les identifiants des publications sont gardés pour pouvoir les retirer. Tout est supprimé à la déconnexion.
- Révocation : à tout moment, depuis ZeroSlot (Réglages > Slot Flash) ou depuis les paramètres de Facebook. Voir Suppression des données.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité (copie dans un format courant), et vous opposer aux traitements fondés sur l'intérêt légitime.
Écrivez à privacy@zeroslot.app, de préférence depuis l'adresse liée au compte. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, en vous prévenant). Nous pouvons demander de quoi vérifier votre identité.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, +32 (0)2 274 48 00, autoriteprotectiondonnees.be.
Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; les professionnels sont prévenus par email de tout changement important.