Politique de confidentialité

Baobabook est édité par Pixelbaobab (Magib Sall), à Bruxelles, en Belgique. Pour toute question relative à vos données : info@pixelbaobab.com.

• Vous êtes un professionnel inscrit sur Baobabook (ou membre de son équipe) : nous sommes responsable du traitement des données de votre compte.
• Vous êtes le client d'un professionnel (vous avez réservé un rendez-vous, reçu un devis ou une facture) : c'est ce professionnel qui est responsable du traitement de vos données. Baobabook agit pour son compte, en tant que sous-traitant au sens de l'article 28 du RGPD, et n'utilise pas ces données à d'autres fins. Adressez-vous d'abord à lui ; nous l'aiderons à répondre à votre demande, et vous pouvez aussi nous écrire.

Compte professionnel

Exemples : Email, mot de passe (stocké chiffré, jamais lisible), nom de l'activité, téléphone, adresse, numéro de TVA, IBAN et BIC saisis pour les factures, logo, signature des emails

Membres de l'équipe

Exemples : Email, nom affiché, rôle, couleur d’agenda

Clients des professionnels

Exemples : Nom, email, téléphone, société, localité, numéro de TVA, notes privées du professionnel

Rendez-vous et échanges

Exemples : Prestation, date, heure, prix, acompte, statut, lien de visioconférence, description du projet et réponses données à l’assistant de réservation, résumé généré, conversation avec l’assistant

Documents commerciaux

Exemples : Devis, factures, paiements, cartes de séances, dépenses et recettes saisies par le professionnel

Avis

Exemples : Note, commentaire, prénom affiché, réponse du professionnel

Suivi des emails

Exemples : Envoi, remise, ouverture et rejet des emails transactionnels (voir section 9)

Données techniques

Exemples : Adresse IP et journaux du serveur, cookies de session, abonnements aux notifications push et identifiant de notification de l'application Android, préférences d'affichage enregistrées sur l'appareil

Nous ne stockons jamais les numéros de carte bancaire : les paiements sont traités directement par Stripe.

Fournir le service : compte, agenda, réservations, rappels, devis, factures, paiements

Base légale : Exécution du contrat (art. 6.1.b RGPD)

Facturer l'abonnement et tenir la comptabilité

Base légale : Obligation légale (art. 6.1.c)

Sécuriser le service, prévenir les abus, vérifier la remise des emails

Base légale : Intérêt légitime (art. 6.1.f)

Assistant de réservation par IA et génération de tickets de préparation

Base légale : Exécution du contrat pour le professionnel ; intérêt légitime à préparer le rendez-vous

Notifications push sur votre navigateur ou votre téléphone (nouvelles réservations, rappels)

Base légale : Consentement, retirable à tout moment dans Paramètres, dans votre navigateur ou dans les réglages Android (art. 6.1.a)

Rappels par SMS envoyés aux clients

Base légale : Décidé et justifié par le professionnel, responsable de ce traitement

Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun outil de mesure d'audience.

Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :

Contabo GmbH

Rôle : Hébergement du serveur de l'application

Localisation des données : France (UE)

Supabase Inc.

Rôle : Base de données, authentification, stockage des fichiers

Localisation des données : Francfort, Allemagne (UE)

Resend

Rôle : Envoi des emails

Localisation des données : Irlande (UE)

Stripe

Rôle : Paiements en ligne, abonnements, comptes d'encaissement des professionnels

Localisation des données : Irlande (UE), avec transferts possibles vers les États-Unis

Brevo (Sendinblue SAS)

Rôle : Envoi des SMS de rappel, si le professionnel les active

Localisation des données : France (UE)

Anthropic PBC

Rôle : Assistant de réservation et génération de tickets par intelligence artificielle

Localisation des données : États-Unis

Google

Rôle : Polices de caractères (Google Fonts) ; notifications push des navigateurs Chrome et de l'application Android (Firebase Cloud Messaging : identifiant de l'appareil et contenu de la notification, par exemple le nom du client et l'heure du rendez-vous)

Localisation des données : États-Unis

Open-Meteo et BigDataCloud

Rôle : Widget météo du tableau de bord : position de l'appareil, uniquement si vous autorisez la géolocalisation

Localisation des données : Hors UE possible

Les données transmises à Anthropic via son API ne sont pas utilisées pour entraîner ses modèles.

Lorsque des données quittent l'Union européenne (Anthropic, Google, Stripe dans certains cas), le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.

• Compte et données d'un espace professionnel : tant que le compte existe. À sa suppression, elles sont effacées immédiatement de la base de production (voir Suppression de compte) ; les sauvegardes techniques disparaissent au fil de leur rotation.
• Factures et documents comptables des professionnels : le professionnel reste tenu de les conserver selon la loi qui s'applique à lui (en Belgique, 7 ans). Il doit les exporter avant de supprimer son compte.
• Facturation de l'abonnement Baobabook : conservée par Stripe et par nous le temps imposé par les obligations comptables.
• Journal des emails envoyés depuis le Kanban : tant que l'espace existe.

• Connexions chiffrées (HTTPS) ; mots de passe jamais stockés en clair.
• Cloisonnement strict entre espaces professionnels, appliqué par la base de données elle-même : un professionnel ne peut ni lire ni modifier les données d'un autre.
• Droits par rôle au sein d'une équipe (titulaire, administrateur, collaborateur).
• Suppression de compte protégée par une nouvelle saisie du mot de passe.

• Cookies strictement nécessaires : ils maintiennent votre session connectée. Ils ne servent à aucun suivi publicitaire et ne demandent donc pas de consentement.
• Stockage local de l'appareil : préférences d'affichage (ambiance, fond d'écran, ordre des widgets, réglages de notifications). Ces données restent sur votre appareil.
• Suivi des emails : les emails envoyés par Baobabook contiennent une image invisible qui indique s'ils ont été ouverts. Ce suivi sert au professionnel à vérifier qu'un envoi important (ticket, devis) est bien arrivé. L'indication d'ouverture reste approximative : certaines messageries ouvrent les emails automatiquement, d'autres bloquent les images.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à info@pixelbaobab.com : nous répondons dans un délai d'un mois.

Vous pouvez supprimer vous-même votre compte depuis l'application : voir la marche à suivre.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Baobabook s'adresse aux professionnels. Le service n'est pas destiné aux personnes de moins de 16 ans.

Nous mettrons cette page à jour si nos traitements évoluent, en indiquant la date de dernière mise à jour en tête de page. En cas de changement important, les professionnels inscrits en seront informés par email.