Dernière mise à jour : 13 septembre 2026
Politique de confidentialité
Baobabook est un logiciel de prise de rendez-vous et de gestion pour les indépendants et les professionnels, disponible sur le web et en application Android. Cette page explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
1. Qui sommes-nous
Baobabook est édité par Pixelbaobab (Magib Sall), à Bruxelles, en Belgique. Pour toute question relative à vos données : info@pixelbaobab.com.
2. Deux situations différentes
- Vous êtes un professionnel inscrit sur Baobabook (ou membre de son équipe) : nous sommes responsable du traitement des données de votre compte.
- Vous êtes le client d'un professionnel (vous avez réservé un rendez-vous, reçu un devis ou une facture) : c'est ce professionnel qui est responsable du traitement de vos données. Baobabook agit pour son compte, en tant que sous-traitant au sens de l'article 28 du RGPD, et n'utilise pas ces données à d'autres fins. Adressez-vous d'abord à lui ; nous l'aiderons à répondre à votre demande, et vous pouvez aussi nous écrire.
3. Les données que nous traitons
- Compte professionnel
- Exemples : Email, mot de passe (stocké chiffré, jamais lisible), nom de l'activité, téléphone, adresse, numéro de TVA, IBAN et BIC saisis pour les factures, logo, signature des emails
- Membres de l'équipe
- Exemples : Email, nom affiché, rôle, couleur d’agenda
- Clients des professionnels
- Exemples : Nom, email, téléphone, société, localité, numéro de TVA, notes privées du professionnel
- Rendez-vous et échanges
- Exemples : Prestation, date, heure, prix, acompte, statut, lien de visioconférence, description du projet et réponses données à l’assistant de réservation, résumé généré, conversation avec l’assistant
- Documents commerciaux
- Exemples : Devis, factures, paiements, cartes de séances, dépenses et recettes saisies par le professionnel
- Avis
- Exemples : Note, commentaire, prénom affiché, réponse du professionnel
- Suivi des emails
- Exemples : Envoi, remise, ouverture et rejet des emails transactionnels (voir section 9)
- Données techniques
- Exemples : Adresse IP et journaux du serveur, cookies de session, abonnements aux notifications push et identifiant de notification de l'application Android, préférences d'affichage enregistrées sur l'appareil
| Catégorie | Exemples |
|---|---|
| Compte professionnel | Email, mot de passe (stocké chiffré, jamais lisible), nom de l'activité, téléphone, adresse, numéro de TVA, IBAN et BIC saisis pour les factures, logo, signature des emails |
| Membres de l'équipe | Email, nom affiché, rôle, couleur d’agenda |
| Clients des professionnels | Nom, email, téléphone, société, localité, numéro de TVA, notes privées du professionnel |
| Rendez-vous et échanges | Prestation, date, heure, prix, acompte, statut, lien de visioconférence, description du projet et réponses données à l’assistant de réservation, résumé généré, conversation avec l’assistant |
| Documents commerciaux | Devis, factures, paiements, cartes de séances, dépenses et recettes saisies par le professionnel |
| Avis | Note, commentaire, prénom affiché, réponse du professionnel |
| Suivi des emails | Envoi, remise, ouverture et rejet des emails transactionnels (voir section 9) |
| Données techniques | Adresse IP et journaux du serveur, cookies de session, abonnements aux notifications push et identifiant de notification de l'application Android, préférences d'affichage enregistrées sur l'appareil |
Nous ne stockons jamais les numéros de carte bancaire : les paiements sont traités directement par Stripe.
4. Pourquoi, et sur quelle base légale
- Fournir le service : compte, agenda, réservations, rappels, devis, factures, paiements
- Base légale : Exécution du contrat (art. 6.1.b RGPD)
- Facturer l'abonnement et tenir la comptabilité
- Base légale : Obligation légale (art. 6.1.c)
- Sécuriser le service, prévenir les abus, vérifier la remise des emails
- Base légale : Intérêt légitime (art. 6.1.f)
- Assistant de réservation par IA et génération de tickets de préparation
- Base légale : Exécution du contrat pour le professionnel ; intérêt légitime à préparer le rendez-vous
- Notifications push sur votre navigateur ou votre téléphone (nouvelles réservations, rappels)
- Base légale : Consentement, retirable à tout moment dans Paramètres, dans votre navigateur ou dans les réglages Android (art. 6.1.a)
- Rappels par SMS envoyés aux clients
- Base légale : Décidé et justifié par le professionnel, responsable de ce traitement
| Finalité | Base légale |
|---|---|
| Fournir le service : compte, agenda, réservations, rappels, devis, factures, paiements | Exécution du contrat (art. 6.1.b RGPD) |
| Facturer l'abonnement et tenir la comptabilité | Obligation légale (art. 6.1.c) |
| Sécuriser le service, prévenir les abus, vérifier la remise des emails | Intérêt légitime (art. 6.1.f) |
| Assistant de réservation par IA et génération de tickets de préparation | Exécution du contrat pour le professionnel ; intérêt légitime à préparer le rendez-vous |
| Notifications push sur votre navigateur ou votre téléphone (nouvelles réservations, rappels) | Consentement, retirable à tout moment dans Paramètres, dans votre navigateur ou dans les réglages Android (art. 6.1.a) |
| Rappels par SMS envoyés aux clients | Décidé et justifié par le professionnel, responsable de ce traitement |
Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun outil de mesure d'audience.
5. Nos prestataires
Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :
- Contabo GmbH
- Rôle : Hébergement du serveur de l'application
- Localisation des données : France (UE)
- Supabase Inc.
- Rôle : Base de données, authentification, stockage des fichiers
- Localisation des données : Francfort, Allemagne (UE)
- Resend
- Rôle : Envoi des emails
- Localisation des données : Irlande (UE)
- Stripe
- Rôle : Paiements en ligne, abonnements, comptes d'encaissement des professionnels
- Localisation des données : Irlande (UE), avec transferts possibles vers les États-Unis
- Brevo (Sendinblue SAS)
- Rôle : Envoi des SMS de rappel, si le professionnel les active
- Localisation des données : France (UE)
- Anthropic PBC
- Rôle : Assistant de réservation et génération de tickets par intelligence artificielle
- Localisation des données : États-Unis
- Rôle : Polices de caractères (Google Fonts) ; notifications push des navigateurs Chrome et de l'application Android (Firebase Cloud Messaging : identifiant de l'appareil et contenu de la notification, par exemple le nom du client et l'heure du rendez-vous)
- Localisation des données : États-Unis
- Open-Meteo et BigDataCloud
- Rôle : Widget météo du tableau de bord : position de l'appareil, uniquement si vous autorisez la géolocalisation
- Localisation des données : Hors UE possible
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Contabo GmbH | Hébergement du serveur de l'application | France (UE) |
| Supabase Inc. | Base de données, authentification, stockage des fichiers | Francfort, Allemagne (UE) |
| Resend | Envoi des emails | Irlande (UE) |
| Stripe | Paiements en ligne, abonnements, comptes d'encaissement des professionnels | Irlande (UE), avec transferts possibles vers les États-Unis |
| Brevo (Sendinblue SAS) | Envoi des SMS de rappel, si le professionnel les active | France (UE) |
| Anthropic PBC | Assistant de réservation et génération de tickets par intelligence artificielle | États-Unis |
| Polices de caractères (Google Fonts) ; notifications push des navigateurs Chrome et de l'application Android (Firebase Cloud Messaging : identifiant de l'appareil et contenu de la notification, par exemple le nom du client et l'heure du rendez-vous) | États-Unis | |
| Open-Meteo et BigDataCloud | Widget météo du tableau de bord : position de l'appareil, uniquement si vous autorisez la géolocalisation | Hors UE possible |
Les données transmises à Anthropic via son API ne sont pas utilisées pour entraîner ses modèles.
6. Transferts hors de l'Union européenne
Lorsque des données quittent l'Union européenne (Anthropic, Google, Stripe dans certains cas), le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
7. Combien de temps
- Compte et données d'un espace professionnel : tant que le compte existe. À sa suppression, elles sont effacées immédiatement de la base de production (voir Suppression de compte) ; les sauvegardes techniques disparaissent au fil de leur rotation.
- Factures et documents comptables des professionnels : le professionnel reste tenu de les conserver selon la loi qui s'applique à lui (en Belgique, 7 ans). Il doit les exporter avant de supprimer son compte.
- Facturation de l'abonnement Baobabook : conservée par Stripe et par nous le temps imposé par les obligations comptables.
- Journal des emails envoyés depuis le Kanban : tant que l'espace existe.
8. Sécurité
- Connexions chiffrées (HTTPS) ; mots de passe jamais stockés en clair.
- Cloisonnement strict entre espaces professionnels, appliqué par la base de données elle-même : un professionnel ne peut ni lire ni modifier les données d'un autre.
- Droits par rôle au sein d'une équipe (titulaire, administrateur, collaborateur).
- Suppression de compte protégée par une nouvelle saisie du mot de passe.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à info@pixelbaobab.com : nous répondons dans un délai d'un mois.
Vous pouvez supprimer vous-même votre compte depuis l'application : voir la marche à suivre.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
11. Mineurs
Baobabook s'adresse aux professionnels. Le service n'est pas destiné aux personnes de moins de 16 ans.
12. Modifications
Nous mettrons cette page à jour si nos traitements évoluent, en indiquant la date de dernière mise à jour en tête de page. En cas de changement important, les professionnels inscrits en seront informés par email.