Politique de confidentialité

1. Qui est responsable des informations

Le Service est exploité par RunWayTech. Il existe deux types d’informations, chacun avec un responsable différent :

• Les informations sur les clients des entreprises (par exemple les clients d’un salon de coiffure qui utilise RunWay) : l’entreprise est responsable du traitement et décide de ce qui est collecté et pourquoi. Nous conservons et traitons ces informations uniquement pour son compte. Toute demande à leur sujet doit d’abord être adressée à l’entreprise.
• Les informations sur les entreprises abonnées et les visiteurs du site : pour ces informations, nous sommes responsables du traitement.

2. Les informations collectées

Dans le logiciel, saisies par l’entreprise : nom, téléphone, e-mail et date de naissance des clients ; rendez-vous, prestations et paiements ; messages WhatsApp envoyés et reçus ; et, pour les entreprises qui le choisissent, des déclarations signées (par exemple une déclaration de santé).

Sur l’entreprise et son équipe : nom, coordonnées, identifiant, mot de passe (conservé uniquement sous forme chiffrée) et un journal des connexions comprenant l’adresse IP et le navigateur, à des fins de sécurité.

Sur le site vitrine : les informations laissées dans le formulaire de contact (nom, téléphone, e-mail, nom de l’entreprise). Le site n’utilise actuellement aucun outil de mesure d’audience ni de publicité.

3. À quoi servent les informations

• À fournir le Service à l’entreprise : rendez-vous, fiches clients, rappels et messages.
• À sécuriser le Service et à prévenir les abus.
• À la facturation, au support et aux échanges avec l’entreprise.
• À recontacter les personnes qui ont laissé leurs coordonnées sur le site.

4. La communication de ces informations est-elle obligatoire ?

Aucune obligation légale n’impose de fournir ces informations. Sans données de base (comme un nom et un numéro de téléphone), l’entreprise ne peut pas fixer de rendez-vous ni envoyer de rappel, et sans coordonnées nous ne pouvons pas répondre à une demande envoyée depuis le site. L’accord pour recevoir des messages WhatsApp est facultatif et peut être retiré à tout moment en répondant « STOP ».

5. Qui reçoit les informations

Nous ne vendons pas d’informations et ne les utilisons pas à des fins publicitaires. Elles ne sont transmises qu’à :

• l’hébergeur de nos serveurs (Oracle Cloud, région de Jérusalem (Israël)) ;
• Meta (WhatsApp Business Platform), lorsque l’entreprise envoie des messages WhatsApp : uniquement le numéro de téléphone et le contenu du message ;
• les autorités, lorsque la loi l’exige.

Nos prestataires sont tenus contractuellement de protéger les informations. Les messages WhatsApp peuvent transiter par des serveurs de Meta situés hors d’Israël, selon les conditions de Meta.

6. Sécurité

• Toutes les communications sont chiffrées (HTTPS).
• Les déclarations signées, les secrets de validation en deux étapes et les clés d’accès sont stockés chiffrés (AES-256), de même que les sauvegardes qui quittent le serveur.
• Les données de chaque entreprise sont séparées, et des garde-fous dans le code et la base de données empêchent tout accès depuis une autre entreprise.
• Validation en deux étapes, blocage après plusieurs échecs et journal des connexions.
• Sauvegarde quotidienne, et notification des parties concernées en cas d’incident de sécurité grave, comme la loi l’exige.

7. Durée de conservation

Les informations du logiciel sont conservées tant que l’entreprise utilise le Service. Après la fin du Service, l’entreprise peut télécharger ses données pendant 30 jours, puis elles sont supprimées (les sauvegardes le sont au fil du cycle normal). Les demandes envoyées depuis le site sont conservées deux ans au plus, ou supprimées plus tôt à votre demande. Les journaux de sécurité sont conservés un an au plus.

8. Vos droits

Vous pouvez consulter les informations vous concernant et demander la rectification ou la suppression de celles qui sont inexactes, incomplètes, ambiguës ou périmées. Vous pouvez aussi demander qu’elles ne soient pas utilisées à des fins de prospection.

Si vous avez communiqué vos informations à une entreprise qui utilise RunWay, adressez-vous d’abord à elle. Pour toute autre demande, ou si l’entreprise ne répond pas, écrivez-nous à support@run-way.online. Nous répondrons sous 30 jours. Vous pouvez également saisir l’autorité israélienne de protection de la vie privée ou l’autorité de protection des données de votre pays (en France, la CNIL).

9. Cookies

Sur le site vitrine : aucun outil de mesure d’audience ni de publicité n’est utilisé. Lorsque vous choisissez une langue, un seul petit cookie (rw_lang) mémorise ce choix pendant un an au plus et ne sert à rien d’autre. Si de tels outils étaient ajoutés un jour, ils ne s’activeraient qu’après votre accord, et vous pourriez toujours modifier votre choix depuis le lien « Paramètres des cookies » en bas de page.

Dans le logiciel : un seul cookie indispensable, créé uniquement après la connexion, sert à identifier et sécuriser la session. Il est inaccessible aux scripts, n’est envoyé que sur une connexion chiffrée et est supprimé à la déconnexion ou à l’expiration de la session. Indispensable au fonctionnement du logiciel, il ne nécessite pas de consentement.

10. Mineurs

Le Service est destiné aux entreprises. Une entreprise qui enregistre des informations sur des mineurs (par exemple des élèves ou de jeunes sportifs) est responsable d’obtenir le consentement des parents lorsque c’est nécessaire.

11. Mises à jour de cette politique

Nous mettrons cette politique à jour en cas de changement et informerons les entreprises à l’avance de toute modification substantielle. La date de la dernière mise à jour figure en haut de la page. Cette politique est publiée en hébreu, en anglais et en français ; en cas de divergence, la version hébraïque prévaut.

12. Contact

Pour toute question sur la confidentialité : support@run-way.online, ou par courrier : RunWayTech.