Responsable de traitement
Le responsable de traitement est XLab Services, 24 B route de Saint-Nazaire, 44160 Pontchâteau, France. Contact pour toute question relative aux données personnelles : confidentialite@getalldone.app.
Données traitées et finalités
GetAllDone traite les données strictement nécessaires au fonctionnement du service :
- Compte professionnel : identité, coordonnées, activité, page de réservation — exécution du contrat.
- Réservations des clients finaux : nom, téléphone, adresse e-mail éventuelle, adresse d'intervention pour les prestations à domicile, historique de rendez-vous, date d'anniversaire (jour et mois, sans l'année, saisie par le professionnel ou donnée par le client, facultative) et informations des champs que le professionnel ajoute à ses fiches (numéro d'adhérent, référence…), s'il les renseigne — exécution du contrat entre le professionnel et son client, dont GetAllDone est sous-traitant pour la fiche client.
- Messages échangés autour d'un rendez-vous, notifications (e-mail, SMS) — exécution du contrat.
- Nouvelles et offres d'un professionnel à ses clients (invitation à reprendre rendez-vous, récompenses de fidélité, offres, message d'anniversaire), par e-mail ou SMS : envoyées seulement aux personnes qui ont réservé ou acheté chez lui, informées par une case du formulaire qu'elles peuvent décocher. Chaque e-mail permet de s'y opposer (lien de désinscription), comme la case de la réservation, et l'opposition vaut pour ce professionnel ; la réponse STOP à un SMS coupe tous les SMS envoyés à ce numéro — intérêt légitime du professionnel (prospection de ses clients pour des services analogues, article L34-5 du Code des postes et des communications électroniques), dont GetAllDone est sous-traitant.
- Espace client : l'adresse e-mail saisie pour retrouver ses rendez-vous sert uniquement à envoyer, à cette même adresse, le lien des rendez-vous à venir réservés avec elle. Elle n'est ajoutée à aucune fiche : elle ne subsiste que dans les journaux techniques de l'envoi, effacés sous sept jours chez notre hébergeur, et une empreinte non réversible sert une heure à limiter les demandes répétées. L'écran n'indique jamais si l'adresse est connue — exécution du contrat entre le professionnel et son client, et intérêt légitime (sécurité du service).
- Paiements et cartes cadeaux : opérés par Stripe ; GetAllDone ne stocke aucun numéro de carte — exécution du contrat et obligations comptables.
- Abonnements des clients d'un professionnel : nom, téléphone, adresse e-mail, formule, mois payés et séances utilisées ; le moyen de paiement et les prélèvements sont traités par Stripe sur le compte du professionnel — exécution du contrat entre le professionnel et son client, dont GetAllDone est sous-traitant.
- Abonnement du professionnel : moyen de paiement, adresse de facturation, numéro de TVA et factures, traités par Stripe ; GetAllDone ne conserve que l'état de l'abonnement (offre, périodicité, échéance) — exécution du contrat et obligations comptables.
- Mesure d'usage : PostHog (hébergement UE), activée uniquement avec votre consentement, sans profil individuel ni enregistrement de session — consentement.
- Journaux techniques et remontées d'erreurs, avec adresses e-mail et liens privés retirés avant envoi — intérêt légitime (sécurité et fiabilité du service).
Durées de conservation
- Compte professionnel : durée d'utilisation du service, puis suppression ou anonymisation dans les 3 mois suivant la fermeture du compte.
- Fiches clients et historique de réservations : gérées par le professionnel ; supprimées avec son compte, ou sur demande adressée au professionnel.
- Pièces comptables liées aux paiements : 10 ans (obligation légale).
- Journaux techniques et remontées d'erreurs : 90 jours au plus.
- Adresses e-mail et numéros désabonnés, adresses en rebond : conservés en liste de suppression tant que nécessaire pour respecter l'opposition.
Sous-traitants et destinataires
Les données ne sont ni vendues ni transmises à des fins publicitaires. Elles sont confiées aux sous-traitants suivants, chacun pour sa seule fonction :
- Convex, Inc. (États-Unis) — hébergement de la base de données applicative, clauses contractuelles types de la Commission européenne.
- Vercel, Inc. (États-Unis) — hébergement et diffusion du site, clauses contractuelles types.
- WorkOS, Inc. (États-Unis) — authentification des comptes professionnels, clauses contractuelles types.
- Stripe Payments Europe, Ltd. (Irlande) — paiements en ligne et reversements ; facturation des abonnements des professionnels (moyen de paiement, adresse de facturation, numéro de TVA, envoi des factures et des reçus) ; prélèvements des abonnements vendus par les professionnels à leurs clients.
- Resend, Inc. (États-Unis) — envoi des e-mails transactionnels, clauses contractuelles types.
- Octopush (France) — envoi des SMS.
- Umami — mesure d'audience du site vitrine, sans cookie ni identifiant persistant ; l'application n'est pas mesurée par Umami.
- PostHog EU — mesure d'usage anonyme, hébergement en Union européenne, sur consentement.
- Fournisseurs d'itinéraires (Mapbox, Google Maps Platform ou IGN) — calcul des trajets ; seule l'adresse concernée est transmise, jamais votre identité complète.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD, ainsi que du droit de définir des directives post mortem. Pour les exercer, écrivez à confidentialite@getalldone.app ; une réponse est apportée sous un mois. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Si vous êtes client d'un professionnel utilisant GetAllDone, votre premier interlocuteur pour la fiche client est ce professionnel, responsable de traitement de sa relation client ; nous l'assistons dans le traitement de votre demande.
Cookies et traceurs
Le site n'utilise ni cookie publicitaire ni traceur qui vous suive d'un site à l'autre. Les pages de présentation sont mesurées par Umami, sans cookie ni identifiant persistant. Les pages de réservation des professionnels tiennent un simple compteur par jour des vues, avec leur provenance (moteur de recherche, réseau social, accès direct), et des étapes de la réservation (prestation choisie, créneau choisi), sans cookie, sans identifiant et sans adresse IP conservée. Dans l'application, la mesure d'usage PostHog n'est activée qu'après votre accord explicite et peut être retirée à tout moment depuis la page Confidentialité de l'application. Les seuls stockages techniques (session de connexion, préférences d'affichage) sont nécessaires au fonctionnement.
Sécurité
Les échanges sont chiffrés (TLS), l'accès aux données est limité aux besoins du service, et les liens de réservation utilisent des jetons privés propres à chaque client. Aucune donnée bancaire n'est stockée par GetAllDone.
Mise à jour
Cette politique peut évoluer avec le service ; la date de dernière révision est le 10 octobre 2026. Les changements notables sont annoncés aux professionnels par e-mail.