Tor aide les clients à réserver des prestations et les entreprises de services à gérer rendez-vous, agendas, clients, équipes, paiements et opérations quotidiennes. Cette politique explique quelles informations nous collectons, pourquoi nous les utilisons, quand elles peuvent être partagées et ce que vous pouvez nous demander d’en faire.
Cette politique s’applique au site web, à l’application, aux tableaux de bord, aux formulaires, aux canaux de support et aux services associés qui y renvoient. Tor est responsable du traitement des données personnelles qu’il collecte pour ces services. Un établissement qui utilise Tor reste responsable d’informer ses salariés et ses clients de son propre traitement de leurs données.
1. Informations que nous collectons
Les informations collectées dépendent de votre utilisation de Tor et peuvent inclure :
- des informations de compte et d’établissement, comme le nom, l’e-mail, le téléphone, le nom de l’établissement, les réglages, les rôles dans l’équipe et les données de connexion ;
- des informations opérationnelles, comme les rendez-vous, agendas, prestations, disponibilités, fiches clients, notes, rappels, produits et paiements ;
- les demandes de support, messages, retours, pièces jointes et informations nécessaires pour y répondre ;
- des informations techniques et d’usage, comme l’adresse IP, les identifiants d’appareil, la version du navigateur ou de l’application, le système d’exploitation, les journaux, la localisation approximative, les écrans consultés, les actions et les rapports de plantage ;
- des cookies et informations d’analyse. Les cookies nécessaires fonctionnent par défaut ; les outils d’analyse non essentiels ou similaires ne fonctionnent qu’avec votre consentement ou sur une autre base légale.
2. Comment nous utilisons les informations
Nous utilisons les données personnelles pour fournir, exploiter, sécuriser et administrer légalement Tor, notamment pour :
- exploiter, maintenir et améliorer les services ;
- créer des comptes et gérer rendez-vous, agendas, clients, équipes et paiements ;
- envoyer des messages opérationnels, des réponses du support, des alertes de sécurité et des mises à jour du service ;
- prévenir la fraude, les abus, les accès non autorisés et les préjudices ;
- diagnostiquer les pannes, mesurer la stabilité et améliorer les performances ;
- respecter nos obligations légales et répondre aux demandes légitimes ;
- réaliser des analyses, du marketing ou de la personnalisation uniquement lorsque cela est autorisé.
3. Base légale et consentement
Selon le contexte, nous traitons les informations parce que c’est nécessaire pour fournir le service, parce que nous avons un intérêt légitime opérationnel ou de sécurité, parce que la loi l’exige ou parce que vous avez donné votre consentement.
Lorsque le consentement est requis, vous pouvez le retirer. Ce retrait peut limiter les fonctionnalités qui en dépendent. Nous considérons les identifiants en ligne comme des données personnelles lorsque la loi applicable le prévoit.
4. Quand nous partageons des informations
Nous ne vendons pas de données personnelles. Nous ne les partageons que dans des cas limités :
- avec des prestataires d’hébergement, d’infrastructure, de sécurité, d’e-mail, de support, de paiement (dont Stripe), d’analyse et d’autres services soumis à des obligations appropriées de confidentialité et de traitement des données ; dans l’application, les analyses d’usage sont traitées par PostHog et les rapports de plantage et d’erreurs par Sentry, qui stockent tous deux les données dans l’Union européenne ;
- avec les responsables, salariés ou utilisateurs autorisés d’un espace établissement, selon les autorisations définies par cet établissement ;
- avec les tribunaux, autorités de contrôle, forces de l’ordre ou autres lorsque la loi l’exige ou que c’est nécessaire pour protéger des droits, la sécurité ou les services ;
- en cas de fusion, financement, acquisition, restructuration ou cession d’actifs, sous réserve de protections raisonnables pour les données personnelles.
5. Informations saisies par un établissement
Les établissements qui utilisent Tor peuvent saisir des données personnelles concernant des clients, salariés, fournisseurs ou prospects. Dans ce cadre, l’établissement décide quelles informations entrent dans le système et comment elles sont utilisées. Tor les traite pour fournir et sécuriser les services, assister l’établissement et respecter ses obligations légales.
Si un établissement a saisi vos informations dans Tor, contactez d’abord cet établissement pour toute question d’accès, de rectification, de suppression ou de fonctionnement. Le cas échéant, nous aiderons l’établissement à traiter la demande.
6. Transferts internationaux
Nous pouvons traiter et stocker des informations dans les pays où nous ou nos prestataires opérons. Lorsque des données personnelles sont transférées entre pays, nous utilisons un mécanisme de transfert autorisé par la loi applicable.
7. Sécurité et conservation
Nous utilisons des mesures administratives, techniques et organisationnelles conçues pour protéger les données personnelles, notamment des contrôles d’accès, la journalisation, des sauvegardes et une surveillance de la sécurité. Aucun service en ligne ne peut promettre une sécurité absolue.
Nous conservons les données personnelles tant que le compte est actif, puis uniquement le temps nécessaire aux finalités décrites ici, notamment la fourniture du service, l’administration du compte, la sécurité, les obligations légales, les litiges, la fiscalité et l’intégrité des sauvegardes. Lorsqu’elles ne sont plus nécessaires, nous les supprimons ou les anonymisons dans la mesure raisonnablement possible.
8. Vos droits et vos choix
Selon l’endroit où vous vous trouvez et la façon dont les informations sont traitées, vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition, le retrait du consentement ou une copie de certaines données personnelles. Nous pouvons devoir vérifier votre identité avant de répondre.
Envoyez vos demandes relatives à la vie privée à support@tor.co.il. Si la demande concerne des informations contrôlées par un établissement qui utilise Tor, nous pouvons vous orienter vers cet établissement ou l’aider à répondre. Vous pouvez aussi déposer une plainte auprès de l’Autorité israélienne de protection de la vie privée.
9. Enfants et incidents de sécurité
Tor s’adresse aux clients qui réservent des prestations et aux établissements qui reçoivent ces réservations. Il ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles directement auprès d’enfants via les services.
Si un incident de sécurité touche des données personnelles, nous l’examinons, le documentons et informons l’Autorité de protection de la vie privée, les personnes concernées ou d’autres autorités lorsque la loi l’exige, dans les meilleurs délais.
10. Politique relative aux cookies
Les cookies nécessaires mémorisent les choix essentiels et assurent le fonctionnement du site. Ils ne peuvent pas être désactivés via la bannière de consentement. Les cookies d’analyse facultatifs ne sont utilisés qu’après que vous avez choisi « Tout accepter ».
Vous pouvez modifier votre choix en effaçant les données du site enregistrées dans votre navigateur. Refuser les cookies facultatifs n’empêche pas l’accès au contenu principal du site.
11. Modifications et contact
Nous pouvons mettre à jour cette politique. En cas de modification importante, nous prendrons des mesures raisonnables pour en informer les utilisateurs via les services ou un autre canal approprié.
Le responsable du traitement pour cette politique est Tor, joignable à support@tor.co.il et sur https://www.tor.co.il. Les questions ou demandes relatives à la vie privée peuvent être envoyées à cette adresse. Vous pouvez supprimer votre compte comme décrit sur la page Suppression du compte.