Privacybeleid

Verantwoordelijke voor de verwerking

D2R SOLUTIONS, société par actions simplifiée (SAS), 20 rue de Villenauxe, 51120 Nesle-la-Reposte, France, is verantwoordelijk voor de verwerking van de persoonlijke gegevens die worden verzameld op reflexolib.com.

Voor alle vragen over uw gegevens, of om uw rechten uit te oefenen: hello@reflexolib.com

Gegevens die wij verzamelen

Bezoekers — bekeken pagina's, herkomstsite, schermbreedte en browsertaal. Uw IP‑adres wordt niet bewaard: het wordt, samen met uw browser, omgezet in een identificatie die niet tot u herleidbaar is.

Klanten — naam, voornaam, e‑mailadres, telefoonnummer, geschiedenis van uw afspraken, geplaatste beoordelingen, notificatievoorkeuren, en de berichten uitgewisseld met uw behandelaar.

Behandelaars — naam, voornaam, e‑mailadres, telefoon, SIRET, ADELI‑nummer indien van toepassing, praktijkadres en geografische coördinaten, presentatie, diploma's, specialisaties, foto’s, diensten, tarieven, openingstijden. Voor abonnements‑behandelaars: facturatiegegevens. De behandelaars die de software ReflexoDesk gebruiken, bewaren de dossiers van hun klanten op hun eigen computer; deze dossiers worden niet aan ons overgedragen.

Waar deze gegevens voor worden gebruikt

uw account aanmaken en beheren;
de profielen van behandelaars publiceren in de gids en zoekmachines;
klanten en behandelaars met elkaar verbinden, en afspraken beheren;
berichten gerelateerd aan een afspraak sturen: bevestiging, herinnering, beoordelingsverzoek;
de nieuwsbrief versturen, indien u toestemming heeft gegeven;
de abonnementen van behandelaars innen;
de sitebezoeken meten;
voldoen aan onze boekhoudkundige en wettelijke verplichtingen.

Op welke grondslag

Uitvoering van het contract : account, afspraak, publicatie van het profiel, abonnement.
Toestemming : nieuwsbrief, en koppeling van een Google‑profiel door de behandelaar. U kunt dit op elk moment intrekken.
Legitiem belang : meting van bezoekers, servicebeveiliging, preventie van misbruik.
Wettelijke verplichting : facturering en boekhoudkundige bewaring.

Wie ontvangt uw gegevens

Wij verkopen of verhuren uw gegevens niet. Ze worden alleen doorgegeven aan de noodzakelijke dienstverleners voor de werking van de dienst:

Stripe *(Verenigde Staten en Europese Unie)* — facturatiegegevens van abonnements‑behandelaars. Uw bankgegevens worden rechtstreeks bij Stripe ingevoerd en gaan nooit via onze servers.

Google *(Verenigde Staten)* — het adres van het Google‑profiel van een behandelaar die het heeft gekoppeld, om de beoordelingen te lezen. De foto’s van de auteurs van deze beoordelingen, evenals de lettertypen van de site, worden door uw browser geladen vanaf de servers van Google, die dan uw IP‑adres ontvangt. Voor behandelaars die dit hebben verbonden: de bezette tijden van hun Google‑agenda.

Ollama *(Verenigde Staten)* — de gepubliceerde inhoud die wij automatisch vertalen naar de andere talen van de site, inclusief de profielen van behandelaars. Er worden geen klantgegevens naartoe gestuurd.

Onze e‑mailservice *(Frankrijk)* — de e‑mailadressen van de ontvangers en de inhoud van de berichten gerelateerd aan afspraken en de nieuwsbrief.

Een behandelaar heeft toegang tot de gegevens van klanten die een afspraak met hem hebben gemaakt, en is daarvoor zelf verantwoordelijk.

Uw gegevens kunnen uiteindelijk worden doorgegeven aan een gerechtelijke of administratieve autoriteit die hierom vraagt volgens de wettelijke procedures.

Overdrachten buiten de Europese Unie

Stripe, Google en Ollama zijn gevestigd in de Verenigde Staten. Deze overdrachten zijn gebaseerd op de modelcontractbepalingen van de Europese Commissie en, voor de dienstverleners die zich hebben aangesloten, op het EU‑VS gegevensbeschermingskader.

De hosting van de site en de database blijven in Frankrijk, op onze eigen infrastructuur.

Hoe lang we ze bewaren

Actief account: zolang uw account bestaat, daarna 3 jaar na verwijdering.
Afspraken: 5 jaar.
Boekhoudkundige stukken en facturen: 10 jaar, zoals de wet vereist.
Bezoekmeting: 90 dagen in detail, daarna als dagelijkse totalen zonder individuele gegevens.
Beoordelingen: zolang het profiel van de behandelaar bestaat.
Adres ingeschreven voor de nieuwsbrief: tot uw uitschrijving, daarna alleen het bewijs van afmelding bewaren.

Google‑beoordelingen worden niet door ons bewaard: ze worden bij Google gelezen bij weergave en uiterlijk na vierentwintig uur uit ons geheugen verwijderd, alleen het adres van het profiel van de behandelaar wordt opgeslagen.

Uw rechten

U heeft het recht op toegang, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid, en het recht om uw toestemming op elk moment in te trekken.

Om ze uit te oefenen, schrijf naar hello@reflexolib.com. Wij reageren binnen een maand. Wij kunnen u vragen uw identiteit te bevestigen als er een serieuze twijfel bestaat.

Als ons antwoord u niet tevreden stelt, kunt u een klacht indienen bij de nationale commissie voor informatica en vrijheden: www.cnil.fr.

Cookies

Deze site plaatst geen cookies, noch meetinstrumenten voor bezoekers, noch reclame, noch sociale netwerken. Er wordt dus geen toestemmingsbanner getoond.

Om u ingelogd te houden, slaat uw browser een authenticatietoken op in de lokale opslag. Het blijft op uw apparaat, wordt alleen naar onze servers gestuurd om u te identificeren, en verdwijnt bij uitloggen. U kunt het verwijderen door de site‑gegevens in uw browser te wissen.

Onze bezoekmeting is niet gebaseerd op een persistent identificatie: ze volgt u niet van bezoek naar bezoek.

Beveiliging

Versleuteling van de uitwisseling via HTTPS.
Wachtwoorden worden bewaard als hashes berekend met bcrypt, nooit in leesbare vorm.
Toegang tot gegevens is rolgebaseerd: een behandelaar ziet alleen zijn klanten.
Verbindinggeheimen voor derden zijn versleuteld opgeslagen.
Regelmatige back‑ups van de database, bewaard op onze infrastructuur.

Geen enkel systeem is onfeilbaar; wij zouden u en de CNIL zonder vertraging informeren in geval van een datalek dat u kan schaden.

Wijzigingen

Dit beleid kan evolueren met de dienst. Elke substantiële wijziging wordt u gemeld via een bericht als u een account heeft.