Confidentialité

Version 2026-09-18

Responsable du traitement

SAS Harmonie Group, 61 rue du Rouet, 13008 Marseille, France Contact : contact@reso-app.fr.

Données collectées par le formulaire

• Votre adresse email (obligatoire).
• Votre type d’activité et la taille de votre équipe (facultatifs).
• La version de cette politique acceptée, la date de la demande et, le cas échéant, la campagne d’origine (paramètres UTM sans identifiant personnel).

Aucun numéro de téléphone, nom d’établissement, adresse postale ou chiffre d’affaires n’est demandé.

Finalité et base légale

Ces données servent uniquement à vous informer de l’ouverture de Reso, à votre demande. La demande est confirmée par un lien envoyé à votre adresse ; sans confirmation, aucune notification n’est envoyée. Cette inscription ne vaut pas abonnement à une newsletter : toute autre communication ferait l’objet d’une demande distincte et facultative.

Destinataires

Les données sont accessibles à l’équipe Reso et à ses prestataires techniques d’hébergement de base de données et d’envoi d’emails, dans la limite nécessaire à ces services. Aucun fichier n’est vendu ni utilisé pour une autre activité.

Sous-traitants techniques :

• Vercel Inc. (États-Unis) : hébergement du site et exécution de l’application, clauses contractuelles types.
• Supabase Inc. : base de données, hébergée dans l’Union européenne (Irlande).
• Resend Inc. : envoi des emails transactionnels (confirmations, rappels, demandes d’avis).
• Mollie B.V. (Pays-Bas) : encaissement et prélèvement de l’abonnement des établissements ; les données de paiement sont saisies chez Mollie uniquement. SumUp sert de solution de secours.
• Mollie B.V. (Pays-Bas), pour les établissements qui ont relié leur compte : paiement de l’acompte ou de la prestation par leurs clients. La carte est saisie chez Mollie ; Reso ne conserve que le montant, le statut du paiement et le rendez-vous concerné.
• Telegram : messages de service envoyés à l’équipe Reso (nouvelle inscription, paiement, retour utilisateur), sans donnée de client final.
• Google (Places API) : uniquement lorsqu’un établissement choisit d’importer sa fiche Google ; aucune donnée de client final n’est transmise à Google.

Comptes professionnels et clients des établissements

Lorsqu’un professionnel crée un compte, Reso traite son identité, son email, les informations de son établissement et les données de facturation, pour fournir le service et respecter ses obligations comptables (factures conservées dix ans). Les données des clients finaux d’un établissement (nom, email, téléphone, rendez-vous) sont traitées pour le compte de cet établissement, qui en est responsable ; elles servent uniquement aux réservations, aux rappels et aux demandes d’avis, et sont supprimées à la fermeture du compte selon les conditions de vente.

Prospection commerciale entre professionnels

Reso peut écrire à des établissements de beauté dont l’adresse professionnelle est publiée (fiche Google, site internet) pour leur présenter le service. Les données utilisées sont le nom de l’établissement, son adresse, son téléphone, son site et son email professionnel. Base légale : intérêt légitime de Reso à promouvoir son offre auprès de professionnels. Ces données sont conservées trois ans au plus après le dernier contact. Chaque destinataire peut s’opposer à tout moment, en répondant simplement « non merci » à l’email ou en écrivant à contact@reso-app.fr: il est alors inscrit sur une liste d’opposition et n’est plus jamais contacté.

Durées de conservation

• Demande non confirmée : supprimée après jours.
• Inscription confirmée : conservée mois au plus, puis supprimée, ou dès votre retrait.

Vos droits

Vous pouvez retirer votre inscription à tout moment depuis le lien présent dans nos emails, sans créer de compte. Vous disposez également d’un droit d’accès, de rectification, d’effacement et d’opposition en écrivant à contact@reso-app.fr. Vous pouvez aussi saisir la CNIL.

Cookies et mesure d’audience

Le site dépose les cookies suivants, tous propres à Reso sauf mention contraire :

• Session : maintient la connexion d’un professionnel à son espace. Strictement nécessaire, sans consentement.
• Choix de cookies (reso_consent) : retient votre accord ou votre refus pendant 6 mois.
• Origine de la visite (reso_src) : la campagne qui vous a amené (paramètres « utm » de l’adresse), conservée 30 jours et rattachée à votre compte si vous vous inscrivez, pour savoir quelles campagnes amènent des inscriptions. Elle ne contient aucun identifiant publicitaire sans votre accord.
• Avec votre accord seulement : le Pixel de Meta Platforms Ireland (cookies _fbp et _fbc) mesure l’efficacité de nos publicités sur Facebook et Instagram. Si vous avez accepté, les étapes de votre parcours (inscription, démarrage de l’essai, première réservation, abonnement) sont aussi transmises à Meta depuis nos serveurs, avec votre adresse email chiffrée par hachage, jamais en clair.

Les visites sont aussi comptées de façon agrégée, par jour et par campagne, sans aucun identifiant de personne. Les pages de réservation des établissements et leurs clients ne font l’objet d’aucune mesure publicitaire. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de page.

Sécurité

Le formulaire est protégé contre les abus (limitation du nombre de tentatives, validation serveur). Les liens de confirmation utilisent des jetons à usage unique, stockés sous forme d’empreinte, valables 48 heures.