Politique de confidentialité

Le responsable du traitement est Domenico Garruzzo (Snello), Quai Charles-Page 45, 1205 Genève, Svizzera. Pour toute demande concernant vos données, vous pouvez écrire à support@snelloapp.com.

1. Vous nous écrivez depuis le formulaire de ce site (vous êtes professionnel, un cabinet, un salon…). Les données que vous nous laissez servent uniquement à vous recontacter, et le responsable du traitement, c'est nous.

2. Vous utilisez Snello pour votre activité (vous avez un compte ou un abonnement). Le responsable du traitement des données de votre compte et de la facturation, c'est nous. Nous traitons : votre nom, votre email et votre mot de passe (enregistré sous une forme que personne, pas même nous, ne peut relire) ; le nom, le type et l'adresse de l'activité ; la monnaie ; le numéro de TVA et l'adresse de facturation, si vous payez en euros ou en livres sterling ou si vous utilisez l'offre de 90 jours ; l'état de l'abonnement et les factures. Les données de votre carte sont conservées par Stripe : nous ne les voyons jamais. Si vous connectez votre compte Google pour créer les salles de visioconférence, nous traitons aussi l'adresse email de ce compte et une autorisation d'accès, enregistrée chiffrée, qui nous permet de créer, déplacer et supprimer des événements uniquement dans un agenda « Snello » séparé : nous ne lisons ni ne modifions le reste de votre agenda, vos emails ou vos fichiers. Vous pouvez le déconnecter quand vous voulez depuis l'application, et l'autorisation est aussi retirée chez Google. L'utilisation des informations reçues des API de Google, et leur transfert vers d'autres applications, respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée : nous les utilisons seulement pour créer et mettre à jour ces salles, nous ne les vendons pas, nous ne les utilisons ni pour la publicité ni pour entraîner des modèles d'intelligence artificielle, et personne ne les lit, sauf pour la sécurité du service ou si la loi l'exige.

3. Vous êtes client d'une activité qui utilise Snello pour prendre des réservations. Dans ce cas, le responsable du traitement est l'activité, pas nous : nous traitons ces données pour son compte, en tant que sous-traitant technique. Pour exercer vos droits, adressez-vous à l'activité chez qui vous avez réservé. Si vous choisissez de recevoir les rappels par WhatsApp, par Telegram ou par notification sur votre téléphone, votre numéro ou votre identifiant transite aussi par le service que vous avez choisi. Si le rendez-vous a lieu en ligne, le lien de la visioconférence que vous recevez par email est rédigé par l'activité ou, si l'activité a connecté son compte Google, créé par Google Meet exprès pour ce rendez-vous : dans ce cas, Google reçoit la date, l'heure, un titre neutre et votre nom (jamais votre email, votre téléphone ou le nom de la prestation) et ne vous envoie aucune invitation. La visioconférence se déroule sur le service choisi par l'activité (Zoom, Meet ou autre), pas sur Snello, et suit la politique de confidentialité de ce service.

4. Vous avez laissé votre nom, votre email ou votre téléphone dans un formulaire au sein d'une publicité Facebook ou Instagram. Ces données nous parviennent via Meta. Nous les traitons, comme pour le formulaire de ce site : nous vous recontactons par email pour vous parler de Snello et préparer votre page, au maximum trois messages. Pas de newsletter, et vous pouvez nous dire d'arrêter quand vous le souhaitez. Si vous ne devenez pas client, nous supprimons votre contact sous 12 mois.

• Nom et prénom, nom de l'activité, adresse email — obligatoires pour pouvoir vous répondre.
• Téléphone, ville, plan qui vous intéresse et le message libre — facultatifs.
• L'adresse IP de la demande, utilisée uniquement pour limiter les envois automatisés et non conservée avec le reste.

Sans votre accord, nous ne chargeons aucun outil de mesure ou de publicité d'autres entreprises. Si vous acceptez, nous utilisons Google Analytics et le pixel de Meta, comme expliqué dans « Statistiques de visite et publicité ». Le badge PeerPush en bas des pages est une image chargée depuis leur site : pour l'afficher, votre navigateur transmet votre adresse IP à PeerPush.

Pour répondre à votre demande (mesures précontractuelles prises à votre demande) ; si vous devenez client, pour vous fournir le service et le facturer (exécution du contrat et obligations comptables) ; pour les statistiques de visite et la mesure de nos publicités, uniquement avec votre accord ; pour prévenir les abus des offres — l'essai gratuit vaut une fois par adresse email et l'offre de 90 jours une fois par numéro de TVA — sur la base de notre intérêt légitime. Nous ne vous inscrivons à aucune newsletter et ne vous envoyons aucune communication commerciale que vous n'auriez pas demandée.

Les demandes issues du formulaire qui ne débouchent pas sur un contrat sont supprimées sous 12 mois. Si vous êtes client et que vous fermez votre activité depuis l'application, les données de l'activité (agenda, prestations, clients, compte) sont supprimées 30 jours après la fin de la période déjà payée (7 jours si l'activité est facturée manuellement) ; une copie de sécurité interne, que personne n'utilise, est conservée au maximum 30 jours de plus, puis effacée. Si vous résiliez uniquement depuis le portail de facturation, sans fermer l'activité, les paiements s'arrêtent et les données restent 12 mois après la fin de l'abonnement, afin que vous puissiez revenir ; elles sont ensuite supprimées. Pour les supprimer plus tôt, fermez l'activité ou écrivez-nous. Ne sont conservés plus longtemps que : les documents comptables et l'email utilisé pour l'achat, 10 ans selon la loi ; et, si vous avez utilisé l'offre de 90 jours, le numéro de TVA, que nous conservons 10 ans pour appliquer la règle « une fois par numéro de TVA », puis supprimons.

Les journaux techniques du serveur (adresse IP, page demandée, heure) sont conservés par notre hébergeur pendant 1 heure, à des fins de sécurité et de correction d'erreurs.

Sans rien vous demander, nous n'utilisons que les cookies et les enregistrements du navigateur nécessaires au fonctionnement des pages : la session de la personne qui accède à l'espace de travail, la langue, le thème clair ou sombre, votre choix en matière de cookies et, sur la page de réservation, les données que le client décide de mémoriser sur cet appareil.

Avec votre accord, nous utilisons Google Analytics 4 pour savoir combien de personnes visitent le site et l'espace de travail, d'où elles viennent et quelles sections elles consultent. Sur les pages du site, nous utilisons aussi le pixel de Meta, pour savoir si les personnes qui arrivent depuis une de nos publicités sur Facebook ou Instagram visitent ensuite les pages ou s'inscrivent. Meta peut aussi utiliser ces données pour vous montrer nos publicités. Nous ne croisons pas ces données avec votre compte.

Sans votre accord, nous ne chargeons rien : ni les scripts de Google et de Meta ni leurs cookies. Vous pouvez changer d'avis à tout moment en supprimant les cookies de ce site dans votre navigateur : nous vous redemanderons votre choix à la visite suivante.

Personne, à part les prestataires dont nous avons besoin pour faire fonctionner le service. Nous ne vendons pas de données et ne les cédons pas à des tiers pour nos propres finalités.

• Vercel — hébergement du site et de l'application (serveurs à Francfort) et stockage des fichiers que vous téléversez, comme le logo et les images (entreprise américaine).
• Neon — base de données : comptes, activités, rendez-vous et données des clients qui réservent (UE).
• Resend — envoi des emails (confirmations, rappels, avis) (USA).
• Stripe — paiements, abonnements et factures (USA / UE).
• OneSignal — notifications push : aux clients qui les activent après avoir réservé et aux personnes qui travaillent dans l'activité (USA).
• WhatsApp (Meta) — rappels WhatsApp aux clients qui les choisissent (USA / UE).
• Telegram — rappels et réservations pour les clients qui choisissent Telegram (hors de Suisse et de l'UE).
• Google (Calendar et Meet) — uniquement pour les activités qui connectent leur propre compte Google : pour chaque rendez-vous en ligne, il crée dans un agenda « Snello » séparé un événement avec la salle Meet (date, heure, titre neutre, nom du client) ; il sert aussi à supprimer les événements créés avant le 28 septembre 2026 (USA / UE).
• SerpApi — suggestions d'adresse pendant la configuration de l'activité (USA).
• Have I Been Pwned — vérification que le mot de passe ne figure pas parmi ceux déjà volés : il ne reçoit que les 5 premiers caractères de son empreinte, jamais le mot de passe (service international).
• Google Analytics — statistiques de visite du site et de l'espace de travail, uniquement avec votre accord (USA / UE).
• Meta — mesure de nos publicités sur les pages du site, uniquement avec votre accord (USA / UE).

Lorsqu'un prestataire traite des données en dehors de la Suisse ou de l'Espace économique européen, le transfert repose sur les clauses contractuelles types prévues par la réglementation applicable. Stripe, Google, Meta (pour WhatsApp et le pixel) et OneSignal adhèrent en outre au Data Privacy Framework UE-États-Unis et Suisse-États-Unis.

Vous pouvez à tout moment nous demander d'accéder à vos données, de les corriger, de les supprimer, d'en limiter le traitement, ou de les recevoir dans un format lisible par machine. Écrivez à support@snelloapp.com : nous vous répondrons sous 30 jours. Si vous estimez que le traitement n'est pas correct, vous pouvez vous adresser à l'autorité de contrôle compétente — en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; si vous vivez dans l'Union européenne, également l'autorité de votre pays.

Le site et l'application ne circulent que sur une connexion chiffrée. Les accès à l'espace de travail sont personnels, les mots de passe ne sont jamais lisibles par nous et vous pouvez protéger votre accès par un second facteur. Le formulaire de demande et la connexion comportent une limite du nombre de tentatives afin de contenir les abus.

Si nous modifions cette politique, nous mettons à jour la date en haut de page. Les modifications importantes pour les clients existants sont communiquées par email.

Voir aussi nos conditions de service.