1. Responsable du site
RDVizy est édité par Grégory Cerou, entrepreneur individuel, SIRET 840 667 752 00025. Pour toute question relative aux données personnelles : contact@rdvizy.fr.
2. Données traitées
Selon l'utilisation du service, RDVizy peut traiter notamment :
- les informations du compte professionnel et de sa page publique ;
- les informations nécessaires à la prise de rendez-vous communiquées par le client (nom, prénom, adresse e-mail et numéro de téléphone) ;
- les prestations, dates, horaires, lieux ou modalités de rendez-vous, ainsi que les commentaires facultatifs lorsque cette fonctionnalité est utilisée ;
- les données techniques nécessaires au fonctionnement et à la sécurité du service ;
- des données de mesure d'audience et d'interaction, telles que vues de page, clics sur des prestations ou moyens de contact et provenance générale des visites.
3. Finalités
Ces données sont utilisées pour fournir et sécuriser le service, gérer les comptes, permettre les prises de rendez-vous, envoyer les confirmations et rappels nécessaires, présenter les statistiques au professionnel, assurer le support et respecter les obligations légales de l'éditeur.
4. Statistiques et respect de la vie privée
Les outils statistiques internes de RDVizy sont conçus pour mesurer l'utilisation des pages professionnelles et leurs interactions. RDVizy n'a pas pour objectif de fournir au professionnel l'identité des personnes qui consultent simplement sa page. Les mécanismes statistiques peuvent utiliser un identifiant technique pseudonymisé afin de distinguer les visites sans afficher l'identité du visiteur au professionnel.
5. Données des clients prenant rendez-vous
Lorsqu'une personne prend rendez-vous auprès d'un professionnel par l'intermédiaire de RDVizy, ses données sont utilisées pour organiser et suivre ce rendez-vous, notamment pour les confirmations et rappels. Le professionnel destinataire du rendez-vous accède aux informations nécessaires à sa gestion.
Pour la gestion des rendez-vous de ses clients, le professionnel détermine les finalités et les bases légales du traitement et agit en principe comme responsable de traitement. RDVizy intervient en principe comme sous-traitant pour les opérations réalisées pour son compte. RDVizy agit en revanche comme responsable de traitement pour la gestion de ses propres comptes professionnels, de ses abonnements, de son support et de la sécurité de son service.
Les professionnels peuvent définir librement le nom de leurs prestations et proposer un champ de commentaire facultatif. Selon les informations saisies, ces éléments peuvent révéler des données sensibles, notamment des informations relatives à la santé. Il est recommandé aux personnes réservant un rendez-vous de ne pas communiquer d'informations médicales ou de santé dans les commentaires. Cette recommandation ne remplace pas les obligations particulières applicables lorsque de telles données sont effectivement traitées.
6. Base juridique
Selon les traitements concernés, les données sont traitées notamment pour l'exécution du service demandé, le respect d'obligations légales ou la poursuite d'intérêts légitimes tels que la sécurité, la prévention des abus et l'amélioration du fonctionnement du service. Lorsqu'un consentement est juridiquement requis, il est recueilli dans les conditions prévues par la réglementation.
7. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement de RDVizy. L'hébergement est assuré par Infomaniak Network SA. Selon les fonctionnalités utilisées, les services de messagerie, de paiement ou de synchronisation Google Agenda peuvent également intervenir dans le traitement des données. Le rôle et les garanties de chaque prestataire doivent être appréciés en fonction du service effectivement utilisé. Les éventuels transferts de données hors de l’Espace économique européen doivent bénéficier des garanties prévues par la réglementation.
8. Connexion à Google Agenda
RDVizy propose au professionnel une connexion facultative à Google Agenda afin d’éviter les doubles réservations et de synchroniser les rendez-vous pris via RDVizy avec son agenda principal.
Lorsque le professionnel active cette fonctionnalité, RDVizy accède uniquement aux données Google nécessaires pour :
- identifier les périodes occupées de l’agenda principal afin de ne pas proposer ces horaires à la réservation. Pour cette vérification, RDVizy utilise les informations de disponibilité (début et fin des périodes occupées) et n’a pas besoin de lire le titre, la description ou le contenu des autres événements Google Agenda ;
- créer, modifier et supprimer dans l’agenda principal les événements correspondant aux rendez-vous gérés dans RDVizy ;
- identifier le compte Google connecté à l’aide de son adresse e-mail.
Pour maintenir la synchronisation, RDVizy conserve l’adresse e-mail du compte Google connecté ainsi que les jetons OAuth nécessaires à l’autorisation. Ces jetons sont stockés chiffrés. Lorsqu’un rendez-vous RDVizy est ajouté à Google Agenda, RDVizy conserve également l’identifiant technique de l’événement Google créé afin de pouvoir le modifier ou le supprimer si le rendez-vous change ou est annulé.
RDVizy ne demande pas l’accès à Gmail, aux contacts, à Google Drive ni aux autres données du compte Google qui ne sont pas nécessaires à cette fonctionnalité. Les données obtenues via les API Google ne sont ni vendues, ni utilisées pour la publicité, le profilage, le ciblage publicitaire, la constitution de bases de données commerciales ou l’entraînement de modèles d’intelligence artificielle ou de machine learning.
Les données Google utilisées par RDVizy ne sont pas transférées ou divulguées à des tiers à des fins indépendantes. Elles sont traitées uniquement dans la mesure nécessaire au fonctionnement et à la sécurité de la synchronisation demandée par le professionnel, sous réserve des obligations légales applicables.
La connexion Google Agenda peut être retirée à tout moment depuis l’espace RDVizy. Lors de la déconnexion, RDVizy tente de révoquer l’autorisation Google puis supprime de sa base les jetons OAuth et les informations de connexion Google associées. Le professionnel peut également révoquer directement l’accès depuis son compte Google. Les données propres aux rendez-vous RDVizy déjà enregistrés restent soumises aux durées de conservation applicables au service.
9. Durée de conservation
Les données sont conservées pendant une durée adaptée à chaque finalité, à la durée de la relation contractuelle et aux obligations légales applicables. Les données de facturation peuvent notamment être conservées pendant les délais légaux requis. Les durées précises applicables aux rendez-vous, commentaires, avis, statistiques, journaux techniques et sauvegardes doivent être définies et documentées en fonction des mécanismes de conservation et de suppression réellement appliqués par RDVizy. Les données devenues inutiles sont supprimées ou anonymisées lorsque leur conservation n’est plus nécessaire, sous réserve des obligations légales.
10. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Aucun système informatique ne pouvant garantir un risque nul, ces mesures sont régulièrement adaptées aux besoins du service.
11. Cookies et stockage technique
RDVizy peut utiliser des cookies ou mécanismes similaires nécessaires à l'authentification, à la sécurité, au maintien de session et au fonctionnement du service. Des identifiants techniques peuvent également être utilisés pour produire des statistiques internes de fréquentation. Si des outils soumis au consentement sont ajoutés ultérieurement, le mécanisme de consentement correspondant devra être mis en place.
12. Vos droits
Conformément au RGPD et à la législation applicable, les personnes concernées peuvent, selon leur situation, demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de leurs données, ou s'opposer à certains traitements. Pour les données liées à un rendez-vous, la personne peut contacter en priorité le professionnel auprès duquel elle a réservé. Pour les traitements dont RDVizy est responsable, une demande peut être adressée à contact@rdvizy.fr. Une preuve d'identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l'identité du demandeur.
Une réclamation peut également être introduite auprès de la CNIL.
13. Modification de la politique
Cette politique peut évoluer afin de tenir compte des modifications du service, de ses prestataires ou de la réglementation. La date de mise à jour figurant ci-dessous permet d'identifier la version applicable.
Dernière mise à jour : 28 octobre 2026.