Confidentialité

Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

Horavium est un service de prise de rendez-vous en ligne pour les professionnels qui travaillent sur rendez-vous : thérapeutes, coachs, soins et bien-être, conseil, cours, services. Cette page explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont vos droits. Elle s'applique au site horavium.com, aux pages de réservation des professionnels (votre-nom.horavium.com) et à l'espace professionnel (app.horavium.com).

En bref. Nous collectons le strict nécessaire pour gérer des rendez-vous. Le motif du rendez-vous et les notes du professionnel sont chiffrés et lisibles uniquement par le professionnel ; le motif est effacé 30 jours après le rendez-vous. Les paiements en ligne passent par Stripe : nous ne voyons jamais vos données de carte bancaire. Nous ne vendons aucune donnée, nous n'affichons pas de publicité et nous n'utilisons pas de traceurs publicitaires.

1. Qui est responsable

Horavium est exploité par la société Horavium For Cloud Service & Datacenters Providers (« nous »), licence commerciale n° 1666418, Lime Garden, 506, Hadaeq Sheikh Mohammed Bin Rashid, Dubaï, Émirats arabes unis. Contact : formulaire de contact.

Pour les données des clients (rendez-vous pris auprès d'un professionnel), le professionnel est responsable du traitement. Horavium agit pour son compte, comme sous-traitant, et uniquement selon ses instructions.
Pour les données des professionnels (compte, profil, configuration), Horavium est responsable du traitement.

Nous appliquons la loi fédérale suisse sur la protection des données (nLPD) et, lorsqu'il s'applique, le Règlement général sur la protection des données de l'Union européenne (RGPD).

2. Données des clients

Ce que nous collectons

Prénom, nom, et votre adresse e-mail ou votre numéro de téléphone (l'adresse e-mail est nécessaire pour un rendez-vous en visio, le numéro de téléphone pour un rendez-vous par téléphone).
Le rendez-vous : type, date, heure, mode (sur place, en visio ou par téléphone), référence et, le cas échéant, la confirmation de votre présence.
Le motif du rendez-vous, s'il est demandé et si vous le renseignez.
Les notes que le professionnel peut ajouter à un rendez-vous.
Si vous vous désinscrivez des rappels : un identifiant chiffré, sans votre adresse e-mail.

Le professionnel peut aussi ajouter lui-même des clients, par exemple en important la liste de sa clientèle.

Pourquoi

Réserver, confirmer, déplacer ou annuler votre rendez-vous, et vous envoyer les e-mails correspondants.
Vous envoyer un rappel avant le rendez-vous, avec un bouton pour confirmer votre présence.
Permettre au professionnel de préparer le rendez-vous et de tenir sa liste de clients.

Base juridique : l'exécution de la prise de rendez-vous que vous demandez et, pour le professionnel, ses obligations professionnelles. Les rappels reposent sur l'intérêt légitime du professionnel à éviter les rendez-vous manqués : vous pouvez vous y opposer avec le lien de désinscription présent dans chaque rappel.

Le motif du rendez-vous et les notes

Le motif et les notes peuvent contenir des données sensibles, par exemple de santé. Ils sont chiffrés dans notre base, ne sont jamais envoyés à un prestataire d'agenda, n'apparaissent jamais dans les e-mails ni dans nos journaux techniques, et ne sont lisibles que par le professionnel. Le motif est effacé automatiquement 30 jours après la date du rendez-vous. Les notes sont conservées jusqu'à ce que le professionnel les supprime, supprime la fiche du client ou cesse d'utiliser Horavium.

3. Données des professionnels

Identité et coordonnées professionnelles, profil public (textes, adresse, couleurs, logo, photo, image de couverture).
Configuration : types de rendez-vous, horaires, fermetures, règles de réservation, réglages des e-mails et de l'apparence.
Adresse e-mail de connexion à l'espace professionnel.
Le cas échéant, la connexion à un agenda externe (Google Agenda, Apple Calendar, Outlook ou Calendly), voir ci-dessous.
Le cas échéant, l'abonnement à Horavium et l'état du compte Stripe utilisé pour encaisser les rendez-vous, voir la section 6.

Ces données servent à fournir le service, à afficher la page de réservation du professionnel et à lui donner accès à son espace.

4. Données reçues de Google Agenda

Un professionnel peut connecter son compte Google pour que Horavium utilise son agenda. Cette connexion est facultative et peut être retirée à tout moment, depuis Horavium ou depuis les paramètres de son compte Google (myaccount.google.com/permissions).

Accès demandés et usage

Adresse e-mail du compte Google : afficher quel agenda est connecté.
Disponibilités (plages occupées) : ne proposer aux clients que des créneaux libres. Nous lisons uniquement les plages occupées, pas le titre ni le contenu des événements.
Événements de l'agenda : créer, modifier et supprimer les rendez-vous pris via Horavium dans l'agenda du professionnel, avec le cas échéant un lien Google Meet pour la visio. Ces événements ne contiennent jamais le motif ni les notes. Nous ne modifions pas les autres événements.

Engagements

L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
Ces données servent uniquement à fournir la prise de rendez-vous au professionnel. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle.
Personne ne les consulte, sauf avec l'accord du professionnel, pour la sécurité du service ou si la loi l'exige.
Le jeton d'accès Google est chiffré dans notre base. Il est supprimé lorsque le professionnel déconnecte son agenda.

5. Apple Calendar et Outlook

Un professionnel peut connecter Apple Calendar (iCloud, avec un mot de passe pour app) ou Outlook (Microsoft 365, Outlook.com). Cette connexion est facultative et peut être retirée à tout moment, depuis Horavium ou depuis son compte Apple ou Microsoft.

Nous utilisons ses calendriers uniquement pour connaître ses plages occupées et ne proposer que des créneaux libres. Nous n'enregistrons pas le contenu de ses autres événements.
Nous créons un calendrier « Horavium » dans son compte et y ajoutons, modifions ou supprimons les rendez-vous pris via Horavium. Ces événements ne contiennent jamais le motif ni les notes.
Les identifiants et jetons d'accès sont chiffrés dans notre base.

6. Paiements et abonnement

Paiement d'un rendez-vous en ligne

Si le professionnel a activé le paiement en ligne, vous réglez votre rendez-vous sur une page sécurisée de Stripe, et l'argent est versé directement sur le compte Stripe du professionnel. Horavium ne reçoit et ne conserve jamais vos données de carte bancaire.

Ce que nous transmettons à Stripe : le montant, le libellé « Rendez-vous – nom de l'activité » avec la date et l'heure, une référence technique et, si vous l'avez indiquée, votre adresse e-mail. Jamais le motif du rendez-vous, les notes ni le type de rendez-vous.
Ce que nous conservons : l'état du paiement (payé, à régler sur place, réglé sur place, remboursé), son montant et les références techniques Stripe, avec le rendez-vous.
Paiement non abouti : votre créneau est réservé au plus 30 minutes pendant le paiement. Si le paiement n'aboutit pas, le créneau est libéré et les données de cette réservation inachevée sont effacées sous 7 jours.
Rôle de Stripe : Stripe traite vos données de paiement pour exécuter le paiement, prévenir la fraude et respecter ses obligations légales, en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité. Un éventuel remboursement est effectué par le professionnel.

Base juridique : l'exécution du paiement que vous demandez.

Abonnement des professionnels

L'abonnement à Horavium est payé via Stripe. Pour l'établir et le facturer, nous traitons le nom de l'activité, l'adresse e-mail, l'adresse de facturation, le numéro de TVA le cas échéant, la formule choisie, les dates d'essai et de renouvellement, l'état des paiements et les factures. Les données de carte sont saisies et conservées par Stripe : nous n'y avons pas accès.

Lorsqu'un professionnel active le paiement en ligne, il ouvre son propre compte Stripe. Les informations d'identité et bancaires demandées par Stripe pour cette ouverture lui sont transmises directement ; Horavium ne reçoit que l'état du compte (par exemple « prêt à encaisser »).

Base juridique : l'exécution du contrat d'abonnement et nos obligations comptables.

7. Prestataires

Nous faisons appel aux prestataires suivants, uniquement pour faire fonctionner le service :

Cloudflare, Inc. (États-Unis) : hébergement du site et de l'application, base de données, stockage des images, envoi des e-mails, connexion à l'espace professionnel. Cloudflare exploite un réseau mondial de centres de données.
Google : agenda, réservations et liens Google Meet, pour les professionnels qui connectent Google Agenda. Nos pages chargent aussi des polices de caractères depuis Google Fonts, ce qui transmet l'adresse IP du visiteur à Google.
Apple et Microsoft : agenda, pour les professionnels qui connectent Apple Calendar ou Outlook.
Calendly : agenda et réservations, pour les professionnels qui l'utilisent.
Stripe (Stripe Payments Europe, Ltd., Irlande, et ses sociétés affiliées) : paiement des rendez-vous en ligne sur le compte Stripe des professionnels qui l'activent, et facturation des abonnements des professionnels.

Ces prestataires peuvent traiter des données hors de Suisse et de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par la loi : le Data Privacy Framework UE–États-Unis et Suisse–États-Unis lorsque le prestataire y est certifié, ou des clauses contractuelles types.

8. Durées de conservation

Motif du rendez-vous : effacé 30 jours après la date du rendez-vous.
Notes : jusqu'à leur suppression par le professionnel, la suppression de la fiche du client ou la fin de l'utilisation de Horavium.
Rendez-vous et coordonnées des clients : conservés tant que le professionnel utilise Horavium, ou supprimés plus tôt à sa demande. Le professionnel reste soumis à ses propres obligations de conservation.
Confirmations de présence : 90 jours après le rendez-vous.
Données de suivi des e-mails de rappel : 30 jours.
Paiement d'un rendez-vous : conservé avec le rendez-vous. Réservation dont le paiement n'a pas abouti : 7 jours.
Facturation des abonnements : factures et pièces comptables conservées 10 ans, conformément aux obligations comptables applicables.
Fin de l'utilisation : les données du professionnel et de ses clients sont supprimées dans un délai de 90 jours, sauf obligation légale de conservation.

9. Sécurité

Connexions chiffrées (HTTPS) partout.
Motif du rendez-vous, notes et accès aux agendas chiffrés dans la base.
Paiements traités par Stripe, certifié PCI-DSS : aucune donnée de carte ne passe par nos serveurs.
Espace professionnel protégé par une connexion dédiée, avec un code à usage unique envoyé par e-mail.
Lien « Gérer mon rendez-vous » personnel et sécurisé, qui expire au début du rendez-vous.
Journaux techniques sans données de santé ni coordonnées complètes des clients.

Aucun système n'est parfaitement sûr : nous ne pouvons pas garantir une sécurité absolue. En cas de violation de données, nous prévenons les professionnels concernés sans retard injustifié.

10. Cookies

Les pages de réservation n'utilisent ni cookies publicitaires ni outils de mesure d'audience. L'espace professionnel utilise un cookie strictement nécessaire à la connexion sécurisée. Les pages de paiement de Stripe peuvent utiliser leurs propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude.

11. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur portabilité, et vous opposer à certains traitements.

Clients : adressez-vous d'abord au professionnel concerné, responsable de vos données. Vous pouvez aussi nous écrire ; nous transmettrons votre demande au professionnel.
Professionnels : écrivez-nous directement.

Vous pouvez également saisir l'autorité de protection des données compétente : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'Union européenne, l'autorité de votre pays (en France, la CNIL).

12. Contact et modifications

Pour toute question : formulaire de contact.

Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout d'une fonction ou d'un prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, les professionnels en sont informés.