Politique de confidentialité

Si vous ne voulez pas lire 5 000 mots de juridique, voici le résumé honnête :

• Ce que nous collectons : vos données de compte, les données de votre entreprise, et les données de vos clients qui réservent (traitées en votre nom).
• Pourquoi : faire fonctionner le service (rendez-vous, rappels, microsite), le maintenir sécurisé, facturer, et respecter les obligations légales.
• Avec qui : sous-traitants nécessaires pour opérer (Twilio, Cloudflare, Railway, Resend, Meta via Twilio). Liste complète plus bas.
• Nous ne vendons jamais vos données. Point.
• Vos droits : accès, rectification, effacement, portabilité, opposition, retrait du consentement. Écrivez à privacy@marcly.app.

Marcly, domicilié à 75 avenida norte, local 3, San Salvador, El Salvador, est le responsable du traitement (data controller sous RGPD / contrôleur sous LGPD) des données collectées directement via le site public et les comptes des titulaires.

Pour les données de vos clients finaux (ceux qui réservent des rendez-vous), Marcly agit comme sous-traitant (processor) et vous êtes le responsable. Cela est régi par le contrat implicite dans nos Conditions ; si vous avez besoin d'un DPA formel pour des raisons réglementaires, écrivez à legal@marcly.app.

Contact confidentialité : privacy@marcly.app

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Nous ne collectons pas de catégories spéciales de données (origine raciale, santé, religion, orientation sexuelle, etc.). Si votre entreprise a besoin de traiter ce type de données, contactez-nous d'abord — cela nécessite des garanties supplémentaires.

• Fournir le service : planifier les rendez-vous, envoyer confirmations et rappels via WhatsApp/e-mail, afficher le microsite public.
• Sécurité : détecter les abus, prévenir la fraude, journaliser les tentatives d'accès (avec IPs hachées).
• Amélioration produit : métriques agrégées et anonymisées pour comprendre l'usage. Jamais au niveau individuel.
• Communications : e-mails opérationnels (vérification, changements de plan, alertes de sécurité). Newsletter produit uniquement avec opt-in explicite.
• Conformité légale : facturation, comptabilité, réponse aux demandes judiciaires valides.

Décisions automatisées : nous n'utilisons pas d'algorithmes pour prendre des décisions produisant des effets juridiques ou significatifs sur vous ou vos clients. Le bot WhatsApp est une assistance conversationnelle — il n'autorise ni ne rejette de demandes avec effets juridiques.

Pour faire fonctionner le service, nous nous appuyons sur ces sous-traitants. Chacun est contractuellement tenu de traiter vos données uniquement selon nos instructions et avec des mesures techniques et organisationnelles adéquates :

Si nous ajoutons ou modifions un sous-traitant avec un impact matériel pour vous, nous vous en informerons par e-mail au moins 30 jours à l'avance.

Nous ne vendons pas de données à des tiers. Nous ne partageons pas non plus avec des réseaux publicitaires (pas de Google Ads, Facebook Pixel, etc. dans l'app).

Marcly opère principalement depuis une infrastructure située aux États-Unis (Railway, Cloudflare, Twilio, Resend). Si vous êtes dans l'Union Européenne, au Royaume-Uni, au Brésil ou dans une autre juridiction avec des restrictions sur les transferts internationaux, vos données peuvent être transférées hors de votre pays.

Ces transferts sont couverts par :

• Clauses Contractuelles Types (CCT) de la Commission Européenne lorsque applicable (RGPD).
• Adhésion des sous-traitants au EU-US Data Privacy Framework lorsque applicable.
• Pour LGPD : exécution du contrat et consentement de la personne concernée.

Lorsque vous demandez la suppression, nous anonymisons les données dans les 30 jours (sauf celles que nous devons conserver par obligation légale — ex. factures).

Selon votre juridiction, vous avez certains ou tous ces droits :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger les données inexactes ou incomplètes.
• Effacement / droit à l'oubli : demander la suppression de vos données (sous réserve d'obligations légales).
• Portabilité : recevoir vos données dans un format structuré et lisible par machine (JSON).
• Opposition : vous opposer aux traitements basés sur l'intérêt légitime.
• Limitation : limiter le traitement pendant qu'un litige est résolu.
• Retrait du consentement : lorsque le traitement est basé sur le consentement.
• Non-discrimination : exercer vos droits n'affectera pas la qualité du service.

Pour les exercer, écrivez à privacy@marcly.app depuis l'e-mail de votre compte. Nous répondons dans le délai légal applicable (30 jours RGPD, 45 jours CCPA, 15 jours LGPD).

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de l'autorité de protection des données compétente.

Le site public de Marcly utilise des cookies strictement nécessaires pour :

• Maintenir votre session connectée (cookies d'authentification httpOnly + Secure + SameSite).
• Mémoriser votre langue préférée.
• Vérifier que vous êtes humain (Cloudflare Turnstile).

Nous n'utilisons pas de cookies analytiques ou publicitaires dans l'app. Sur le site marketing, nous pourrions utiliser des analytics respectueux de la vie privée (Plausible, Umami) à l'avenir — sans tracking cross-site, sans profilage individuel, sans partage avec les réseaux publicitaires. Nous vous informerons par bandeau si nous introduisons quelque chose nécessitant un consentement sous ePrivacy/RGPD.

Marcly n'est pas destiné aux mineurs de moins de 16 ans et nous ne collectons pas sciemment de données de mineurs de cet âge. Dans les juridictions avec des seuils plus élevés (certains états US sous COPPA : 13 ans ; certains pays UE : 16 ans), nous appliquons le plus strict.

Si nous découvrons que nous avons collecté des données d'un mineur sans consentement parental vérifiable, nous les supprimerons immédiatement. Si vous êtes parent/tuteur et croyez que nous avons des données de votre enfant, écrivez à privacy@marcly.app.

Si vous résidez dans l'Espace Économique Européen, en Suisse ou au Royaume-Uni, en plus des droits généraux ci-dessus, vous avez le droit de :

• Déposer une plainte auprès de votre autorité de protection des données (ex. CNIL en France, AEPD en Espagne, ICO au Royaume-Uni).
• Connaître la base légale spécifique de chaque traitement (voir tableau en section 3).
• Savoir si nous transférons vos données hors EEE et sous quelles garanties (section 6).

Marcly n'a pas de représentant dans l'UE pour le moment (nous ne dépassons pas les seuils de l'Art. 27 RGPD). Pour les demandes réglementaires, écrivez à privacy@marcly.app.

Si vous résidez en Californie, vous avez le droit de :

• Savoir quelles catégories d'informations personnelles nous collectons, les finalités, sources et tiers avec qui nous partageons.
• Supprimer vos informations personnelles (sous réserve d'exceptions légales).
• Corriger les informations inexactes.
• Refuser la vente ou le partage de vos informations personnelles.
• Limiter l'utilisation d'informations personnelles sensibles.
• Non-discrimination pour avoir exercé ces droits.

Pour exercer ces droits, écrivez à privacy@marcly.app depuis l'e-mail enregistré ou utilisez un agent autorisé avec procuration signée.

En vertu de la Loi Générale sur la Protection des Données (LGPD, Lei 13.709/2018), vous avez le droit de :

• Confirmation de l'existence du traitement.
• Accès aux données.
• Correction des données incomplètes, inexactes ou obsolètes.
• Anonymisation, blocage ou suppression des données inutiles ou non conformes à la LGPD.
• Portabilité vers un autre fournisseur.
• Suppression des données traitées avec consentement.
• Information sur avec qui nous partageons les données.
• Information sur les conséquences du refus de consentement.
• Révocation du consentement.

Délégué à la Protection des Données (DPO / Encarregado) : privacy@marcly.app

Vous pouvez déposer plainte auprès de l'Autoridade Nacional de Proteção de Dados (ANPD).

Nous pouvons mettre à jour cette politique. Si les changements affectent matériellement vos droits, nous vous en informerons par e-mail au moins 30 jours à l'avance. Les versions précédentes sont disponibles sur demande à privacy@marcly.app.

Pour toute question de confidentialité :

• Confidentialité / DPO : privacy@marcly.app
• Affaires juridiques : legal@marcly.app

Marcly · 75 avenida norte, local 3, San Salvador, El Salvador