Politique de confidentialité — Carden Pro

PRIVACY - CARDEN PRO

Dernière mise à jour : 05 septembre 2026

La présente politique couvre les services destinés aux professionnels : l’application Carden Pro, votre espace de gestion sur carden.app, et la connexion facultative de vos comptes Instagram et Facebook (section 10).

Les données des personnes qui réservent chez vous sont couvertes par la politique de confidentialité de l’application Carden, disponible sur carden.app/privacy-carden.

1. Responsable du traitement

Pour les données de vos clients (ex. nom, numéro, rendez-vous, prestations),

vous êtes le responsable du traitement

.

CARDEN agit uniquement en

sous-traitant

, selon vos instructions.

Pour les données liées à votre compte ou à l’app Carden Pro, le responsable de traitement est :

CARDEN SAS

1 Rue de Stockholm, 75008 Paris

SIREN : 933 509 853

contact :

contact@carden.app

2. Données collectées

Carden Pro collecte uniquement les données nécessaires au fonctionnement du service.

2.1. Données des professionnels

Nom

Prénom

Adresse e-mail

Numéro de téléphone

Identifiants de connexion

Informations sur votre établissement (salon, institut, horaires, services, employés)

2.2. Données des clients (sous votre responsabilité)

Prénom / nom

Numéro de téléphone

Rendez-vous, préférences, historique interne

Prestations effectuées

Paiements effectués via Stripe (données traitées par Stripe, non par Carden)

2.3. Données techniques

Logs d’utilisation (connexion, actions dans l’app, gestion du planning)

Informations techniques pour garantir la sécurité et le bon fonctionnement

Cookies techniques (lors d’un lien de suivi envoyé par SMS)

3. Finalités du traitement

Les données sont utilisées exclusivement pour :Fournir le service Carden Pro

Gérer la prise de rendez-vous, la file d’attente, les disponibilités

Permettre la synchronisation avec d’autres services (ex. Stripe, agenda, CRM — uniquement si activé)

Améliorer la stabilité, la performance et la sécurité du service

Aider les professionnels à gérer leurs activités quotidiennes

CARDEN

n’utilise jamais

les données des clients à des fins commerciales, marketing ou revente.

Les données peuvent être anonymisées pour analyses statistiques.

4. Base légale

Selon les cas :Exécution du contrat (utilisation de Carden Pro)

Obligations légales (sécurité, facturation, anti-fraude)

Consentement de vos clients lorsque vous saisissez ou synchronisez leurs informations

5. Durée de conservation

Données liées au compte professionnel :

tant que le compte est actif

Données des clients : durée définie par chaque professionnel

CARDEN ne conserve jamais les données personnelles

plus de 12 mois

en base active, sauf obligation légale

Les données anonymisées peuvent être conservées sans limite

6. Partage des données

Les données ne sont

jamais vendues

.

Elles peuvent être partagées uniquement avec des sous-traitants indispensables au fonctionnement de Carden Pro, par exemple :

Hébergeur sécurisé

Stripe (paiement)

Meta (Instagram, Facebook), uniquement si vous avez activé la publication automatique de stories, et uniquement pour publier sur vos propres comptes. Voir la section 10.

Services techniques (notifications, envoi de SMS, logs, performance)

Tous nos prestataires respectent le RGPD.

7. Sécurité

CARDEN utilise des mesures de sécurité avancées :Serveurs sécurisés

Chiffrement des données en transit (HTTPS)

Segmentation des environnements

Accès restreints et contrôlés

Journalisation et surveillance continue

En cas de violation de données, le professionnel sera informé conformément au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez de droits :

Accès

Rectification

Suppression

Opposition

Portabilité

Directives post-mortem

Pour exercer ces droits concernant vos données personnelles :

📩

contact@carden.app

Pour les données de vos clients, les demandes doivent être adressées

directement au professionnel concerné

, responsable de traitement.

9. Cookies

Carden Pro utilise uniquement des

cookies techniques

, nécessaires au fonctionnement (ex. suivi d’un ticket via lien SMS).

Aucun cookie publicitaire ou de suivi tiers n’est utilisé.

10. Connexion à vos comptes Instagram et Facebook (Meta)

Si vous activez la publication automatique de stories, Carden se connecte au compte Instagram professionnel — et, si vous empruntez ce parcours, à la page Facebook — que vous autorisez explicitement lors d’une étape dédiée. Aucune connexion n’est établie sans cette autorisation.

10.1. Ce que Carden reçoit et conserve

L’identifiant de votre compte Instagram professionnel, et le cas échéant l’identifiant de votre page Facebook.

Le jeton d’accès délivré par Meta, conservé chiffré (AES-256-GCM) et utilisable uniquement par nos serveurs.

La date de connexion, la date d’expiration du jeton, et le cas échéant le message de la dernière erreur de publication.

10.2. Ce que Carden ne fait pas

Carden ne lit pas vos publications, vos stories, vos messages privés, vos abonnés ni les données de ceux-ci.

Carden ne collecte aucune donnée sur les personnes qui voient vos stories.

Carden ne publie rien d’autre que les visuels annonçant vos créneaux disponibles, dans les limites que vous avez fixées.

Carden ne vend ces données à personne et ne les partage avec aucun tiers, en dehors de Meta pour l’acte de publication lui-même.

10.3. Finalité

Publier en votre nom, à votre demande et selon vos règles, une story annonçant vos créneaux disponibles.

10.4. Durée de conservation

Ces informations sont conservées tant que la connexion reste active. Le jeton est supprimé lorsque vous retirez l’accès, lorsqu’il expire sans être renouvelé, ou à la clôture de votre compte.

10.5. Comment retirer l’accès

Depuis Instagram : Paramètres → Sécurité du compte → Applications et sites web.

Depuis Facebook : Paramètres → Applications et sites web.

Auprès de nous : écrivez à privacy@carden.app depuis l’adresse liée à votre compte. Le jeton et les identifiants conservés sont alors supprimés, sous 72 heures en pratique et sous 30 jours au maximum.

Retirer l’accès côté Meta invalide immédiatement le jeton : plus aucune publication n’est possible, même si la ligne n’a pas encore été effacée de nos bases.

11. Contact

Pour toute question concernant la confidentialité :

📩

privacy@carden.app

📍 CARDEN SAS — 1 Rue de Stockholm, 75008 Paris