Politique de confidentialité

Nous traitons les informations du profil du salon, ses services, ses disponibilités, les données du compte propriétaire ainsi que les coordonnées et informations de rendez-vous des clients fournies dans Luster.

Les numéros de téléphone des clients sont des coordonnées et ne sont pas considérés comme une identité vérifiée. Les SMS transactionnels sont facultatifs et nécessitent un consentement distinct.

Lorsqu’un propriétaire connecte Google Agenda, Luster conserve l’adresse courriel et l’identifiant du compte Google connecté et lit la liste des agendas auxquels ce propriétaire a accès. Le propriétaire choisit l’agenda qui reçoit les rendez-vous Luster et ceux qui servent à vérifier les conflits de réservation.

Pour ces agendas sélectionnés, Luster lit les périodes libres ou occupées et les informations d’événements fournies par Google, comme le titre, la date, l’heure, la description, le lieu, l’état et les coordonnées des participants ou clients lorsqu’elles figurent dans les données. Luster conserve ces informations dans l’espace du salon pour afficher le planning, permettre au propriétaire d’examiner ou de convertir les événements sélectionnés et synchroniser les rendez-vous liés à Luster lorsqu’ils changent dans l’un ou l’autre système.

Les jetons d’actualisation Google sont chiffrés au repos. L’accès est limité au salon connecté et les données d’Agenda ne sont ni vendues, ni transférées à des fins publicitaires, ni utilisées pour entraîner des modèles généralisés d’intelligence artificielle ou d’apprentissage automatique.

Pour protéger les informations sensibles, y compris les données des utilisateurs Google, Luster utilise HTTPS (TLS) pour chiffrer les données en transit entre votre navigateur et notre service de production ainsi qu’entre Luster et les API OAuth et Agenda de Google.

Les jetons d’actualisation Google OAuth sont chiffrés avec le chiffrement authentifié AES-256-GCM avant leur stockage dans notre base de données. La clé est conservée dans la configuration du serveur, séparément des jetons. Les jetons ne sont déchiffrés que dans le code d’intégration côté serveur lorsque la connexion Google le nécessite; ils ne sont pas envoyés aux pages publiques de réservation.

L’authentification côté serveur et les contrôles d’autorisation propres au salon protègent les paramètres d’intégration et les détails synchronisés des événements Google. Les connexions Agenda et les événements synchronisés sont associés au salon connecté. L’accès est vérifié selon l’autorisation de l’utilisateur connecté à gérer ce salon. La connexion Google utilise également un état d’autorisation signé et limité dans le temps pour refuser les réponses modifiées ou expirées.

Les assistants textuels facultatifs pour les clients et propriétaires utilisent OpenAI pour comprendre les messages et aider à gérer les services et paramètres. Les messages saisis, les échanges antérieurs pertinents avec l’IA et les informations sur les services ou la configuration du salon peuvent être envoyés à OpenAI à cette fin. La réservation en ligne ordinaire reste accessible sans assistant.

Luster calcule les disponibilités sur son propre serveur à partir des règles du salon, des rendez-vous et des conflits Google Agenda connectés. Luster n’inclut pas les événements Google Agenda contrôlés par l’application, les périodes occupées, les créneaux calculés, les heures de rendez-vous sélectionnées ou les confirmations dans les requêtes de modèle de ces assistants textuels. Les aperçus de disponibilité, les sélections, les vérifications et les confirmations de réservation sont traités séparément par Luster.

Si vous saisissez ou collez vous-même des informations de planning ou d’autres données personnelles dans la conversation, ce message peut néanmoins être envoyé à OpenAI. Luster ne peut pas identifier de manière fiable la source de messages arbitraires. Évitez de saisir des informations sensibles dans la conversation.

Le réceptionniste téléphonique par IA et l’environnement de test du microphone propriétaire sont retirés. Ce changement n’efface pas les conversations historiques, résumés d’appels, sessions fournisseur déjà émises ou dossiers du fournisseur. Pour ses appels d’assistant textuel, Luster demande de ne pas conserver l’état applicatif des réponses; ce paramètre ne garantit pas l’absence de conservation par le fournisseur. D’autres règles de conservation pour la sécurité et la surveillance des abus peuvent s’appliquer. Luster n’utilise pas les données Google Agenda pour entraîner des modèles généralisés d’intelligence artificielle ou d’apprentissage automatique.

L’utilisation et le transfert par Luster des informations reçues des API Google vers toute autre application respectent la politique Google API Services User Data Policy, y compris ses exigences Limited Use.

Pour les comptes Agenda connectés par un propriétaire, Luster demande des autorisations distinctes pour lister les agendas sans les modifier, lire les périodes libres et occupées et lire et synchroniser les événements des agendas sélectionnés. L’autorisation d’événement de Google couvre les agendas accessibles au compte connecté; Luster utilise les sélections décrites ci-dessus. Luster ne demande pas la portée complète Google Calendar pour cette connexion OAuth.

L’accès humain aux données Google se limite aux cas autorisés par les exigences Limited Use : avec le consentement explicite du propriétaire, pour la sécurité, pour respecter la loi ou lorsque les données sont agrégées et anonymisées pour les opérations internes.

Un propriétaire peut déconnecter Google Agenda à tout moment dans son espace Luster. La déconnexion demande à Google de révoquer l’accès de Luster et supprime la connexion OAuth stockée, le jeton d’actualisation, l’adresse courriel et l’identifiant du compte connecté. Les informations d’événements déjà synchronisées dans l’espace du salon ne sont pas automatiquement supprimées lors de la déconnexion.

Les propriétaires peuvent également révoquer l’accès de Luster dans la page des autorisations de leur compte Google. Pour demander la suppression d’un espace Luster et des dossiers du salon qui lui sont associés, écrivez à support@lustergel.app.

Les informations servent aux réservations, à la gestion des clients du salon, aux rappels, aux liens de gestion de rendez-vous, à la sécurité, à l’assistance et au suivi des intégrations. Le marketing de produits Luster auprès des propriétaires nécessite un consentement distinct.

Luster utilise des prestataires d’infrastructure, de compte, de courriel, d’Agenda et de messagerie facultative uniquement selon les besoins du service. Les jetons d’accès, mots de passe, cookies de session et jetons privés de rendez-vous ne sont jamais exposés par les API publiques des salons.

Les informations ne sont conservées que le temps nécessaire au service, aux obligations légales, à la sécurité et aux dossiers légitimes du salon. Les propriétaires peuvent déconnecter Google Agenda à tout moment dans leur espace Luster.

Les propriétaires peuvent modifier les informations du salon, déconnecter les intégrations et demander de l’aide pour leur compte ou leurs données. Les clients peuvent utiliser leur lien sécurisé de gestion de rendez-vous pour déplacer ou annuler sans créer de compte.