Vue d'ensemble
La réservation en ligne stocke noms, e-mails, téléphones et parfois des notes sensibles. Ce sont des données personnelles au sens de la nLPD et, le cas échéant, du RGPD.
Vous restez responsable envers les clients ; le fournisseur est sous-traitant. Choisissez des outils qui rendent cette relation documentable.
Bases de la nLPD
La loi fédérale révisée sur la protection des données exige transparence, limitation des finalités et sécurité adaptée. Les transferts transfrontaliers nécessitent une base juridique compréhensible.
Les SaaS hébergés aux US s'appuient souvent sur les clauses contractuelles types—acceptable pour certains cabinets, rédhibitoire pour d'autres.
RGPD quand des clients UE réservent
Si des résidents de l'UE prennent rendez-vous, le RGPD peut s'appliquer avec la nLPD. L'hébergement UE simplifie le discours pour les exportateurs suisses et les pratiques transfrontalières.
Documentez les sous-traitants (e-mail, vidéo, paiements) dans votre notice de confidentialité.
Ce que stockent réellement les outils
Données typiques : profil compte, jetons calendrier, types d'événements, métadonnées de réservation, coordonnées et journaux d'intégration. Minimisez les questions sur les pages publiques.
Conservation : définissez combien de temps vous gardez les no-shows et quand vous supprimez les données clients.
Lieu d'hébergement
Zitli tourne sur une infrastructure UE avec chiffrement en transit et au repos. Vous pouvez indiquer la région dans votre propre politique—sans réserver sur les défauts US.
L'open source auto-hébergé déplace la responsabilité vers votre équipe IT—intégrez l'exploitation à l'achat.
Droits des clients et vos obligations
Les clients peuvent demander accès, rectification ou suppression. Votre outil doit exporter ou effacer les réservations sur demande.
Les contrôles techniques exigent une formation du personnel—l'accueil ne doit pas copier les notes dans des canaux non sécurisés.
Voir aussi : Vue sécurité · Guide jours fériés cantonaux