Politique de confidentialité

Éditeur : Joolweb EI — Entrepreneur individuel.

Adresse : Peyrins, France.

Contact : contact@joolweb.fr ou support@sessionspro-app.com pour le support produit.

Cette politique concerne le site sessionspro-app.com et les traitements réalisés par Joolweb EI en tant qu'éditeur du plugin Sessions Pro.

Elle ne remplace pas la politique de confidentialité que chaque coach doit publier sur son propre site WordPress pour les données de ses clients.

Cette page décrit :

— les données traitées via le site sessionspro-app.com (contact, navigation) ;

— la télémétrie produit optionnelle envoyée depuis le plugin WordPress, uniquement si l'administrateur du site l'accepte explicitement ;

— le hub OAuth Google Agenda utilisé par l'add-on Premium, lorsque le coach connecte son compte Google depuis WordPress.

Les données métier gérées dans le plugin (clients, séances, notes, etc.) relèvent du coach ou du professionnel qui exploite le site WordPress : il en est responsable de traitement vis-à-vis de ses clients.

Sessions Pro peut proposer une télémétrie produit strictement optionnelle pour améliorer le plugin. Elle est désactivée par défaut.

Aucun envoi n'a lieu sans case à cocher explicite dans l'assistant de configuration ou les réglages du plugin. Refuser ou retirer son consentement ne bloque aucune fonctionnalité du plugin.

Données susceptibles d'être transmises (agrégées, sans données clients finaux) : identifiant pseudonyme d'installation (UUID), versions du plugin, de WordPress et de PHP, langue du site, édition free ou pro, tranches d'usage (nombre de clients, séances, forfaits par paliers), indicateurs de fonctionnalités activées (ex. assistant terminé, rappels actifs).

Ne sont jamais transmis : noms, e-mails ou téléphones de clients ou de coachs, contenu des séances ou notes, montants précis, URL complète du site en clair.

Base légale : consentement (article 6.1.a du RGPD). Vous pouvez retirer votre consentement à tout moment dans les réglages du plugin ; un signal de désinscription est alors envoyé et les rapports associés sont supprimés côté serveur.

Finalité : mesurer les versions en production, estimer les installations actives et prioriser les évolutions du produit.

Durée de conservation : rapports de télémétrie conservés au maximum vingt-quatre mois, puis suppression ou anonymisation.

Destinataires / hébergement : API et base de données hébergées sur le VPS de l'éditeur (Hostinger). Les transmissions utilisent HTTPS.

Les messages envoyés via le formulaire de contact (nom, e-mail, sujet, message) servent à répondre à votre demande.

Ils sont transmis par e-mail via notre prestataire d'envoi (Resend) vers l'adresse support de Sessions Pro.

Base légale : intérêt légitime ou exécution de mesures précontractuelles selon le contexte de la demande.

Durée : le temps nécessaire au traitement de la demande, puis archivage raisonnable si un suivi commercial ou support l'exige.

Les achats Premium sont traités par Lemon Squeezy (Merchant of Record). Les données de facturation et de paiement relèvent de leur politique de confidentialité.

Joolweb EI reçoit les informations nécessaires à la fourniture de la licence et du support (ex. e-mail d'achat), conformément aux CGV.

Lorsque le coach clique sur Connecter dans WordPress (Réglages → Calendar), sessionspro-app.com agit uniquement comme tuyau OAuth : il échange le code Google, conserve un jeton de rafraîchissement (refresh token) chiffré au repos, et crée une fois un agenda secondaire « Sessions Pro ».

Nous ne lisons pas l'agenda personnel du coach. Nous ne stockons pas les titres de séances, les noms de clients ni les horaires : le plugin WordPress parle ensuite à Google directement avec un jeton d'accès de courte durée (environ une heure).

Données susceptibles d'être conservées côté hub : URL du site WordPress, identifiant de l'utilisateur WordPress, refresh token chiffré, identifiant de l'agenda créé par l'application, et éventuellement l'adresse e-mail du compte Google utilisé.

Base légale : exécution du contrat (fourniture de la fonctionnalité Premium demandée par le coach).

Durée : jusqu'à déconnexion par le coach dans le plugin, ou suppression sur demande auprès de l'éditeur.

Destinataires : Google Ireland Limited / Google LLC (OAuth et API Calendar). Hébergement des jetons : VPS de l'éditeur (Hostinger), transmissions en HTTPS, chiffrement au repos avec une clé distincte du secret HMAC du plugin.

L'application Google est actuellement en mode Testing : Google peut limiter la durée des jetons à sept jours, ce qui est le comportement normal tant que l'app n'est pas en production.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque applicable.

Pour la télémétrie : le retrait du consentement dans le plugin est le moyen le plus simple d'arrêter tout nouvel envoi et de demander la suppression côté éditeur.

Pour Google Agenda : le bouton Déconnecter dans le plugin révoque le jeton auprès de Google et supprime la ligne côté hub.

Pour toute demande : contact@joolweb.fr ou support@sessionspro-app.com, en précisant l'objet (site, achat, télémétrie ou Google Agenda).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Le site affiche un bandeau de consentement pour les cookies non essentiels.

Cookie essentiel : enregistrement de vos préférences (sp_cookie_consent, durée maximale six mois).

Avec votre consentement, Google Analytics 4 (identifiant G-QVMMXK2E1K) peut déposer des cookies de mesure d'audience (pages consultées, source de trafic, statistiques agrégées). Base légale : consentement. Prestataire : Google Ireland Limited.

Avec votre consentement, Lemon Squeezy peut déposer des cookies lors de l'utilisation du checkout. Voir leur politique de confidentialité.

Refuser les cookies non essentiels n'empêche pas la navigation sur le site. Voir aussi la section Cookies des mentions légales.

Cette politique peut être modifiée pour refléter l'évolution du service ou de la réglementation.

La date de dernière mise à jour figure en tête de page. La version en ligne fait foi.