Dernière mise à jour : 21 octobre 2026.
1. Objet de cette déclaration #
Bookable est une plateforme en ligne grâce à laquelle des établissements en Belgique et aux Pays Bas font réserver en ligne des rendez-vous, séjours, cours et tickets. Cette déclaration donne les informations exigées par les articles 13 et 14 du RGPD, pour celui qui visite le site bookable.be, celui qui utilise l'application app.bookable.be et celui qui nous contacte. Bookable traite des données personnelles dans deux rôles :
- En tant que responsable du traitement pour les données des visiteurs de bookable.be et de app.bookable.be, de ceux qui nous contactent ou font une demande, et des établissements qui utilisent Bookable (propriétaires et leurs collaborateurs). C'est surtout de cela que traite cette déclaration (partie 3).
- En tant que sous traitant pour les données des clients de ces établissements. L'établissement en est responsable, pas Bookable (partie 4).
2. Qui sommes-nous #
De Maeyer Silvio, entreprise individuelle, sous le nom commercial Bookable Polderstraat 4, 9190 Stekene, Belgique Numéro d'entreprise et de TVA : BE0742.507.284 Mail pour les questions de confidentialité : info@bookable.be
Bookable n'a pas désigné de délégué à la protection des données. Pour toute question sur vos données, vous pouvez vous adresser à info@bookable.be.
Bookable tient un aperçu de ses traitements. Cette déclaration et l'Annexe 1 de l'accord de sous-traitance en constituent la base.
3. Bookable en tant que responsable du traitement #
3.1 Qui est concerné #
- Les visiteurs du site bookable.be, et ceux qui font une demande via le site.
- Les propriétaires qui créent un compte, et les collaborateurs d'un établissement qui reçoivent l'accès à l'espace de gestion.
- Les visiteurs de app.bookable.be et des pages des établissements (uniquement des données techniques).
- Ceux qui s'inscrivent sur la liste d'attente pour une famille de métiers pas encore ouverte.
- Ceux qui nous écrivent ou qui envoient dans l'application une question ou un souhait.
3.2 Finalités, données, base juridique et durée de conservation #
| Finalité | Données | Base juridique (article 6, paragraphe 1 RGPD) | Durée de conservation |
|---|---|---|---|
| Répondre à votre demande via le site (un nouveau compte avec un entretien pour configurer ensemble, du sur mesure ou un site web, une question par mail) | nom, adresse mail ou gsm, nom de l'établissement, métier, services souhaités, moment souhaité pour un entretien, votre explication, langue, le formulaire et la page | exécution du contrat ou mesures précontractuelles prises à votre demande (b) | si vous devenez client : aussi longtemps que vous l'êtes, puis comme ci dessous ; si vous ne devenez pas client : deux ans au plus après notre dernier contact |
| Savoir quelles pages et campagnes génèrent des demandes (origine de la demande) | les données utm et codes de clic du lien ou de la publicité par lesquels vous êtes arrivé, le site référent, la première page et l'heure de votre première visite | intérêt légitime (f : comprendre quelles pages et campagnes fonctionnent) | comme la demande à laquelle elles se rattachent |
| Statistiques du site et de la connexion (Google Analytics) | identifiants aléatoires dans des cookies, pages consultées, clics sur des boutons, langue, métier, données d'appareil et de navigateur, région estimée ; jamais de nom ni d'adresse mail | consentement (a), via le bandeau de cookies | cookies 2 ans au plus ; les données dans Google Analytics selon le paramètre de conservation que Bookable y choisit |
| Voir où les visiteurs bloquent sur le site et lors de l'inscription (Microsoft Clarity) | identifiants aléatoires dans des cookies, clics, défilement et mouvements de souris, pages consultées, données d'appareil et de navigateur ; les champs remplis sont masqués et non enregistrés | consentement (a), via le bandeau de cookies | cookies 1 an au plus ; enregistrements dans Clarity 30 jours, synthèses 13 mois au plus |
| Mesurer les publicités (marketing) | le clic sur une publicité (code de clic) et le fait qu'une demande ou un compte ait suivi | consentement (a), via le bandeau de cookies | selon la durée du cookie, voir l'aperçu des cookies |
| Mémoriser votre choix de cookies | votre choix, dans des cookies du bandeau et dans le cookie bk_toestemming ; aucune autre donnée | intérêt légitime (f : respecter votre choix) | 1 an |
| Faire fonctionner et sécuriser le site | adresse IP, heure, page et navigateur dans les journaux techniques de l'hébergement ; un code non réversible de votre adresse IP dans un compteur de 10 minutes contre l'abus des formulaires | intérêt légitime (f : protéger le site et les données) | compteur 10 minutes ; journaux selon les paramètres de notre partenaire d'hébergement |
| Créer un compte et se connecter | nom, adresse mail, langue, session ; avec Google aussi le nom et l'identifiant de votre compte Google (pas de clés d'accès de Google) | exécution du contrat (b) | aussi longtemps que le compte existe, puis 90 jours |
| Demande lors de la connexion | adresse mail, nom de l'établissement, métier, pays, page et bouton par lesquels vous êtes arrivé | exécution du contrat et mesures précontractuelles (b) | non terminée : 7 jours après son expiration (une demande est valable 24 heures) ; terminée : 13 mois |
| Preuve d'acceptation des conditions | document, version, langue, moment, utilisateur, un code non réversible (HMAC) de l'adresse IP, une brève description du navigateur | intérêt légitime (f : preuve du contrat) | aussi longtemps que le contrat court, puis jusqu'à la prescription des actions possibles ; lors de la suppression d'un établissement, l'utilisateur, le code et le navigateur sont effacés |
| Configurer l'établissement | nom de l'établissement, nom juridique, adresse, téléphone, numéro de TVA, secteur et métier, paramètres | exécution du contrat (b) | aussi longtemps que le compte existe, puis comme à l'article 13 des conditions générales |
| Abonnement, paiement et factures | formule, période, montants, factures, identifiant du client et du mandat chez Mollie, type de moyen de paiement (pas de numéro de compte ni de carte complet dans Bookable) | exécution du contrat (b) et obligation légale (c) | factures et pièces comptables 7 ans ; autres données de paiement aussi longtemps que nécessaire pour la comptabilité |
| Mails sur le démarrage et l'essai (bienvenue, aide pour les premières étapes, fin de l'essai, paiement) | adresse mail, nom, état de l'intégration | exécution du contrat (b) et intérêt légitime (f : vous aider à démarrer). Vous pouvez désactiver les mails de suivi avec le lien présent dans chaque mail | aussi longtemps que le compte existe |
| Conseils et nouveautés de Bookable | adresse mail, nom, la page et le bouton par lesquels vous êtes arrivé, moment et version de votre consentement | consentement (a), avec une case non cochée par défaut lors de la connexion | jusqu'à ce que vous retiriez le consentement |
| Comprendre comment les établissements s'inscrivent (entonnoir) | un identifiant aléatoire du démarrage, la page et le bouton par lesquels vous êtes arrivé, les étapes que vous avez vues ; pas d'adresse IP | intérêt légitime (f : améliorer l'inscription). Bookable ne voit que des comptages | 12 mois, puis uniquement des comptages par mois |
| Aide et support | votre question, échanges de mails, établissement lié | exécution du contrat (b) et intérêt légitime (f) | 2 ans après la dernière question |
| Souhaits pour l'application | votre souhait et l'établissement | intérêt légitime (f : améliorer l'application) | 2 ans après la dernière activité de l'établissement |
| Consultation d'un établissement pour le support | quel administrateur a consulté, quand, pour quel motif | intérêt légitime (f : rendre des comptes) | aussi longtemps que le journal d'audit de l'établissement existe |
| Sécurité et prévention des abus dans l'application | adresse IP et adresse mail dans des compteurs contre l'abus, journaux techniques, journal d'audit | intérêt légitime (f : protéger le service et les données) | compteurs 1 jour ; journaux selon les paramètres de notre partenaire d'hébergement ; journal d'audit aussi longtemps que le compte existe |
| Liste d'attente pour une famille de métiers pas encore ouverte | adresse mail, famille, métier, langue | consentement (a) | 30 jours après le mail d'ouverture, et en tout cas après 24 mois |
| Obligations légales (comptabilité, demandes des autorités) | ce que la loi exige | obligation légale (c) | aussi longtemps que la loi l'exige |
| Défense de nos droits | ce qui est nécessaire pour un litige | intérêt légitime (f) | jusqu'à la fin du litige |
Vous n'êtes pas obligé de nous donner des données, mais sans les données nécessaires à une demande, au compte et à l'abonnement, nous ne pouvons pas vous aider ni fournir le service. Si vous refusez les cookies, le site fonctionne normalement.
Bookable ne prend aucune décision fondée uniquement sur un traitement automatisé et qui vous affecte de manière significative (article 22 RGPD). Un établissement est en revanche mis automatiquement en pause si l'essai est terminé sans abonnement, ou si un paiement n'a pas réussi après 10 jours ; cela découle du contrat et vous pouvez le lever immédiatement en payant.
Bookable ne vend aucune donnée personnelle. Les statistiques et la mesure des publicités par Google n'ont lieu qu'avec votre consentement. Le site et l'application s'adressent aux entrepreneurs ; nous ne collectons pas sciemment de données d'enfants.
4. Bookable en tant que sous traitant pour les clients des établissements #
4.1. Si vous réservez en tant que client chez un établissement qui utilise Bookable, cet établissement est responsable de vos données. Bookable les conserve et les traite uniquement pour le compte de l'établissement, selon un accord de sous-traitance.
4.2. Lisez le texte de confidentialité de l'établissement. Pour des questions sur vos données, un accès ou une suppression, adressez vous à l'établissement. Si Bookable reçoit une telle demande, nous la transmettons à l'établissement.
4.3. Chez les établissements de soins, l'établissement peut demander des données de santé dans un intake ou des documents. Bookable ne conserve les réponses sensibles que si vous cochez pour cela la case distincte. Elles se trouvent dans l'Union européenne ; les réponses d'intake sont chiffrées par Bookable, les documents par le service de stockage.
4.4. Si vous payez un établissement via Bookable, vous payez directement à l'établissement via Mollie. Bookable ne transmet pas votre nom ni votre adresse mail à Mollie et ne voit pas votre numéro de carte ni de compte.
5. Destinataires et sous traitants ultérieurs #
Bookable ne partage des données personnelles qu'avec des fournisseurs nécessaires pour fournir le site et le service, au moyen d'un contrat qui les oblige à la confidentialité et à la sécurité.
| Fournisseur | Quoi | Localisation des données | Transfert hors EEE et garantie |
|---|---|---|---|
| Render Services, Inc. | hébergement de l'application, du worker et de la base de données | Francfort, Allemagne | entreprise aux États Unis ; accès possible depuis l'extérieur de l'EEE ; garantie : cadre de protection des données UE États Unis ou clauses contractuelles types |
| Postmark (ActiveCampaign, LLC) | envoi de mails par l'application | États Unis | clauses contractuelles types ou cadre de protection des données UE États Unis |
| Cloudflare, Inc. | stockage de logos, photos et documents (R2, juridiction UE) | Union européenne | entreprise aux États Unis ; garantie : cadre de protection des données UE États Unis ou clauses contractuelles types |
| Bhosted | hébergement du site bookable.be, y compris les demandes via les formulaires, et la boîte mail info@bookable.be | Pays Bas | aucun transfert attendu |
| Strato AG | nom de domaine (DNS) | Allemagne | aucun transfert attendu |
| Mollie B.V. | encaissement de l'abonnement des établissements (Bookable ne transmet qu'un numéro interne de l'établissement) | Pays Bas (EEE) | aucun transfert attendu. Pour les paiements, Mollie est elle même responsable du traitement |
| Google Ireland Limited ou Google LLC | connexion avec Google ; après votre consentement Google Tag Manager, Google Analytics et Google Maps sur le site et Google Analytics sous /start dans l'application | déterminée par Google lui même, éventuellement aussi aux États Unis | cadre de protection des données UE États Unis ou clauses contractuelles types. Pour la connexion, Google est lui même responsable du traitement de votre compte Google ; pour Analytics, Google traite des données pour notre compte |
| Microsoft Ireland Operations Limited | après votre consentement Microsoft Clarity sur le site et sous /start dans l'application | déterminée par Microsoft lui même, éventuellement aussi aux États Unis | cadre de protection des données UE États Unis ou clauses contractuelles types ; Microsoft traite les données pour notre compte |
Pour les données des clients des établissements, la liste des sous traitants ultérieurs figure à l'Annexe 3 de l'accord de sous-traitance.
Prévu, pas encore utilisé : le suivi des erreurs avec Sentry (Functional Software, Inc.), des messages via WhatsApp (Meta Platforms Ireland Limited), un service de sms (encore à choisir), et des liaisons d'agenda avec Google et Microsoft. Nous ne les ajouterons qu'après une notification conforme à l'accord de sous-traitance. Si nous ajoutons un service publicitaire, comme un pixel de Meta, nous demanderons d'abord votre consentement et adapterons cette déclaration et l'aperçu des cookies.
Par ailleurs, des données peuvent être transmises à notre comptable, à un avocat ou à une autorité si la loi l'exige ou si cela est nécessaire pour défendre nos droits.
6. Transfert hors de l'Espace économique européen #
La base de données et les fichiers de l'application se trouvent dans l'Union européenne, le site aux Pays Bas. Certains fournisseurs sont des entreprises des États Unis ou y traitent des données. Bookable ne le fait qu'avec une garantie du chapitre V du RGPD : une décision d'adéquation, comme le cadre de protection des données UE États Unis pour les entreprises certifiées, ou des clauses contractuelles types. Vous pouvez nous demander une copie de la garantie.
7. Sécurité #
Bookable prend des mesures techniques et organisationnelles (article 32 RGPD), notamment : connexions chiffrées, une base de données non ouverte à internet, une séparation stricte entre établissements au niveau de la base de données, un chiffrement supplémentaire des champs sensibles dans l'application, une connexion sans mot de passe, un espace de gestion pour Bookable lui même avec un second facteur obligatoire et sans accès aux données des clients, et un journal d'audit. La liste complète figure à l'Annexe 2 de l'accord de sous-traitance.
8. Vos droits #
Vous avez le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données, et d'opposition au traitement fondé sur l'intérêt légitime (articles 15 à 21 RGPD). Si un traitement repose sur le consentement, vous pouvez toujours le retirer, sans que cela change ce qui s'est passé avant. Vous retirez votre consentement aux cookies avec le bouton Cookies en bas de chaque page de bookable.be (voir la partie 10).
Envoyez votre demande à info@bookable.be. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois ; pour une demande complexe, ce délai peut être prolongé de deux mois, et nous vous le faisons alors savoir dans le mois (article 12, paragraphe 3 RGPD).
Si vous êtes client d'un établissement, adressez vous à l'établissement (partie 4).
9. Plainte #
Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, faites le nous savoir d'abord. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be. Si vous habitez ou travaillez aux Pays Bas, vous pouvez aussi vous adresser à l'Autoriteit Persoonsgegevens.
10. Cookies et stockage dans votre navigateur #
Sans votre consentement, Bookable n'utilise que les cookies et le stockage nécessaires au fonctionnement du site et de l'application : connexion, l'établissement choisi, la langue, les étapes de la connexion et du formulaire de réservation, votre choix de cookies, et un cookie qui retient par quelle page un établissement s'inscrit. Nous ne déposons les cookies de statistiques et de mesure des publicités qu'après votre consentement dans le bandeau de cookies sur bookable.be. Ce choix vaut aussi pour les pages de connexion de l'application.
Vous pouvez à tout moment modifier ou retirer votre choix avec le bouton Cookies en bas de chaque page de bookable.be. Un aperçu de chaque cookie, avec sa finalité et sa durée, figure sur la page Cookies et données.
Si vous payez via Mollie, vous vous connectez avec Google ou consultez une carte Google Maps, vous allez vers leurs pages ou services, où s'appliquent leurs propres cookies et déclaration de confidentialité.
11. Modifications #
Nous pouvons adapter cette déclaration. La date en haut indique la version. En cas de modifications importantes, nous prévenons les établissements par mail.