Site, réservation en ligne et application mobile Sloteo — dernière mise à jour : 13 octobre 2026
La présente politique décrit les traitements de données réalisés par Sloteo sur le site sloteo.fr, les pages publiques de réservation et l'application mobile. Elle s'adresse aux professionnels titulaires d'un compte, à leurs clients et aux visiteurs.
Sloteo est responsable des traitements nécessaires à la gestion des comptes professionnels, à l'authentification, à la sécurité, à la facturation, au support et à l'amélioration du service. Pour les données de rendez-vous et de clients traitées selon les instructions d'un professionnel, ce professionnel est responsable du traitement et Sloteo agit comme sous-traitant technique. Les coordonnées de l'éditeur figurent dans les mentions légales.
Pour fonctionner, l'application traite :
Ces données servent à exécuter le service demandé : authentifier le professionnel, gérer son agenda, permettre la prise de rendez-vous, envoyer les confirmations, gérer les paiements et fournir le support. Les traitements de sécurité reposent sur l'intérêt légitime de Sloteo à protéger le service. Les notifications, la synchronisation de calendrier, l'assistant IA et la mesure d'audience facultative ne sont utilisés qu'après une action volontaire. Les obligations comptables et légales reposent sur la loi. Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas.
La connexion s'appuie sur un jeton sécurisé conservé dans le stockage chiffré de l'appareil (Trousseau iOS / Keystore Android). Si vous activez le verrouillage par empreinte digitale ou reconnaissance faciale, vos données biométriques ne quittent jamais votre téléphone : elles sont gérées par le système d'exploitation et ne sont ni transmises ni stockées par Sloteo.
Les échanges sont chiffrés par HTTPS. Selon les fonctions utilisées, les données strictement nécessaires peuvent être confiées à l'hébergeur de Sloteo, au prestataire d'e-mail, à Brevo (France) pour les rappels par SMS, qui reçoit le numéro de mobile du client et le texte du rappel, à Google Firebase pour les notifications, à Stripe pour les abonnements et à SumUp pour les acomptes. Ces prestataires agissent dans le cadre de leurs conditions et accords de protection des données.
Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Sloteo vérifie alors l'existence d'un mécanisme reconnu, tel qu'une décision d'adéquation ou des clauses contractuelles types, et applique des garanties complémentaires lorsque cela est nécessaire.
Lorsque l'assistant est activé et utilisé, le texte de la demande ainsi que le contexte strictement nécessaire à la réponse sont transmis par une connexion HTTPS à DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.). DeepSeek indique traiter et stocker ces données en Chine et pouvoir utiliser les entrées et sorties pour améliorer ses services, selon ses conditions et les réglages applicables au compte API. Les messages ne sont pas conservés dans la base Sloteo ; seuls le nombre de jetons utilisés et une adresse IP abrégée sont journalisés temporairement. N'y saisissez aucune donnée de santé, donnée sensible, secret professionnel ou information qui n'est pas nécessaire. L'assistant peut produire des erreurs : ses réponses doivent être vérifiées et ne constituent ni un conseil médical, juridique ou financier, ni une décision automatisée.
L'application peut vous prévenir des nouvelles réservations et des changements d'agenda. Ces notifications sont facultatives : une fenêtre explique pourquoi elles sont proposées avant toute demande d'autorisation, et un refus n'enlève aucune fonctionnalité.
Si vous les acceptez, le jeton décrit au point 1 est transmis à notre serveur d'envoi (push.francoislankar.com), qui sert uniquement à vous adresser ces messages et à compter les ouvertures. Ces informations ne sont ni revendues, ni utilisées à des fins publicitaires. Pour tout retirer : désactivez les notifications dans les réglages de l'application ou du téléphone, ou désinstallez l'application — l'enregistrement est alors supprimé du serveur.
À partir de la version 1.5.0, l'écran Réglages → Agenda du téléphone propose deux fonctions, chacune désactivée par défaut et soumise à l'autorisation « Calendrier » du téléphone :
L'autorisation « Calendrier » peut être retirée à tout moment dans les réglages du téléphone ; les deux fonctions s'arrêtent alors.
Pour obtenir le badge « Entreprise vérifiée » sur sa page de réservation, le professionnel peut nous transmettre, depuis l'application ou depuis sloteo.fr, une pièce d'identité et un justificatif d'immatriculation de son entreprise (Kbis, extrait du registre national des entreprises ou avis de situation INSEE). Ces documents servent à vérifier qu'il dirige bien l'entreprise dont il a indiqué le SIREN, puis à pouvoir le prouver en cas de litige. Ils ne sont vus que par l'équipe Sloteo et ne sont jamais publiés ; ils ne sont communiqués à un tiers que si une autorité ou une procédure judiciaire l'exige. Une fois la vérification faite, qu'elle aboutisse ou non, ils sont conservés dans un espace à accès restreint pendant toute la durée du compte, puis cinq ans après sa fermeture (délai de prescription civile, article 2224 du Code civil), avant d'être supprimés automatiquement. Cette conservation repose sur notre intérêt légitime à pouvoir établir, en cas de contestation, qui a obtenu le badge et sur la foi de quelles pièces. Une demande restée sans décision n'a été examinée par personne : elle expire et ses fichiers sont supprimés après 30 jours. Sans ces documents, le compte fonctionne normalement, simplement sans le badge.
La réservation reste possible sans compte client. Si vous demandez la création d’un espace client, Sloteo traite votre adresse email vérifiée et les coordonnées facultatives de votre profil pour fournir cet espace, sur la base de l’exécution du service demandé. Le lien de connexion expire au bout de 15 minutes et ne peut être utilisé qu’une fois. Cet espace rassemble uniquement les rendez-vous associés à cette adresse ; il ne donne pas accès aux notes internes des professionnels. Vous pouvez modifier vos coordonnées et supprimer cet espace depuis la page « Mon espace client ». Sa suppression ne supprime ni n’annule les rendez-vous conservés par les professionnels.
Les choix de prestation, la durée et le tarif réservés sont conservés avec le rendez-vous pour son exécution et le suivi de l’acompte éventuel. Une modification ultérieure du catalogue ne remplace pas ce récapitulatif.
Lorsque le professionnel autorise des invités, la personne qui réserve peut indiquer jusqu’à cinq adresses email, en confirmant que les destinataires s’attendent à cette invitation. Ces coordonnées sont traitées pour organiser le rendez-vous, jamais pour de la prospection. L’invitation est envoyée après vérification de l’email du réservant. Chaque invité dispose d’un lien personnel pour accepter, décliner ou arrêter les notifications ; il ne peut ni annuler le rendez-vous principal, ni voir les réponses privées ou les coordonnées des autres participants. Le lieu est affiché après acceptation. Le lien cesse d’être consultable 30 jours après la date du rendez-vous ; les données associées suivent la conservation du dossier du professionnel.
Un professionnel peut publier une vidéo YouTube ou Vimeo. Le lecteur externe n’est chargé qu’après votre clic sur la présentation. Le fournisseur reçoit alors les informations techniques nécessaires à la lecture, notamment votre adresse IP. YouTube est intégré via son domaine sans cookies de suivi initial et Vimeo avec l’option de limitation du suivi ; leurs politiques et éventuels transferts internationaux restent applicables. Ne pas lancer la vidéo n’empêche pas de réserver.
Les données du compte et des rendez-vous sont conservées pendant la durée d'utilisation du service, puis supprimées 30 jours après la demande de fermeture, sauf obligation légale. Les pièces de vérification sont conservées après la décision, puis supprimées cinq ans après la fermeture du compte ; sans décision, elles sont supprimées 30 jours après leur dépôt. Les occupations importées du calendrier sont remplacées à chaque synchronisation et supprimées à la désactivation. Les journaux techniques de sécurité sont conservés au plus 14 jours. Les données facultatives de mesure d'audience sont conservées au plus 90 jours. Les documents comptables et éléments de transaction peuvent être conservés pendant la durée imposée par la loi.
Conformément au RGPD, vous disposez, selon votre situation, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs. Pour les données d'un rendez-vous, vous pouvez aussi contacter directement le professionnel concerné. Vous pouvez introduire une réclamation auprès de la CNIL.
Vous pouvez supprimer vous-même votre compte Sloteo et l'ensemble des données associées, sans installer l'application, depuis la page sloteo.fr/suppression-compte. Un code de confirmation vous est envoyé par e-mail.
Dès la confirmation, le compte est fermé immédiatement : la page publique de réservation est coupée, la connexion devient impossible sur tous les appareils, les jetons sont révoqués et l'adresse e-mail est libérée. Les données sont ensuite effacées définitivement au bout de 30 jours : compte, rendez-vous, créneaux, horaires et types de rendez-vous. Ce délai permet de rétablir le compte, grâce au lien envoyé par e-mail, si la suppression n'était pas volontaire ; passé 30 jours, plus rien n'est récupérable. Seuls subsistent les journaux techniques du serveur (purgés au bout de deux semaines), les pièces transmises pour le badge « Entreprise vérifiée » (conservées cinq ans, voir section 4 quinquies) et les documents que la loi nous imposerait de conserver. Vous pouvez également écrire à l'adresse indiquée à la section 8.
Pour toute question relative à cette politique, pour exercer un droit ou signaler un incident de confidentialité : contact@sloteo.fr. Une preuve d'identité peut être demandée uniquement en cas de doute raisonnable sur l'identité du demandeur.
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; les changements importants seront signalés dans l'application ou par e-mail.