Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Cette page est une traduction de l’original en hébreu, fournie à titre indicatif. En cas de différence, la version hébraïque prévaut.
Holisticlick est un système de gestion et de prise de rendez-vous pour les coachs et les thérapeutes. Cette page explique quelles informations nous collectons lorsque vous consultez la page, laissez vos coordonnées ou vous inscrivez au système, et pourquoi.
1. Qui nous sommes
Le site et le système sont exploités par Avia Arza. Pour toute demande relative à la vie privée : info@holisticlick.com.
2. Quelles informations nous collectons et pourquoi
Lorsque vous laissez vos coordonnées sur la page. Nom, adresse e-mail, numéro de téléphone et activité, ainsi qu’un message si vous avez choisi d’en écrire un. Nous les utiliserons pour vous recontacter et répondre à votre demande, et nous vous enverrons un e-mail confirmant que nous l’avons reçue. Nous conserverons également l’adresse de la page depuis laquelle vous l’avez envoyée et les paramètres de campagne (par exemple utm), afin de comprendre d’où vous venez.
Lorsque vous vous inscrivez au système. Nom, adresse e-mail, téléphone, nom de l’activité et mot de passe. Nous les utiliserons pour ouvrir et valider le compte, faire fonctionner le service et vous contacter au sujet du compte. Le mot de passe est géré par le service de connexion de Google Firebase et n’est pas visible pour nous.
Informations sur l’utilisation de la page. Grâce à Google Analytics et Microsoft Clarity, nous voyons quelles parties de la page ont été consultées, de quelle source vous venez et sur quels boutons vous avez cliqué, et nous recevons des enregistrements et des cartes de chaleur montrant comment la page est utilisée. Les champs des formulaires sont masqués dans les enregistrements. Dans l’application, nous utilisons Firebase Analytics, un service de Google, pour des statistiques d’utilisation.
Lorsque vous réservez un appel de démonstration sur la page. Les informations que vous renseignez dans le calendrier de réservation de la page (nom, téléphone, adresse e-mail et, si vous l’avez choisi, date d’anniversaire et remarques) sont conservées pour Avia Arza, afin de convenir de l’appel avec vous et de vous envoyer une confirmation. Elles servent uniquement à cet appel.
Connexion de l’agenda Google d’un thérapeute. Un thérapeute ou un coach qui a choisi de connecter son agenda Google le confirme sur l’écran d’autorisation de Google. Ce qui est lu, ce qui est écrit et pourquoi est détaillé à la section 3.
Clients des thérapeutes et des coachs. Si vous avez pris rendez-vous auprès d’un thérapeute ou d’un coach qui utilise le système, les informations que vous avez fournies lors de la prise de rendez-vous sont conservées pour le thérapeute ou le coach, qui est responsable de leur utilisation. Pour toute question concernant ces informations, vous pouvez le contacter directement.
3. Connexion à l’agenda Google (Google Calendar)
Un thérapeute ou un coach qui utilise le système peut connecter son agenda Google. La connexion est facultative, ne démarre que par un clic sur « Connecter votre Google Calendar » et s’effectue sur l’écran d’autorisation de Google. La seule autorisation demandée est https://www.googleapis.com/auth/calendar.events (consultation et modification des événements de l’agenda). Le système n’accède qu’à l’agenda principal de la personne connectée.
Ce que nous lisons dans l’agenda. Les événements des 90 prochains jours : le titre de l’événement, la date et les horaires, s’il s’agit d’un événement sur toute la journée, s’il est annulé ou marqué « disponible », ainsi que son identifiant dans Google. Les événements sont affichés au thérapeute dans son tableau de bord. Nous ne conservons pas chez nous la description de l’événement, ses participants ni son lieu, et nous n’accédons ni aux autres agendas, ni aux contacts, ni à la messagerie, ni aux fichiers.
Ce que nous écrivons dans l’agenda. Une fois que le thérapeute a connecté son agenda, un événement est créé dans son agenda principal pour chaque rendez-vous pris auprès de lui (au moment de la réservation, ou lorsqu’il clique sur « Synchroniser les rendez-vous avec mon agenda Google »). Si le rendez-vous est déplacé ou annulé, l’événement que l’application a créé pour lui est mis à jour ou supprimé. L’événement comprend le nom du soin, le nom et le numéro de téléphone du client, la date et les horaires. L’événement appartient à l’agenda du thérapeute, qui peut le modifier ou le supprimer à cet endroit. L’application ne modifie ni ne supprime aucun autre événement de l’agenda.
Pourquoi nous utilisons ces données. Uniquement pour trois finalités que le thérapeute voit à l’écran : lui afficher ses événements, bloquer sur la page de réservation les horaires où il est occupé (uniquement un événement qu’il a choisi de bloquer, afin que les clients ne prennent pas rendez-vous à un moment où il n’est pas disponible), et ajouter les rendez-vous à son agenda. Aucune autre utilisation n’est faite.
Où ces données sont stockées. Le jeton d’accès de longue durée (refresh token) est stocké chiffré sur le serveur, dans une collection qui ne peut pas être lue depuis le navigateur. Lorsqu’un thérapeute bloque des horaires à partir d’un événement, un enregistrement de blocage est stocké dans l’application, avec le titre de l’événement, la date, les horaires et son identifiant. Cet enregistrement n’est visible que par le thérapeute. Les clients voient seulement que ces horaires sont occupés, sans titre et sans détails.
Avec qui ces données sont partagées. Nous ne vendons pas les informations reçues de Google, ne les transmettons pas à des tiers et ne les utilisons pas à des fins publicitaires ou marketing. Ces informations ne sont pas envoyées à des services d’intelligence artificielle (y compris Gemini) et ne servent pas à entraîner ou à améliorer des modèles. Aucune personne agissant pour notre compte ne les lit, sauf avec l’autorisation expresse du thérapeute (par exemple dans le cadre d’une demande d’assistance), pour des raisons de sécurité ou de maintenance du service, ou lorsque la loi l’exige. Elles ne sont traitées que par les prestataires d’infrastructure mentionnés à la section 5, afin de faire fonctionner le service.
Déconnexion et suppression. Un clic sur « Déconnecter l’agenda Google » révoque l’autorisation auprès de Google et supprime notre jeton. Vous pouvez aussi la révoquer à tout moment sur myaccount.google.com/permissions. Les blocages déjà créés dans l’application restent en place jusqu’à ce que le thérapeute les annule. Pour que nous les supprimions eux aussi, ainsi que toute autre information provenant de Google, vous pouvez écrire à info@holisticlick.com. Les événements créés dans l’agenda Google du thérapeute appartiennent à cet agenda et ne sont pas supprimés automatiquement.
Google user data: summary in English
Holisticlick is an appointment-booking system for coaches and therapists. A coach can optionally connect her own Google Calendar. We request one scope, https://www.googleapis.com/auth/calendar.events, and only access the coach's primary calendar.
- Data we read: events in the next 90 days (title, start and end time, all-day flag, status, free/busy flag, event ID). We do not store event descriptions, attendees or locations.
- Data we write: one event per appointment booked with that coach, containing the service name, the client's name and phone number, and the time. It is created in the coach's own calendar when the appointment is booked (or when she clicks the sync button), and is updated or deleted if that appointment is moved or cancelled. The app never changes or deletes any other event in her calendar.
- Why: (1) to show the coach her events in her dashboard; (2) to block hours she chooses, so clients cannot book a time she is busy; (3) to add booked appointments to her calendar. No other use.
- Storage: the refresh token is stored encrypted on our server, in a collection that browsers cannot read. A time block created from an event stores the event title, date, times and ID, visible only to that coach; clients only see that the time is unavailable.
- Sharing: we do not sell, transfer or share Google user data, do not use it for advertising or marketing, do not send it to AI models, and do not use it to train any model. Humans at Holisticlick read it only with the coach's explicit consent, for security or maintenance, or when required by law.
- Disconnect and deletion: the coach can disconnect inside the app (this revokes the access at Google and deletes our token) or at myaccount.google.com/permissions. To delete stored blocks or any other data, email info@holisticlick.com.
Holisticlick's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. La communication des informations est-elle obligatoire ?
Il n’existe aucune obligation légale de fournir ces renseignements. Sans eux, nous ne pourrons ni vous recontacter ni ouvrir un compte pour vous.
5. À qui les informations sont transmises
Nous ne vendons pas les informations et ne les transmettons pas à des fins publicitaires. Nous faisons appel à des prestataires de services qui traitent des informations pour notre compte :
- Google Firebase et Google Cloud : stockage des données et connexion.
- Vercel : hébergement du site.
- Google Analytics et Firebase Analytics, ainsi que Microsoft Clarity : statistiques et enregistrements d’utilisation.
- Le prestataire d’envoi des e-mails.
- Les services d’intelligence artificielle de Google (Gemini), dans les fonctionnalités du système qui les utilisent. Les informations reçues de l’agenda Google ne leur sont pas envoyées.
Des informations seront également communiquées si la loi nous l’exige.
Nous ne vous enverrons pas de communications marketing. Nous vous enverrons uniquement des messages liés à votre demande ou à votre compte.
6. Stockage et transfert en dehors d’Israël
Les prestataires de services peuvent également stocker et traiter des informations en dehors d’Israël, notamment en Europe et aux États-Unis.
7. Durée de conservation des informations
Les renseignements relatifs à une demande sont conservés aussi longtemps que nécessaire pour la traiter, et pas au-delà. Les renseignements du compte sont conservés tant que le compte est actif. Le jeton de la connexion à l’agenda Google est conservé tant que la connexion est active et supprimé lors de la déconnexion ; les blocages créés à partir d’événements de l’agenda sont conservés jusqu’à ce que le thérapeute les annule ou demande leur suppression. Une demande de suppression sera traitée comme indiqué à la section 10.
8. Sécurité des informations
Nous prenons des mesures de sécurité raisonnables pour protéger les informations. Cependant, aucun système n’est totalement à l’abri d’une intrusion.
9. Cookies
Google Analytics et Microsoft Clarity utilisent des cookies. Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur, et la page continuera de fonctionner.
10. Vos droits
Conformément à la loi sur la protection de la vie privée, toute personne peut demander à consulter les informations conservées à son sujet, à les corriger ou à les supprimer. Pour ce faire, vous pouvez nous écrire à l’adresse info@holisticlick.com, et nous répondrons dans les meilleurs délais.
11. Modifications de la politique
Nous mettrons la politique à jour de temps à autre. La date en haut de la page indique la dernière mise à jour.
12. Contact
Questions sur la vie privée : info@holisticlick.com.