Confidentialité
Comment Ruche traite vos données et celles de vos clients, en langage simple.
Atualizado em 28 de setembro de 2026
Clients de l'entreprise
Quand la titulaire active Clients de l'entreprise, seules les filiales du même CNPJ racine partagent contact, anniversaire, rendez-vous et notes. La page de chaque site affiche les filiales participantes. Les fiches de santé, les formulaires et les photos avant et après restent sur le site qui a reçu la personne, avec un accès séparé. Désactiver l'option ou quitter l'entreprise interrompt le partage sans effacer les fiches locales.
Ce que nous collectons sur ce site
Quand vous envoyez le formulaire de contact, nous conservons le nom, l'e-mail ou le téléphone, le type d'activité et le message, pour répondre. Les visites sont comptées sans cookie et sans conserver l'adresse du visiteur. Nous n'utilisons ni cookies de suivi ni publicité.
Ce que Ruche conserve pour votre entreprise
Les données de l'entreprise et de l'équipe, les services, les rendez-vous et les clients, avec contacts, notes et historique, sont séparés par entreprise. Seuls vous et les personnes que vous autorisez les voient. L'équipe de Ruche voit les données de vos clients masquées ; ouvrir une donnée en entier, pour traiter une demande d'assistance, exige un motif, qui est enregistré.
Qui prend rendez-vous avec une entreprise
La personne qui réserve un rendez-vous indique son nom, son téléphone et, si elle le souhaite, son e-mail. L'e-mail sert à la confirmation, aux rappels, aux avis de ce rendez-vous, à l'invitation à évaluer la prestation et, si l'entreprise l'utilise et que la personne ne refuse pas, à ses campagnes par e-mail (voir ci-dessous). Qui active la notification du navigateur sur la page du rendez-vous ne nous laisse que l'adresse technique de cette notification, qui est effacée une fois le rendez-vous passé. Ces données appartiennent à l'entreprise qui reçoit : les demandes d'accès ou de suppression lui sont adressées, et Ruche aide l'entreprise à s'y conformer.
Paiements
Quand une entreprise demande le paiement par la page, Ruche ne conserve que l'état de chaque paiement (montant, délai, payé, remboursé ou transformé en crédit), pour l'afficher à l'entreprise et à la personne qui a réservé. L'argent va directement de la personne qui paie à l'entreprise, par la banque ou par son compte Asaas : Ruche ne voit ni ne conserve les données de carte ou de compte bancaire de la personne qui paie. Quand l'entreprise reçoit par Asaas, le CPF ou le CNPJ de la personne qui paie va directement à Asaas, qui le demande pour générer le paiement ; Ruche ne conserve que le code du client chez eux. La clé d'accès de l'entreprise à Asaas est chiffrée et ne sert qu'à créer, consulter, annuler et rembourser les paiements de la page.
Fiches, anamnèse et formulaires signés
Quand une entreprise utilise des fiches dans Ruche, la personne reçue répond par le lien ou avec l'entreprise, lors de la prestation. Les réponses et les signatures sont chiffrées dans notre base et seule l'entreprise elle-même les voit ; l'équipe de Ruche ne voit que des chiffres, jamais le contenu. Les réponses de santé sont des données sensibles (LGPD, art. 11 ; RGPD, art. 9) et ne partent jamais par e-mail. En signant un formulaire, nous conservons comme preuve de l'acceptation la date et l'heure, la version, un code du texte (SHA-256), le nom saisi, la signature dessinée (le cas échéant), le navigateur et l'adresse IP complète. Cette preuve est conservée tant que le formulaire existe et disparaît avec lui. La personne qui a répondu demande l'accès ou la suppression à l'entreprise, qui télécharge ou efface par le tableau de bord ; quand le compte de l'entreprise est supprimé, tout cela est effacé.
Avis
Quand une entreprise demande des avis, la personne reçue reçoit une invitation par e-mail quelques heures après la prestation (et la voit aussi sur la page du rendez-vous). L'avis est public sur la page de l'entreprise, avec le prénom et l'initiale du nom ou sans nom, au choix de la personne ; l'entreprise sait qui a évalué. Nous conservons la note, le commentaire, le service et la date. La personne qui a évalué supprime son propre avis à tout moment, par le même lien, et il disparaît aussitôt ; elle peut aussi demander à ne plus recevoir d'invitations de cette entreprise (pour cela nous ne conservons qu'un code de l'e-mail, pas l'e-mail). L'équipe de Ruche lit les avis retenus par le filtre ou signalés par l'entreprise et ne masque que ceux qui enfreignent les règles. Quand le compte de l'entreprise est supprimé, les avis disparaissent avec lui.
Pourquoi nous les utilisons
Pour faire fonctionner Ruche : agenda, page de réservation, rappels et le reste du système. Nous ne vendons pas de données et n'utilisons pas les données de vos clients pour une autre finalité, sauf la comparaison avec le secteur, seulement si l'entreprise l'active et seulement sous forme de chiffres agrégés (voir ci-dessous). L'abonnement est payé par Stripe : Ruche ne voit ni ne conserve le numéro de la carte.
Télécharger et supprimer vos données
Dans le tableau de bord, sous Réglages, Vos données, vous téléchargez une copie de tout quand vous voulez, en tableurs et dans un fichier complet à emporter vers un autre système, et vous demandez la suppression du compte. La suppression attend 30 jours, et d'ici là vous pouvez y renoncer d'un geste. Au 30e jour le compte est fermé et, sous 24 heures, tout est effacé définitivement. Il ne reste que le registre des facturations que la loi impose de conserver.
Compte inutilisé
Le compte qui reste inutilisé et sans abonnement payant pendant 3 mois (6 mois pour qui a déjà été abonné) est fermé et effacé de la même façon que la suppression demandée, après trois avis par e-mail (1 mois, 2 semaines et 3 jours avant) ; se connecter au tableau de bord compte déjà comme une utilisation. Ainsi, nous ne conservons pas les données de qui n'utilise plus Ruche, ni celles des clients de ce compte (LGPD, art. 16 ; RGPD, art. 5, par. 1, point e). Pour savoir si le compte est utilisé, nous ne conservons que la date de la dernière utilisation (la connexion au tableau de bord, un rendez-vous pris, un paiement) et le moment où chaque avis est parti.
Vos droits
Vous pouvez demander l'accès, la rectification ou la suppression de vos données à tout moment. Presque tout se règle par le tableau de bord lui-même ; le reste, par le formulaire de contact. Nous suivons la LGPD au Brésil et le RGPD en Europe.
Logo et photos de l'entreprise
Le logo et les photos des services qu'une entreprise place dans Ruche apparaissent sur sa page, dans les e-mails de rendez-vous et sur les reçus. Chaque photo est retraitée sur notre serveur : elle sort sans les données de l'appareil, comme la localisation, et à une taille adaptée à la page.
Photos des clients
Les photos avant et après sont chiffrées, conservées uniquement pour l'entreprise qui a reçu la personne, sans les données de l'appareil (ni la localisation). Elles ne vont sur la page de l'entreprise que lorsque le client l'autorise par le formulaire d'utilisation de l'image : sans le visage ou avec le visage, et sans le nom de la personne reçue. L'autorisation est enregistrée avec la preuve de la signature, et la personne qui l'a donnée peut la retirer quand elle veut : les photos quittent la page aussitôt. La photo d'un soin de santé est une donnée sensible (LGPD, art. 11 ; RGPD, art. 9) et est traitée comme telle. Les photos sont incluses quand l'entreprise télécharge les données et disparaissent quand le compte est supprimé.
Campagnes par e-mail
Une entreprise peut envoyer, par Ruche, des e-mails de campagne aux personnes qu'elle a déjà reçues : une attention pour l'anniversaire, l'invitation à revenir quand le délai habituel est dépassé et des annonces (nouveautés, horaires de jour férié, promotions). La personne qui réserve par la page de l'entreprise voit cette mention et peut la refuser aussitôt ; le premier e-mail du rendez-vous répète la mention, avec le lien pour se désinscrire. Tout e-mail de campagne comporte le lien pour ne plus en recevoir, qui prend effet immédiatement, et fonctionne avec le bouton de désabonnement du programme de messagerie. Nous conservons le moment où la personne a été informée et celui où elle a demandé à sortir (avec un code de l'e-mail, pas l'e-mail), la date de chaque envoi, si elle a touché le bouton de réservation et si elle a réservé ensuite. Nous n'utilisons pas de pixel pour savoir qui a ouvert. Une adresse que le serveur rejette (qui n'existe plus) est retirée des campagnes, et personne de moins de 18 ans d'après la fiche n'en reçoit. Au Brésil, la base est l'intérêt légitime de l'entreprise (LGPD, art. 7, IX) ; en Europe, l'e-mail de la personne qui a déjà acheté, pour des services similaires de la même entreprise, avec la possibilité de refuser (directive ePrivacy, art. 13). Quand le compte de l'entreprise est supprimé, tout cela disparaît avec lui.
WhatsApp de Ruche
Ruche a un numéro WhatsApp officiel, par l'API de Meta, qui gère la confirmation et les avis des rendez-vous de toutes les entreprises. Chaque message indique de quelle entreprise il vient. La personne qui réserve par la page d'une entreprise choisit d'y recevoir la confirmation et les avis de ce rendez-vous : au Brésil la case est déjà cochée, avec le texte à côté, et on peut la décocher ; en Europe et dans les autres pays elle est décochée. L'entreprise peut aussi envoyer la confirmation par le tableau de bord, après avoir confirmé que la personne a donné son accord. Nous conservons la date, l'origine et le texte de chaque consentement. Quand la personne écrit au numéro, le robot répond et utilise son numéro pour retrouver ses rendez-vous, dans n'importe quelle entreprise. Répondre PARAR, SAIR ou STOP met fin aussitôt aux avis de toutes les entreprises, et VOLTAR les reprend ; la conversation que la personne commence elle-même continue de recevoir des réponses. De chaque message nous ne conservons que le moment d'envoi, s'il est arrivé et s'il a été lu, pendant 180 jours. Aucune publicité par WhatsApp. Meta, propriétaire de WhatsApp, traite aussi ces messages, selon ses propres règles.
Conversations par WhatsApp
Ce que le robot ne sait pas répondre va à l'entreprise, qui répond par le tableau de bord, dans la boîte de réception Conversations. Chaque entreprise ne voit que les conversations avec elle, et dans l'équipe seulement qui en a l'autorisation (la professionnelle, seulement celles de ses rendez-vous) ; l'équipe de Ruche ne lit pas les conversations. Le texte des messages (celui de la personne, celui du robot et celui de l'entreprise) est chiffré dans notre base pendant 180 jours puis effacé ; les photos, les audios et les fichiers ne sont ni téléchargés ni conservés. Les conversations sont incluses quand l'entreprise télécharge les données et disparaissent quand le compte est supprimé.
Chat de la page du rendez-vous
Qui possède le lien du rendez-vous peut envoyer une question à l'entreprise depuis la page même, sans autre application. Le lien est la clé : nous ne demandons pas de connexion, et se tromper de code plusieurs fois de suite bloque l'adresse pendant un temps. Le chat est valable jusqu'à la fin du rendez-vous et 24 heures de plus ; ensuite, la page n'affiche plus les messages. La conversation arrive à l'entreprise dans la boîte Conversations, avec les mêmes règles que les conversations par WhatsApp : chaque entreprise ne voit que les siennes, l'équipe de Ruche ne les lit pas, le texte est chiffré pendant 180 jours, est inclus quand l'entreprise télécharge les données et disparaît quand le compte est supprimé. Quand l'entreprise répond, nous prévenons par le navigateur (si vous avez activé la notification) et par e-mail (si elle a le vôtre) ; ni l'un ni l'autre ne contient le texte de la réponse.
Telegram de Ruche
Ruche a un robot sur Telegram, par l'API officielle de Telegram, qui envoie la confirmation et les rappels des rendez-vous à qui le demande. La personne l'active en touchant « Recevoir sur Telegram » sur la page du rendez-vous (ou en envoyant le code du rendez-vous au robot) puis Démarrer ; nous conservons le moment de l'activation, pour quelle entreprise et le texte que le robot a affiché. De Telegram nous recevons l'identifiant de la conversation, le nom et le @ que la personne affiche et la langue de l'application ; jamais le téléphone. Avec ce lien, le robot retrouve les rendez-vous de la personne avec cette entreprise et envoie les rappels la veille et peu avant l'heure, selon le choix de l'entreprise. Envoyer /parar (ou PARAR, STOP) met fin aussitôt à ce que Ruche envoie par là, pour toutes les entreprises, et /voltar le reprend ; bloquer le robot arrête aussi tout. Ce que la personne écrit à une entreprise va dans la boîte de réception Conversations, comme sur WhatsApp, chiffré pendant 180 jours. De chaque message nous ne conservons que le moment d'envoi et s'il est arrivé, pendant 180 jours. Les conversations avec les robots Telegram restent sur les serveurs de Telegram, sans le chiffrement de bout en bout des discussions secrètes, et Telegram traite aussi ces données, selon ses propres règles. Aucune publicité par Telegram.
Messenger et Instagram de Ruche
Ruche a une Page Facebook et un compte professionnel Instagram, reliés à l'API officielle de Meta, qui envoient la confirmation des rendez-vous à qui le demande. La personne l'active en touchant « Recevoir sur Messenger » ou « Recevoir sur Instagram » sur la page du rendez-vous (ou en envoyant le code du rendez-vous dans la conversation) ; nous conservons le moment de l'activation, pour quelle entreprise, le texte que le robot a affiché et sa version. De Meta nous recevons l'identifiant que la personne a dans la conversation avec Ruche (un sur Messenger et un autre sur Instagram, qui ne valent que pour Ruche), le nom et, sur Instagram, le @ qu'elle affiche ; jamais le téléphone. Messenger et Instagram ne permettent au robot d'écrire que jusqu'à 24 heures après le dernier message de la personne : dans ce délai, les rappels arrivent par là ; en dehors, par e-mail et par la notification du navigateur. Envoyer PARAR, SAIR ou STOP met fin aussitôt à ce que Ruche envoie par là, pour toutes les entreprises, et VOLTAR le reprend ; bloquer la Page ou le compte arrête aussi tout. Ce que la personne écrit à une entreprise va dans la boîte de réception Conversations, chiffré pendant 180 jours. De chaque message nous ne conservons que le moment d'envoi et s'il est arrivé, pendant 180 jours. Meta Platforms, aux États-Unis, et Meta Platforms Ireland, en Irlande, propriétaires de Messenger et d'Instagram, traitent aussi ces messages, selon leurs propres règles : les données quittent le Brésil et l'Union européenne. Aucune publicité par Messenger ni par Instagram.
Messages discrets
Dans la santé et la santé mentale, ce que Ruche envoie à propos d'un rendez-vous (la confirmation et les rappels sur WhatsApp, Telegram, Messenger et Instagram, la notification du navigateur, les e-mails du rendez-vous et l'événement du calendrier) part sans le nom du service : il indique l'entreprise, le jour, l'heure et le lien. Toute entreprise peut activer la même option. Le service apparaît sur la page du rendez-vous, qui ne s'ouvre qu'avec le lien de la personne qui a réservé.
Comparer avec le secteur
L'entreprise qui le souhaite peut activer, dans le tableau de bord, la comparaison avec des entreprises similaires (Réglages, Comparer avec le secteur) ; elle est désactivée par défaut et seule la titulaire ou un associé l'active. Une fois activée, Ruche conserve pendant 24 mois au plus un résumé mensuel de l'entreprise entière (taux d'absences, d'annulations et d'occupation, le délai de réservation et le retour des clients, le secteur, la taille et la ville), calculé à partir de l'agenda, et le joint à celui d'au moins 9 autres entreprises du même secteur, de la même taille et de la même région. Seuls la médiane et la fourchette du groupe apparaissent, et seulement pour qui participe aussi. Jamais n'entrent le nom de l'entreprise ou de l'équipe, des données de clients, des noms de services, des montants, des fiches, des photos, des conversations ou des notes ; dans la santé et la santé mentale, seulement la structure de l'agenda. La base est le consentement de l'entreprise (LGPD, art. 7, I ; RGPD, art. 6, par. 1, point a) et, pour les rendez-vous des clients au sein du compte, l'intérêt légitime avec ces garanties (LGPD, art. 7, IX ; RGPD, art. 6, par. 1, point f). Nous conservons le moment où chaque option a été activée et désactivée, par qui et avec quelle version du texte, comme preuve du consentement, pendant 5 ans au plus après la suppression du compte. La désactivation prend effet aussitôt : le résumé de l'entreprise est effacé et elle sort du prochain calcul ; le chiffre du groupe déjà publié est anonyme et reste. Ruche ne vend pas de données.
