Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [à compléter à l'immatriculation de la société], Société par actions simplifiée (SAS), dont le siège est situé : [à compléter à l'immatriculation de la société] (« la société », « nous »).

Contact pour toute question relative aux données personnelles : [à compléter à l'immatriculation de la société].

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

2. Données collectées

Clients

• Nom, adresse e-mail et numéro de téléphone.
• Adresse, pour les séances à domicile.
• Historique de vos rendez-vous.
• Compteur de fidélité, calculé à partir de votre adresse e-mail.

Praticiens

• Identité professionnelle, coordonnées, biographie et horaires.
• Numéro SIRET.
• Informations d'assurance : assureur, numéro de contrat, date de fin de validité.
• Identifiants de connexion. Le mot de passe est stocké uniquement sous forme hachée par le service d'authentification : nous ne pouvons pas le lire.
• Clients et comptabilité que le praticien saisit dans son espace.

Cartes cadeaux

• Nom et adresse e-mail de l'acheteur, nom du bénéficiaire, message d'accompagnement et code de la carte.

Offre de partage

• Un identifiant aléatoire d'appareil et le code d'offre.
• La capture d'écran de votre publication. Elle peut contenir le nom ou la photo de profil de votre compte sur le réseau social. Elle est conservée au maximum 90 jours après son contrôle, puis supprimée.

Liste d'attente

• Les coordonnées que vous indiquez pour être prévenu d'une disponibilité.

Données techniques minimales

• Journaux techniques de sécurité et de fonctionnement (adresse IP, date, requête), strictement nécessaires.
• Éléments stockés dans votre navigateur (voir la politique cookies).

Nous ne collectons aucune donnée de santé de façon structurée. Évitez d'inscrire des informations médicales dans les champs libres. Si vous devez signaler une contre-indication, communiquez-la directement au praticien.

3. Finalités et bases légales

4. Destinataires des données

Le praticien que vous choisissez

Il reçoit les coordonnées nécessaires à la prestation (nom, téléphone, e-mail, adresse pour une séance à domicile). Il devient responsable de traitement de ces données pour son activité. Il est tenu à la confidentialité, comme précisé dans ses conditions d'utilisation.

Nos sous-traitants

• Supabase : base de données, authentification et fonctions serveur. Hébergement en France (Paris).
• Lovable : hébergement du site.
• Stripe : paiement en ligne, à compter de son activation. Des transferts hors Union européenne peuvent avoir lieu ; ils sont encadrés par des clauses contractuelles types.
• Resend : envoi d'e-mails transactionnels (confirmations, rappels), à compter de son activation.

Nos sous-traitants n'agissent que sur nos instructions. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige.

5. Carte interactive, polices et lecture des captures

• Carte : à l'affichage de la carte interactive, votre adresse IP et la zone affichée sont transmises au fournisseur de fonds de carte (Esri, à partir de données OpenStreetMap). Aucun cookie n'est déposé. Cette transmission est une nécessité technique du service.
• Polices de caractères : elles sont hébergées localement. Aucune requête n'est envoyée à un service de polices tiers.
• Lecture automatique des captures d'écran (reconnaissance de texte) : elle est effectuée localement, dans votre navigateur.

6. Durées de conservation

À l'issue de ces durées, les données sont supprimées ou anonymisées.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Comment les exercer

• Directement depuis votre espace pro ou votre espace client : export de vos données et suppression de votre compte.
• Ou par e-mail à [à compléter à l'immatriculation de la société], en précisant votre demande. Nous pouvons vous demander une preuve d'identité en cas de doute raisonnable.

Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes ; vous en êtes alors informé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

8. Sécurité

• Chiffrement des échanges (TLS).
• Contrôle d'accès par rang : chaque praticien n'accède qu'à ses propres clients et données.
• Séparation des données entre les espaces.
• Mots de passe stockés sous forme hachée.
• Hébergement des données dans l'Union européenne et sauvegardes régulières.

En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL et, si nécessaire, aux personnes concernées, dans les délais légaux.

9. Nos engagements

• Nous ne vendons pas vos données.
• Nous ne faisons pas de publicité ciblée.
• Nous ne réalisons aucun profilage donnant lieu à une décision automatisée produisant des effets juridiques à votre égard.

10. Mise à jour de la politique

Nous pouvons modifier la présente politique, notamment lors de l'activation de nouveaux services. La date de dernière mise à jour figure en haut de la page. En cas de changement substantiel, nous vous en informons par un moyen approprié.