Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

2.1 Pour les Prestataires

Lors de la création de votre compte et de l'utilisation de la Plateforme :

• Identité : Nom, prénom, nom d'entreprise
• Coordonnées : Email, téléphone, adresse professionnelle
• Informations professionnelles : Services proposés, tarifs, horaires, catégorie d'activité
• Données de paiement : Coordonnées bancaires (traitées via Stripe et PayPal)
• Connexion : Adresse IP, logs de connexion, cookies
• Personnalisation : Photos de profil, bannière, couleurs, bio, liens réseaux sociaux

2.2 Pour les Clients

Lors d'une réservation (compte ou invité) :

• Identité : Nom, prénom
• Coordonnées : Email, téléphone
• Données de réservation : Date, heure, service réservé, historique
• Données de paiement : Informations de carte bancaire (traitées via Stripe et PayPal)

2.3 Données techniques

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées, durée de visite
• Source de trafic

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

4. Base légale du traitement

Conformément au RGPD, les bases légales de nos traitements sont :

• ✅ Exécution du contrat : Fourniture du service, gestion des réservations
• ⚖️ Obligation légale : Facturation, comptabilité
• 🤝 Intérêt légitime : Amélioration du service, prévention de la fraude
• ✋ Consentement : Newsletters marketing (opt-in uniquement)

5. Destinataires des données

Vos données personnelles sont strictement confidentielles et ne sont jamais vendues à des tiers.

Elles peuvent être communiquées uniquement aux :

5.1 Sous-traitants techniques

5.2 Autorités compétentes

En cas d'obligation légale (réquisition judiciaire, contrôle fiscal, etc.).

6. Durée de conservation

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

8. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• 🔒 Accès non autorisé
• 🚫 Divulgation accidentelle
• 🛡️ Altération ou destruction
• 💾 Perte de données

Mesures de sécurité :

• Chiffrement SSL/TLS des communications (HTTPS)
• Authentification sécurisée (Supabase Auth)
• Hébergement sur des serveurs sécurisés (Supabase, Hostinger)
• Sauvegardes automatiques régulières
• Accès restreint aux données (principe du moindre privilège)
• Paiements sécurisés via Stripe et PayPal (conformes PCI-DSS)

9. Transferts de données hors UE

Certains de nos sous-traitants peuvent être situés en dehors de l'Union Européenne (notamment Stripe et PayPal).

Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

10. Cookies

Pour plus d'informations sur l'utilisation des cookies, veuillez consulter notrePolitique des Cookies.

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

12. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.

En cas de modification substantielle, vous serez informé par email.