Politique de confidentialité (RGPD)

1. Responsable du traitement

La plateforme Soï, accessible à l'adresse soi-bienetre.fr, est exploitée par :

John Lasserre — entrepreneur individuel
[Statut juridique et SIRET à compléter dès l'immatriculation]
3 rue de la Grande Versenne, 17600 Médis, France
Email : contact@soi-bienetre.fr
Téléphone : 06 69 27 33 00

Le responsable du traitement est chargé de la collecte et du traitement des données personnelles des utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

2. Données collectées

Dans le cadre de l'utilisation de la plateforme, nous pouvons collecter :

Pour les clients

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Historique des rendez-vous
• Préférences de réservation
• Données de connexion

Pour les praticiens

• Nom commercial
• Nom et prénom
• Coordonnées professionnelles
• Spécialités
• Horaires de disponibilité
• Informations de facturation
• Contenus publiés sur leur profil

Données techniques

• Adresse IP
• Type de navigateur
• Appareil utilisé
• Logs de connexion
• Cookies et traceurs

3. Finalités du traitement

Les données sont collectées afin de :

• Permettre la création d'un compte utilisateur
• Gérer les rendez-vous
• Envoyer des confirmations et rappels
• Assurer le paiement des prestations
• Gérer la relation client
• Fournir un support technique
• Réaliser des statistiques d'utilisation
• Améliorer les services proposés
• Respecter nos obligations légales et réglementaires

Les données ne sont jamais vendues à des tiers.

4. Base légale du traitement

Les traitements reposent sur :

• L'exécution du contrat entre l'utilisateur et Soï
• Le consentement de l'utilisateur lorsque celui-ci est requis
• Le respect d'obligations légales
• L'intérêt légitime de la plateforme pour assurer son fonctionnement et sa sécurité.

5. Destinataires des données

Les données peuvent être transmises uniquement aux :

• Praticiens concernés par une réservation
• Prestataires techniques (sous-traitants au sens du RGPD), notamment :
  • Supabase — hébergement de la base de données
  • Vercel — hébergement de l'application
  • Resend — envoi des e-mails transactionnels
  • Stripe — paiement en ligne (lorsqu'il est activé)
  • Cloudflare — protection anti-spam des formulaires
• Autorités administratives ou judiciaires lorsque la loi l'impose

Tous les sous-traitants sont tenus à des obligations de confidentialité et de sécurité conformes au RGPD.

Transferts hors Union européenne : certains prestataires sont établis aux États-Unis. Les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework).

6. Durée de conservation

Les données sont conservées :

À l'expiration de ces délais, les données sont supprimées ou anonymisées.

7. Sécurité des données

Soï met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir :

• La confidentialité
• L'intégrité
• La disponibilité des données
• La protection contre tout accès non autorisé

Les échanges sont sécurisés par protocole HTTPS.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit d'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données
• Droit de retirer votre consentement à tout moment.

Toute demande peut être adressée à : contact@soi-bienetre.fr

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.

10. Modifications

La présente politique peut être modifiée à tout moment afin de tenir compte des évolutions légales ou techniques.