Politique de confidentialité

1 – Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Comptes praticiens : nom de l'entreprise, adresse e-mail, mot de passe (hashé), domaines autorisés pour le widget, données de facturation si vous souscrivez un abonnement.
• Réservations en ligne : nom, e-mail et téléphone des clients finaux qui prennent rendez-vous via le widget ; date et heure du rendez-vous.
• Formulaires de contact : nom, e-mail et contenu du message le cas échéant.

SanoRDV ne collecte aucune donnée de santé au sens du HDS. Il s'agit d'un outil de prise de rendez-vous généraliste pour les professionnels du bien-être.

2 – Finalité du traitement

Vos données sont utilisées exclusivement pour :

• permettre la prise de rendez-vous en ligne et la gestion de votre agenda ;
• envoyer les confirmations et rappels de rendez-vous (e-mail, SMS) ;
• assurer le suivi commercial, la facturation et le support technique ;
• synchroniser vos disponibilités avec Google Calendar si vous l'activez.

Aucune donnée n'est revendue ni utilisée à des fins marketing tierces.

3 – Destinataires

Seul Robin Couet, dirigeant de EI Start-Win, accède aux données d'exploitation. Les sous-traitants techniques strictement nécessaires au service sont :

• OVH (hébergement en France / Union européenne) ;
• Stripe (paiement sécurisé, si vous souscrivez un abonnement) ;
• Brevo ou Resend (envoi d'e-mails transactionnels) ;
• Twilio (envoi de SMS de rappel, si activé) ;
• Google (synchronisation calendrier, si vous connectez votre compte).

Chaque sous-traitant est choisi pour sa conformité au RGPD. Un contrat de sous-traitance (DPA) peut être fourni sur demande aux praticiens.

4 – Localisation et sécurité

Les données sont hébergées en France. Les échanges sont chiffrés (HTTPS/TLS). Les mots de passe sont stockés sous forme de hash sécurisé et ne sont jamais conservés en clair.

5 – Durée de conservation

Les données issues d'un formulaire de contact sont conservées 3 ans à compter du dernier échange. Les données clients et de facturation sont conservées 10 ans, conformément aux obligations comptables et légales françaises. Les rendez-vous passés peuvent être conservés tant que le compte praticien est actif, puis supprimés sur demande.

6 – Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez notre Délégué à la Protection des Données : robin@start-win.fr.

Les clients finaux qui ont pris rendez-vous via un widget peuvent exercer leurs droits auprès du praticien concerné, ou directement auprès de nous si le praticien ne répond pas.

7 – Cookies

Le site utilise un nombre limité de cookies, principalement pour la session de connexion au tableau de bord et, le cas échéant, pour mesurer l'audience de façon anonyme. Vous pouvez accepter ou refuser les cookies non essentiels depuis la bannière affichée lors de votre première visite. Aucun cookie publicitaire tiers n'est utilisé.

Pour les mentions légales complètes, consultez la page Mentions légales.