Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Groupe Acacia EdTech
Adresse : [Adresse à compléter]
Email DPO : dpo@theralib.net

2. Données collectées

Dans le cadre de l'utilisation de la plateforme, nous collectons les données suivantes :

• Clients : nom, prénom, adresse email, numéro de téléphone, historique de réservations
• Praticiens : nom, prénom, email, téléphone, adresse du cabinet, qualifications professionnelles, numéro SIRET, informations bancaires (via Stripe)
• Données techniques : adresse IP, type de navigateur, pages consultées, dates et heures de connexion

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur
• Mise en relation entre clients et praticiens
• Traitement des réservations et paiements
• Envoi d'emails transactionnels (confirmations, rappels)
• Amélioration de nos services et statistiques d'utilisation
• Respect de nos obligations légales

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la gestion des réservations et du compte
• L'obligation légale : pour la conservation des données de facturation
• L'intérêt légitime : pour l'amélioration de nos services
• Le consentement : pour les communications marketing (le cas échéant)

5. Destinataires des données

Vos données peuvent être partagées avec :

• Les praticiens concernés par vos réservations
• Stripe : pour le traitement des paiements
• Firebase (Google Cloud) : pour l'hébergement et le stockage
• Resend : pour l'envoi des emails transactionnels

Nous ne vendons jamais vos données personnelles à des tiers.

6. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis 3 ans après suppression
• Données de facturation : conservées 10 ans (obligation comptable)
• Données techniques : conservées 13 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à : dpo@theralib.net

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

Le site utilise uniquement des cookies techniques essentiels au fonctionnement de la plateforme :

• __session : cookie d'authentification (durée : 5 jours)
• __role : cookie de rôle pour la navigation (durée : 5 jours)

Ces cookies sont strictement nécessaires et ne requièrent pas de consentement préalable. Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), authentification sécurisée, accès restreint aux données, hébergement certifié.

10. Transferts hors UE

Certaines données peuvent être transférées vers les États-Unis via nos sous-traitants (Google Cloud, Stripe). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et le Data Privacy Framework.