Responsable de traitement
Mirifika Studio, Kassandra [NOM], [STATUT (micro-entreprise / EI)], SIRET [À COMPLÉTER], [ADRESSE], 77130 Montereau-Fault-Yonne. Contact : [EMAIL].
Données collectées
Nous collectons uniquement : prénom, nom, adresse email et numéro de téléphone, ainsi que l'historique de vos rendez-vous, paiements et factures. Nous ne collectons aucune donnée de santé.
Finalités et bases légales
- Gestion des comptes, rendez-vous et paiement des acomptes : exécution du contrat (article 6.1.b du RGPD).
- Établissement et conservation des factures : obligation légale (article 6.1.c).
- Envoi d'emails d'information et d'offres : votre consentement (article 6.1.a), retirable à tout moment.
- Sécurité du site et prévention des abus : intérêt légitime (article 6.1.f).
Destinataires et sous-traitants
Vos données sont accessibles uniquement à Kassandra et aux sous-traitants suivants, liés par contrat :
- Supabase, Inc. — base de données et authentification, hébergement en Union européenne (Francfort).
- Creem — traitement des paiements en ligne.
- Resend — envoi des emails transactionnels.
- Lovable — hébergement et exploitation de l'application.
- Cloudflare, Inc. — diffusion du site et protection anti-robots (Turnstile).
Transferts hors Union européenne
Certains sous-traitants (Lovable, Cloudflare, Resend, Creem) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le sous-traitant y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte cliente : jusqu'à 3 ans après le dernier rendez-vous ou la dernière connexion. Un email de prévenance est envoyé, puis le compte est anonymisé.
- Factures : 10 ans (article L123-22 du Code de commerce).
- Réservations non payées expirées : supprimées après 30 jours.
- Journaux techniques et compteurs anti-abus : 12 mois maximum.
- Consentement marketing : jusqu'à son retrait.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Depuis votre espace « Mon compte › Confidentialité », vous pouvez exporter vos données, modifier votre profil, retirer votre consentement marketing en un clic et supprimer votre compte. Vous pouvez aussi écrire à [EMAIL] ; nous répondons sous un mois.
En cas de suppression de compte, vos rendez-vous sont anonymisés ; les factures sont conservées pendant la durée légale, détachées de votre compte autant que la loi le permet.
Cookies
Nous n'utilisons que des cookies et stockages strictement nécessaires (session de connexion). Voir la page Cookies.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr/fr/plaintes.