Politique de protection des données

La présente politique explique comment CoBeautyFlow traite vos données personnelles conformément au Règlement (UE) 2016/679 (« RGPD ») et à la législation applicable. Elle s’applique à l’ensemble des services proposés par CoBeautyFlow.

1. Responsable de traitement

Le responsable de traitement est Winchflow Technologies (opérant la plateforme CoBeautyFlow). Pour toute question, utilisez la page Contact.

Principes de base

CoBeautyFlow applique le principe de minimisation des données : nous collectons strictement les informations nécessaires au bon fonctionnement du service et à l’exécution des finalités décrites dans cette politique.

CoBeautyFlow s’engage à ne jamais mettre à disposition les données personnelles collectées à des tiers à des fins commerciales, sous aucun prétexte.

2. Catégories de données collectées

• Identité et contact : nom, prénom, email, téléphone.
• Compte : identifiants, préférences, langue, paramètres.
• Données professionnelles (profils praticiens/établissements) : spécialités, description, documents requis (ex. SIREN/SIRET), disponibilités.
• Transactions et paiements : traitements opérés via nos prestataires (ex. Stripe) — CoBeautyFlow n’enregistre pas les numéros de carte.
• Réservations et interactions : historique, avis, messages techniques associés.
• Technique : logs, identifiants d’appareil, adresses IP, cookies et technologies similaires.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création/gestion de compte, réservations, messagerie, paiements.
• Sécurité et prévention de la fraude (intérêt légitime / obligation légale).
• Support et amélioration (intérêt légitime) : assistance, diagnostic, statistiques agrégées.
• Communication (consentement/intérêt légitime) : informations de service, notifications, messages transactionnels.
• Obligations légales : comptabilité, réponse aux autorités, droits des personnes.

4. Destinataires et sous-traitants

Les données peuvent être partagées avec :

• Prestataires techniques (hébergement, email, notifications, analytics) strictement nécessaires.
• Prestataires de paiement (ex. Stripe) pour l’exécution des transactions et la conformité.
• Professionnels / Établissements concernés par vos réservations.
• Autorités publiques si la loi l’exige.

5. Transferts hors UE/EEE

Le cas échéant, des transferts vers des pays tiers sont encadrés par des garanties appropriées (ex. Clauses Contractuelles Types de la Commission européenne). Nous veillons à ce que les destinataires garantissent un niveau de protection adéquat.

6. Durées de conservation

Nous conservons les données pour la durée nécessaire aux finalités poursuivies, et au maximum :

• Compte : tant que le compte est actif, puis suppression/archivage sécurisé selon contraintes légales.
• Transactions : selon obligations comptables/fiscales.
• Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.

7. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et directives post-mortem (si applicable). Pour exercer vos droits : utilisez la page Contact ou l’adresse indiquée dans la Politique de confidentialité.

8. Cookies et traceurs

Notre usage des cookies est détaillé dans la Politique cookies. Certains cookies sont nécessaires au fonctionnement du service ; d’autres (mesure d’audience, personnalisation) peuvent être soumis à votre consentement.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données (contrôles d’accès, chiffrement en transit, journalisation, sauvegardes). Aucune méthode n’offre une sécurité absolue ; en cas d’incident, nous appliquerons les procédures de notification RGPD.

10. Comptes professionnels et conformité

Pour les comptes professionnels (praticiens, propriétaires d’établissement), des informations complémentaires peuvent être requises pour des raisons réglementaires (ex. vérifications KYC opéré via nos prestataires de paiement).

11. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité de contrôle compétente (CNIL en France) en complément de toute démarche auprès de CoBeautyFlow.

12. Évolutions

Nous pouvons modifier la présente politique pour tenir compte des évolutions légales ou de nos services. Les changements s’appliquent dès leur publication. En cas de changements substantiels, nous informerons les utilisateurs par les moyens appropriés.

Version : v1 — Politique de protection des données (RGPD). Dernière mise à jour :