1Responsable du traitement
Le responsable du traitement des données personnelles collectées sur la Plateforme Vitryne est :
- Société : VEZZOSO JULES (Vitryne)
- Adresse : 10 A Chemin de la Chabolais, 49000 Écouflant
- Email : jules.vezoso@gmail.com
Vitryne s'engage à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés modifiée.
2Données collectées
Données des Prestataires (professionnels)
- Identité : nom, prénom, photo de profil.
- Coordonnées : adresse email, numéro de téléphone.
- Informations professionnelles : nom du cabinet/studio, adresse, spécialité, description des services.
- Données de paiement : coordonnées bancaires (traitées et stockées par notre prestataire de paiement, non conservées par Vitryne).
- Données d'utilisation : historique des connexions, actions effectuées sur la plateforme, statistiques d'activité.
Données des Clients (personnes qui réservent)
- Identité : nom, prénom.
- Coordonnées : adresse email, numéro de téléphone.
- Données de réservation : date, heure, service réservé, notes éventuelles.
- Historique des rendez-vous.
Données de navigation
- Adresse IP, type de navigateur, système d'exploitation.
- Pages visitées, durée de visite, source de trafic.
- Données de performance et d'erreurs techniques.
3Finalités du traitement
Les données personnelles collectées sont utilisées pour les finalités suivantes :
- Gestion des comptes : création, authentification, administration des espaces personnels.
- Fourniture du service : gestion des réservations, envoi de confirmations et rappels, synchronisation agenda.
- Facturation : traitement des paiements, émission des factures, gestion des abonnements.
- Support client : réponse aux demandes et réclamations.
- Communication : envoi d'informations sur les nouvelles fonctionnalités, mises à jour importantes du service (avec possibilité de désinscription).
- Amélioration du service : analyse d'utilisation, correction de bugs, optimisation des performances.
- Obligations légales : conformité réglementaire, lutte contre la fraude.
4Base légale des traitements
- Exécution du contrat : traitement des réservations, gestion des comptes, facturation.
- Intérêt légitime : amélioration du service, sécurité de la plateforme, prévention de la fraude.
- Consentement : communications marketing, cookies non essentiels. Le consentement peut être retiré à tout moment.
- Obligation légale : conservation des données comptables, réponses aux réquisitions légales.
5Durée de conservation
- Données de compte actif : pendant toute la durée de l'abonnement.
- Données après clôture du compte : 3 ans à compter de la clôture (obligations légales).
- Données de réservation : 5 ans à compter de la date du rendez-vous.
- Données de facturation : 10 ans (obligation comptable légale).
- Données de navigation / logs : 13 mois maximum.
- Cookies de mesure d'audience : 13 mois maximum.
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
6Partage des données
Vitryne ne vend pas vos données personnelles à des tiers. Les données peuvent être partagées avec les catégories de destinataires suivantes :
- Prestataires techniques : hébergeur, infrastructure cloud, outils d'analyse (engagés contractuellement au respect du RGPD).
- Authentification : Clerk — gestion sécurisée des comptes (SOC 2 Type II).
- Paiement : Stripe — traitement sécurisé des transactions (PCI DSS Level 1).
- Emails transactionnels : Resend — envoi des confirmations et rappels de RDV.
- Hébergement : Vercel (application) et Neon (base de données).
- Autorités compétentes : uniquement sur requête légale dûment motivée.
Tous nos sous-traitants ont été sélectionnés pour leurs garanties en matière de sécurité et de conformité RGPD.
7Transferts hors Union Européenne
Certains de nos sous-traitants sont établis aux États-Unis : Vercel, Clerk, Stripe et Neon. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.
8Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer vos droits, adressez votre demande à jules.vezoso@gmail.com en joignant une copie d'un justificatif d'identité. Nous nous engageons à vous répondre dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9Cookies
Vitryne utilise des cookies et technologies similaires sur sa plateforme. Les cookies sont de petits fichiers texte stockés sur votre navigateur.
Cookies essentiels
Ces cookies sont nécessaires au fonctionnement du service. Ils ne peuvent pas être désactivés.
- Session d'authentification (connexion au compte).
- Préférences de langue et d'interface.
- Sécurité et prévention des attaques.
Cookies d'analyse
Vitryne n'utilise aucun outil d'analyse ou de tracking tiers. Aucun cookie publicitaire n'est déposé sur votre navigateur.
Gestion des cookies
Vous pouvez désactiver les cookies essentiels via les paramètres de votre navigateur, mais cela peut altérer le bon fonctionnement du service (connexion, session).
10Sécurité des données
Vitryne met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :
- Chiffrement des données en transit (TLS/HTTPS).
- Chiffrement des données sensibles au repos.
- Accès restreint aux données (principe du moindre privilège).
- Authentification forte pour l'accès aux systèmes internes.
- Audits et tests de sécurité réguliers.
- Procédure de gestion des incidents et des violations de données.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en notifier la CNIL dans les 72 heures et à vous en informer si le risque est élevé.
11Contact — Délégué à la protection des données
Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, vous pouvez contacter notre référent protection des données :
- Par email : jules.vezoso@gmail.com
- Par courrier : 10 A Chemin de la Chabolais, 49000 Écouflant
Nous nous engageons à traiter votre demande dans les meilleurs délais et au plus tard dans un délai d'un mois à compter de sa réception.