Politique de confidentialité

Le responsable du traitement des données collectées sur ResaCoach est :

• [Raison sociale — à compléter avant mise en ligne]
• Siège social : [adresse — à compléter avant mise en ligne]
• SIRET : [• — à compléter avant mise en ligne]
• Contact données personnelles : [dpo@resacoach.com — adresse à confirmer avant mise en ligne]

Nous ne collectons que les données nécessaires au fonctionnement du service. Aucune donnée n’est achetée à des tiers ni collectée à votre insu.

Pour tous les utilisateurs

• Identité : prénom et nom, fournis à l’inscription.
• Coordonnées : adresse e-mail (obligatoire), numéro de téléphone (facultatif).
• Données de compte : mot de passe (stocké sous forme hachée, jamais en clair), rôle (client ou professionnel), date d’acceptation des CGU.
• Données de réservation : séances réservées, dates, statuts, notes éventuelles jointes à une réservation, motifs d’annulation.
• Avis : notes et commentaires publiés après une séance.

Pour les professionnels uniquement

• Profil public : biographie, spécialités, qualifications, tarifs, ville et adresse d’exercice, photos.
• Factures : documents de facturation liés aux séances.

Données techniques

Des journaux techniques (logs) sont générés lors de l’utilisation du service (adresse IP, horodatage des requêtes) à des fins de sécurité et de détection d’abus. Nous n’utilisons aucun outil de mesure d’audience ni de profilage publicitaire.

Chaque traitement repose sur une base légale prévue par l’article 6 du RGPD :

• Exécution du contrat(art. 6.1.b) : création et gestion de votre compte, prise et suivi des réservations, mise en relation avec les professionnels, publication et gestion des avis, notifications liées à vos rendez-vous.
• Obligation légale(art. 6.1.c) : établissement et conservation des factures des professionnels (obligations comptables et fiscales).
• Intérêt légitime(art. 6.1.f) : sécurité de la plateforme, prévention de la fraude et des abus (journaux techniques, limitation de débit), modération des avis pour garantir leur authenticité.

Nous n’effectuons ni prospection commerciale automatisée, ni décision entièrement automatisée produisant des effets juridiques à votre égard.

• Données de compte : conservées tant que le compte est actif. En cas de suppression du compte (à votre demande), vos données personnelles sont anonymisées.
• Factures : conservées 10 ans à compter de la clôture de l’exercice, conformément à l’obligation comptable (art. L.123-22 du Code de commerce). Après suppression du compte, elles sont conservées sous forme anonymisée.
• Journaux techniques : conservés 12 mois au maximum.

Vos données sont accessibles uniquement :

• aux équipes habilitées de ResaCoach, dans la limite de leurs missions ;
• aux professionnels auprès desquels vous réservez une séance (identité, coordonnées et informations de réservation nécessaires à la prestation) ;
• à notre hébergeur, [Hébergeur — à compléter avant mise en ligne], qui agit en qualité de sous-traitant au sens du RGPD.

Aucune donnée n’est vendue ni louée à des tiers. Aucun transfert de données hors de l’Union européenne n’est réalisé, sauf mention expresse qui serait alors précisée ici avec les garanties appropriées.

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, portabilité, opposition et limitation du traitement.

En self-service, depuis votre compte

Le moyen le plus rapide : rendez-vous dans « Mon profil → Mes données ». Vous pouvez y :

• télécharger l’ensemble de vos donnéesau format JSON (droits d’accès et de portabilité) ;
• supprimer votre compte(droit à l’effacement) : vos données personnelles sont alors anonymisées, seules les factures étant conservées 10 ans sous forme anonymisée (obligation légale) ;
• rectifier vos informations personnelles à tout moment.

Par e-mail

Vous pouvez également adresser toute demande à [dpo@resacoach.com — adresse à confirmer avant mise en ligne]. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. Un justificatif d’identité pourra être demandé en cas de doute raisonnable.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

ResaCoach n’utilise aucun cookie tiers, aucun traceur publicitaire et aucun outil de mesure d’audience. Les polices de caractères sont auto-hébergées : aucune requête n’est envoyée à un service tiers lors de votre navigation.

Voici la liste exhaustive de ce que nous stockons dans votre navigateur :

• Cookie auth_user (fonctionnel) : mémorise votre session et votre rôle (client ou professionnel) pour vous diriger vers le bon espace. Durée : 24 heures.
• Stockage local auth_tokens (localStorage) : jetons d’authentification permettant de maintenir votre connexion de façon sécurisée.

Pourquoi n’y a-t-il pas de bandeau cookies ?

Ces deux éléments sont strictement nécessairesà la fourniture du service que vous demandez (vous connecter à votre compte). À ce titre, ils sont exemptés de consentement préalable conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL sur les cookies. Un bandeau de consentement n’est donc pas requis — si des traceurs soumis à consentement étaient introduits à l’avenir, un dispositif de recueil du consentement serait mis en place au préalable.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), hachage des mots de passe, jetons de session à durée de vie limitée, cloisonnement des accès par rôle et journalisation des événements de sécurité. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues aux articles 33 et 34 du RGPD.

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, vous en serez informé par une mention visible sur le site.

Voir aussi : nos Conditions générales d’utilisation et nos Mentions légales.