PulsTherapy attache une importance particulière à la protection des données personnelles. La présente politique précise les traitements effectués conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est [Nom de la société / praticien], [adresse]. Contact : dpo@pulstherapy.fr.
2. Données collectées
- Données d'identification : nom, prénom, email, téléphone.
- Données professionnelles (Praticiens) : profession, numéro RPPS éventuel.
- Données de santé (Patients) : uniquement les informations strictement nécessaires au suivi de programme, renseignées par le Praticien ou le Patient.
- Données techniques : logs de connexion, adresse IP, identifiant de session.
- Données d'usage : exercices réalisés, réservations, achats.
3. Finalités
- Création et gestion du compte utilisateur
- Délivrance des services (coaching, replay, réservation, achat)
- Sécurité et prévention de la fraude
- Support et communication relative au service
- Amélioration de la plateforme (statistiques anonymisées)
4. Bases légales
- Exécution du contrat pour la fourniture du service
- Consentement pour les données de santé et communications marketing
- Obligation légale pour la facturation et la conservation comptable
- Intérêt légitime pour la sécurité et l'amélioration du service
5. Destinataires
Les données sont accessibles uniquement aux utilisateurs habilités (Praticien lié au Patient, équipe technique de PulsTherapy soumise à confidentialité). Aucune donnée n'est cédée à des tiers à des fins commerciales.
Sous-traitants : Vercel (hébergement), Supabase (base de données et stockage), encadrés par des accords de traitement conformes au RGPD.
6. Durée de conservation
- Compte actif : pendant toute la durée d'utilisation
- Compte inactif : 3 ans après la dernière connexion
- Données de facturation : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
7. Sécurité
L'accès aux données est protégé par chiffrement (TLS), authentification sécurisée (Supabase Auth), et règles Row Level Security isolant strictement les données de chaque utilisateur.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès et de rectification
- Droit à l'effacement (suppression du compte)
- Droit à la limitation et à l'opposition
- Droit à la portabilité des données
- Droit de définir des directives post-mortem
Pour exercer ces droits, écrivez à dpo@pulstherapy.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies
PulsTherapy utilise uniquement les cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire ou de profilage tiers n'est déposé.
10. Modification
La présente politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les utilisateurs sont informés par email.