Politique de confidentialité

Chez Serenity, nous prenons la protection de vos données personnelles très au sérieux. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

En utilisant notre service, vous acceptez les pratiques décrites dans cette politique.

1. Responsable du traitement

Raison sociale : Serenity

Adresse : 932 petite route de Carpentras 84210 Pernes Les Fontaines

Email : contact@serenity-pro.fr

Délégué à la Protection des Données (DPO) : Stéphane Litou

2. Données personnelles collectées

2.1. Données des praticiens

Lors de votre inscription et de l'utilisation du service, nous collectons :

  • Informations d'identification : nom, prénom, email, mot de passe (hashé)
  • Informations professionnelles : profession, SIRET, adresse, téléphone
  • Informations de facturation : coordonnées bancaires (via Stripe)
  • Données d'abonnement : plan souscrit, statut, dates

2.2. Données des clients de praticiens

Les praticiens peuvent enregistrer dans notre système :

  • Informations personnelles : nom, prénom, email, téléphone, adresse
  • Date de naissance
  • Notes de séances (potentiellement des données de santé)
  • Historique de rendez-vous
  • Consentements RGPD

2.3. Données techniques

  • Adresse IP, navigateur, système d'exploitation
  • Cookies de session et d'authentification
  • Logs de connexion et d'activité

3. Finalités du traitement

Nous utilisons vos données pour :

  • Fournir et gérer notre service de gestion de cabinet
  • Authentifier les utilisateurs et sécuriser les comptes
  • Gérer les abonnements et la facturation
  • Envoyer des notifications et rappels (avec consentement)
  • Améliorer notre service et l'expérience utilisateur
  • Assurer la conformité RGPD et conserver les logs d'activité
  • Fournir un support technique

4. Base légale du traitement

  • Exécution du contrat : Gestion de votre compte et fourniture du service
  • Consentement : Envoi de newsletters et communications marketing
  • Intérêt légitime : Amélioration du service, sécurité, prévention de la fraude
  • Obligation légale : Conservation des factures, conformité fiscale

5. Partage et transfert des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :

  • Stripe : Traitement des paiements (conforme RGPD)
  • Hébergeur : Stockage sécurisé des données (serveurs en UE)
  • Services email/SMS : Envoi de notifications (avec consentement)
  • Autorités : Si requis par la loi

Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et de garantir la sécurité de vos données.

6. Durée de conservation

  • Comptes actifs : Pendant toute la durée du service
  • Comptes clôturés : Suppression après 30 jours (sauf obligation légale)
  • Données de facturation : 10 ans (obligation légale)
  • Logs de sécurité : 12 mois maximum
  • Données clients des praticiens : Selon les paramètres du praticien (configurable)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : Obtenir une copie de vos données
  • Droit de rectification : Corriger vos données inexactes
  • Droit à l'effacement : Supprimer vos données (sous conditions)
  • Droit d'opposition : Vous opposer au traitement de vos données
  • Droit à la portabilité : Récupérer vos données dans un format structuré
  • Droit à la limitation : Limiter le traitement de vos données
  • Droit de retirer votre consentement : À tout moment

Pour exercer ces droits, contactez-nous à : contact@serenity-pro.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement des mots de passe (bcrypt)
  • Chiffrement des communications (HTTPS/TLS)
  • Chiffrement des notes de séances sensibles (AES-256-GCM)
  • Authentification sécurisée
  • Sauvegardes régulières
  • Contrôles d'accès stricts
  • Audits de sécurité réguliers

9. Cookies

Nous utilisons les cookies suivants :

  • Cookies essentiels : Authentification, session (nécessaires au fonctionnement)
  • Cookies de préférences : Mémorisation de vos choix

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le bon fonctionnement du service.

10. Responsabilité des praticiens

Les praticiens sont responsables du traitement des données de leurs propres clients. Serenity agit en tant que sous-traitant.

Les praticiens doivent :

  • Obtenir le consentement de leurs clients
  • Informer leurs clients de l'utilisation d'Serenity
  • Respecter les droits de leurs clients (accès, rectification, effacement)
  • Assurer la confidentialité des données

11. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront notifiées par email. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question concernant cette politique ou vos données personnelles :

Email : contact@serenity-pro.fr

Adresse postale : 932 petite route de Carpentras 84210 Pernes Les Fontaines

Dernière mise à jour : 20 décembre 2025