Politique de Confidentialité

Responsable du traitement

David Barbier, entrepreneur individuel exerçant sous le nom commercial Aurarios, SIRET 851 216 143 00020, boulevard Sampiero, 20000 Ajaccio. Pour toute question relative à vos données : [email protected].

Deux rôles selon les données

Aurarios est responsable du traitement des données de votre compte et de votre utilisation du Site, décrites ci-dessous. Lorsqu'un professionnel enregistre des informations sur ses clients dans le cadre de ses services (réservations, notes de suivi — jamais de données médicales), il en est le responsable et Aurarios agit comme sous-traitant, dans les conditions de l'annexe 1 des conditions générales d'utilisation. Pour exercer vos droits sur ces informations, adressez-vous au professionnel concerné ; Aurarios l'y aide.

Aurarios n'est pas hébergeur de données de santé au sens du Code de la santé publique. La plateforme est réservée aux activités de bien-être : aucune activité de soins n'y est proposée, et aucune donnée médicale n'y est enregistrée.

Données collectées

• Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone.
• Données de compte et d'usage : identifiants de connexion, préférences de notification, version des conditions acceptée et date d'acceptation, journaux techniques (adresse IP, navigateur, pages consultées, horodatage).
• Données de réservation et d'achat : prestations réservées, dates, montants, moyens de règlement, factures.
• Données de paiement : les numéros de carte sont saisis et conservés par Stripe ; Aurarios n'y a pas accès.
• Données de profil professionnel : identité de facturation (SIRET, raison sociale, adresse, TVA), activité, certifications, photos, personnalisation de la page publique.

Finalités et bases légales

• Création et gestion du compte, réservations, paiements, facturation, rappels : exécution du contrat.
• Emails de service (confirmations, rappels, informations sur le compte et les conditions) : exécution du contrat.
• Communications commerciales : consentement, retirable à tout moment depuis les préférences du compte.
• Mesure d'audience sans cookie, amélioration du service, prévention de la fraude et sécurité : intérêt légitime.
• Conservation des factures et pièces comptables, réponse aux demandes des autorités : obligation légale.

Destinataires et sous-traitants

Vos données sont accessibles au professionnel auprès duquel vous réservez, pour les besoins de la prestation. Elles sont traitées par les prestataires suivants, pour le compte d'Aurarios et dans la stricte limite de leur mission :

• Vercel : hébergement de l'application (États-Unis).
• Neon : hébergement de la base de données (Union européenne, Francfort).
• Stripe : paiements et abonnements (États-Unis et Union européenne).
• Resend : envoi des emails (États-Unis).
• Brevo : envoi des SMS de rappel de rendez-vous (France).
• Cloudflare : stockage et diffusion des images.
• Google : connexion par compte Google, si vous la choisissez.
• Umami : mesure d'audience sans cookie ni identifiant personnel.

Les transferts de données hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ces prestataires adhèrent, ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons vos données.

Assistant IA connecté (Claude, ChatGPT…)

Si vous connectez un assistant IA à votre espace professionnel (voir Assistant IA), Aurarios lui transmet, à sa demande et en votre nom, les données de votre espace nécessaires à ce que vous lui demandez : planning, élèves (nom, coordonnées, réservations, carnets, et les notes que vous tenez sur eux), tarifs, lieux, retraites. Ces données sont alors traitées par l’éditeur de l’assistant (Anthropic pour Claude, OpenAI pour ChatGPT) selon sa propre politique de confidentialité ; vous choisissez de le connecter et pouvez le déconnecter à tout moment depuis Réglages, onglet Assistant IA.

Aurarios conserve un journal des modifications faites par l’assistant (outil appelé, paramètres sans le texte des notes ni des messages, résultat), et les retours que vous choisissez d’envoyer à l’équipe par son intermédiaire.

Durées de conservation

• Données du compte : pendant la durée d'utilisation du service, puis trois (3) ans après la suppression du compte ou la dernière activité.
• Factures et pièces comptables : dix (10) ans, conformément au Code de commerce.
• Journaux techniques de connexion : un (1) an.
• Journal des modifications faites par un assistant IA connecté : quatre-vingt-dix (90) jours.
• Identifiant du clic publicitaire (Meta, Google) qui a mené à un achat (réservation, carnet, abonnement, carte cadeau, contenu en ligne) : quatre-vingt-dix (90) jours.
• Preuve de l'acceptation des conditions générales : pendant la durée du compte et cinq (5) ans après sa clôture.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez les exercer depuis votre compte (export et suppression) ou par email à [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Chiffrement des échanges (HTTPS) et des données au repos chez nos hébergeurs, cloisonnement des accès par compte, authentification des accès d'administration, journalisation, sauvegardes de la base de données et revue régulière des accès. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons et notifions la CNIL dans les délais prévus par le RGPD.

Cookies

Le Site n'utilise que les cookies strictement nécessaires à votre session (authentification). La mesure d'audience est réalisée sans cookie : le temps de votre visite seulement, votre navigateur retient d'où vous arrivez (lien de campagne, réseau social, site d'un professionnel), pour que le professionnel sache d'où viennent ses visiteurs et ses réservations. Rien n'est conservé dans votre navigateur après la visite et rien ne vous identifie. Aucun bandeau de consentement n'est donc requis.

Modifications

Toute modification de la présente politique est publiée sur cette page avec sa date. Les modifications substantielles vous sont notifiées par email.

Dernière mise à jour : 6 novembre 2026.