Politique de Confidentialité

Responsable du traitement

David Barbier, entrepreneur individuel exerçant sous le nom commercial Aurarios, SIRET 851 216 143 00020, boulevard Sampiero, 20000 Ajaccio. Pour toute question relative à vos données : [email protected].

Deux rôles selon les données

Aurarios est responsable du traitement des données de votre compte et de votre utilisation du Site, décrites ci-dessous. Lorsqu'un professionnel enregistre des informations sur ses clients dans le cadre de ses services (réservations, notes de suivi — jamais de données médicales), il en est le responsable et Aurarios agit comme sous-traitant, dans les conditions de l'annexe 1 des conditions générales d'utilisation. Pour exercer vos droits sur ces informations, adressez-vous au professionnel concerné ; Aurarios l'y aide.

Aurarios n'est pas hébergeur de données de santé au sens du Code de la santé publique. La plateforme est réservée aux activités de bien-être : aucune activité de soins n'y est proposée, et aucune donnée médicale n'y est enregistrée.

Données collectées

• Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone.
• Données de compte et d'usage : identifiants de connexion, préférences de notification, version des conditions acceptée et date d'acceptation, journaux techniques (adresse IP, navigateur, pages consultées, horodatage).
• Données de réservation et d'achat : prestations réservées, dates, montants, moyens de règlement, factures.
• Données de paiement : les numéros de carte sont saisis et conservés par Stripe ; Aurarios n'y a pas accès.
• Données de profil professionnel : identité de facturation (SIRET, raison sociale, adresse, TVA), activité, certifications, photos, personnalisation de la page publique.

Finalités et bases légales

• Création et gestion du compte, réservations, paiements, facturation, rappels : exécution du contrat.
• Emails de service (confirmations, rappels, informations sur le compte et les conditions) : exécution du contrat.
• Communications commerciales : consentement, retirable à tout moment depuis les préférences du compte.
• Mesure d'audience sans cookie, amélioration du service, prévention de la fraude et sécurité : intérêt légitime.
• Conservation des factures et pièces comptables, réponse aux demandes des autorités : obligation légale.

Destinataires et sous-traitants

Vos données sont accessibles au professionnel auprès duquel vous réservez, pour les besoins de la prestation. Elles sont traitées par les prestataires suivants, pour le compte d'Aurarios et dans la stricte limite de leur mission :

• Vercel : hébergement de l'application (États-Unis).
• Neon : hébergement de la base de données (Union européenne, Francfort).
• Stripe : paiements et abonnements (États-Unis et Union européenne).
• Resend : envoi des emails (États-Unis).
• Cloudflare : stockage et diffusion des images.
• Google : connexion par compte Google, si vous la choisissez.
• Umami : mesure d'audience sans cookie ni identifiant personnel.

Les transferts de données hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ces prestataires adhèrent, ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons vos données.

Durées de conservation

• Données du compte : pendant la durée d'utilisation du service, puis trois (3) ans après la suppression du compte ou la dernière activité.
• Factures et pièces comptables : dix (10) ans, conformément au Code de commerce.
• Journaux techniques de connexion : un (1) an.
• Preuve de l'acceptation des conditions générales : pendant la durée du compte et cinq (5) ans après sa clôture.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez les exercer depuis votre compte (export et suppression) ou par email à [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Chiffrement des échanges (HTTPS) et des données au repos chez nos hébergeurs, cloisonnement des accès par compte, authentification des accès d'administration, journalisation, sauvegardes de la base de données et revue régulière des accès. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons et notifions la CNIL dans les délais prévus par le RGPD.

Cookies

Le Site n'utilise que les cookies strictement nécessaires à votre session (authentification). La mesure d'audience est réalisée sans cookie ni traceur. Aucun bandeau de consentement n'est donc requis.

Modifications

Toute modification de la présente politique est publiée sur cette page avec sa date. Les modifications substantielles vous sont notifiées par email.

Dernière mise à jour : 5 septembre 2026.