Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

• Studio Storch — Storcio
• Cédric, Entrepreneur Individuel
• Niederlauterbach, 67630 Alsace, France
• SIRET : 989 723 630 00012
• E-mail : contact@studio-storch.com

2. Délégué à la protection des données (DPO)

La désignation d'un DPO n'est pas obligatoire pour notre structure au regard de l'article 37 du RGPD. Néanmoins, pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : contact@studio-storch.com.

3. Données collectées

Nous collectons différentes catégories de données selon les personnes concernées :

a) Professionnels utilisateurs (abonnés)

• Nom, prénom
• Adresse e-mail, numéro de téléphone
• Numéro SIRET, raison sociale, activité professionnelle
• Adresse de l'établissement (reprise du registre des entreprises)
• Données de facturation : pour les factures de Storcio (abonnement, crédits SMS), Stripe reçoit l'e-mail, la dénomination, l'adresse de l'établissement et le SIRET, pas le téléphone ; la carte bancaire est saisie chez Stripe et Storcio n'en reçoit jamais le numéro
• Identifiants de connexion (mot de passe haché)
• Preuve de l'acceptation des conditions générales : version acceptée, date de l'acceptation et opération (inscription ; souscription ou achat de crédits SMS, quand la page de paiement de Stripe présente la case des conditions), avec la dénomination et le SIRET

b) Clients finaux (patients / clients des professionnels)

• Nom, prénom
• Adresse e-mail, numéro de téléphone
• Historique des rendez-vous (date, heure, prestation, statut)
• Provenance d'une réservation en ligne : nom du site (domaine) depuis lequel la page de réservation a été ouverte et paramètres de campagne du lien suivi (utm_source, utm_medium, utm_campaign), enregistrés avec le rendez-vous pour les statistiques du professionnel et conservés comme lui ; le nom du site est effacé avec la fiche. Rien n'est enregistré dans votre navigateur à ce titre.

Storcio traite ces données pour le compte du professionnel, qui en est responsable : Storcio est son sous-traitant (annexe 2 des conditions générales).

Important : sur la fiche client, le nom, le prénom, l'adresse e-mail et le numéro de téléphone sont chiffrés en base de données (Fernet : AES-128 avec HMAC-SHA256) : sans la clé de chiffrement, ils y sont illisibles pour qui accède à la base. L'adresse postale, la date de naissance, les notes, les motifs de rendez-vous et les messages échangés avec le professionnel ne sont pas chiffrés. Une facture, pièce comptable, garde en clair le nom du client et, jusqu'à la suppression de sa fiche, son adresse e-mail ; un fichier Factur-X déjà émis les garde tous deux. Les alertes du tableau de bord du professionnel citent aussi le nom du client. L'équipe Storcio ne consulte pas les données des clients finaux : aucun de ses outils internes (administration, suivi, assistance) ne les affiche. Comme tout hébergeur, elle garde un accès technique aux serveurs et aux clés de chiffrement, pour la maintenance, la sécurité et les sauvegardes. Elle n'ouvre ces données qu'à la demande écrite du professionnel, pour l'opération qu'il désigne, ou lorsqu'une obligation légale l'impose.

Bons cadeaux : pour un bon vendu en ligne ou sur place, Storcio traite, pour le compte du professionnel, le nom et l'adresse e-mail de l'acheteur, son message s'il en écrit un et, pour un bon offert, le nom et l'adresse e-mail du bénéficiaire. S'y ajoutent le montant, le solde, le numéro, le code et l'historique du bon (vente, envois, utilisations, remboursement). Les noms, les adresses e-mail, le message et le code sont chiffrés en base.

• Ces données servent à envoyer le reçu et le bon à l'acheteur, et le bon au bénéficiaire, tout de suite ou à la date choisie ; à rembourser un achat en ligne, notamment en cas de rétractation dans les 14 jours ; à tenir la comptabilité du professionnel.
• Le bon est rattaché à la fiche client du professionnel qui porte la même adresse e-mail que l'acheteur ou le bénéficiaire, famille comprise (fiches qui partagent cette adresse) : il s'affiche sur cette fiche et il est proposé à la clôture d'un rendez-vous de ce client ou sur son inscription à une séance collective.
• Si le bon garde un solde, la personne qui l'a reçu par e-mail reçoit au plus un e-mail de rappel dans les 30 jours qui précèdent la fin de validité, jamais dans les 30 jours qui suivent l'achat : le bénéficiaire si le bon lui a été envoyé, sinon l'acheteur. Le professionnel peut couper ce rappel.
• L'adresse du bénéficiaire vient de l'acheteur. L'e-mail qui remet le bon au bénéficiaire le lui indique, avec un lien vers la politique de confidentialité de l'application Storcio ; il donne le prénom et le message de l'acheteur, jamais son adresse e-mail. Quand l'acheteur choisit une date d'envoi, le bénéficiaire n'est informé qu'à cette date, pour ne pas gâcher la surprise (article 14, paragraphe 5, b du RGPD). Si le bon prend fin avant cette date (remboursé, annulé ou utilisé), son adresse est effacée sans qu'il soit contacté. Pour un bon remis sur place sans envoi par e-mail, l'adresse du bénéficiaire n'est pas demandée : seul son nom figure sur le bon.
• Un achat en ligne se paie par carte chez Stripe, au profit du professionnel : Storcio ne reçoit jamais le numéro de la carte.
• Les noms, les adresses e-mail et le message sont effacés 12 mois après la fin du bon (utilisé en entier, expiré, annulé ou remboursé), ou plus tôt sur demande au professionnel. Le montant, le numéro et l'historique restent, sans nom ni adresse, aussi longtemps que le compte du professionnel, qui peut les exporter pour sa comptabilité.
• Base légale : exécution du contrat de vente du bon (art. 6.1.b) pour la vente, l'envoi, l'utilisation et le remboursement ; intérêt légitime du professionnel (art. 6.1.f) pour l'adresse du bénéficiaire et le rappel d'échéance, auxquels chacun peut s'opposer ; obligation légale (art. 6.1.c) pour sa comptabilité.

Acompte ou prestation payée en ligne : quand le professionnel demande, à la réservation, un acompte ou le prix complet de la prestation, le client paie par carte sur une page de Stripe, prestataire de paiement du professionnel ; le paiement est encaissé directement sur le compte Stripe du professionnel et Storcio ne détient jamais les fonds.

• Storcio transmet à Stripe la prestation et le nom du professionnel, le montant et une référence du rendez-vous, jamais le nom ni les coordonnées du client.
• Ce que le client saisit sur la page de paiement, dont sa carte bancaire et son adresse e-mail, est recueilli par Stripe : Storcio ne reçoit jamais le numéro de la carte et ne garde rien de cette saisie.
• Storcio garde, avec le rendez-vous, le montant, le statut et la date du paiement, ses références chez Stripe et, s'il y a lieu, le remboursement (montant, date, motif). Ces données servent à confirmer le rendez-vous, ou à transmettre la demande au professionnel quand il valide lui-même ses rendez-vous, à rembourser le paiement (demande refusée, paiement arrivé trop tard, paiement en double, ou décision du professionnel) et à tenir la comptabilité du professionnel.
• Stripe traite les données du paiement pour le compte du professionnel et, pour certaines finalités, comme responsable de traitement, selon sa politique de confidentialité (stripe.com/fr/privacy). Stripe peut les transférer hors de l'Union européenne, notamment à Stripe, Inc. aux États-Unis, dans le cadre des clauses contractuelles types et du cadre de protection des données UE-États-Unis. Pour les données que garde Stripe, les droits s'exercent auprès du professionnel et, pour ce que Stripe traite pour son propre compte, auprès de Stripe.
• Le suivi du paiement est conservé aussi longtemps que le rendez-vous, au plus la durée du compte du professionnel, et supprimé avec ce compte. Si le professionnel supprime la fiche du client, un paiement encaissé ou remboursé reste attaché au rendez-vous anonymisé, pour sa comptabilité et un éventuel remboursement. Chez Stripe, le paiement reste sur le compte du professionnel.
• Base légale : exécution du contrat de réservation conclu avec le professionnel (art. 6.1.b) pour le paiement, la confirmation et le remboursement ; obligation légale (art. 6.1.c) pour sa comptabilité.

c) Données de navigation

• Adresse IP (journaux serveur)
• Type et version du navigateur
• Cookies techniques (voir Politique cookies)
• Mesure d'audience avec Umami, hébergé sur les serveurs de Storcio : pages vues, provenance, type de navigateur et d'appareil, sans cookie et sans conserver l'adresse IP. Le professionnel dont vous consultez les pages voit des chiffres agrégés de visite de ses seules pages (visiteurs, pages vues, canaux d'arrivée) ; Storcio garde la maîtrise de l'outil.

d) Arrivée depuis une annonce Google

Quand vous arrivez sur Storcio en cliquant sur une annonce Google, Google ajoute à l'adresse de la page un identifiant de clic (gclid, gbraid ou wbraid). La page d'inscription vous propose alors une case facultative, non cochée par défaut ; la création du compte ne dépend pas de votre réponse.

• Si vous cochez la case : l'identifiant de clic est conservé avec le compte professionnel créé et transmis à Google Ireland Limited avec la date et l'heure de l'inscription, sans votre nom ni votre adresse e-mail, uniquement pour mesurer l'efficacité de nos annonces Google. Base légale : votre consentement (art. 6.1.a). Vous pouvez retirer ce consentement à tout moment en écrivant à contact@studio-storch.com : l'identifiant est alors supprimé et n'est plus transmis ; le retrait ne remet pas en cause les transmissions déjà faites. L'identifiant est conservé 90 jours après l'inscription.
• Si vous ne la cochez pas : aucun identifiant n'est conservé ni transmis à Google. Seul le fait que l'inscription vient d'une annonce est conservé, 90 jours après l'inscription, pour nos propres statistiques. Base légale : intérêt légitime (art. 6.1.f) ; vous pouvez vous y opposer en écrivant à la même adresse.

Aucun cookie n'est utilisé, que la case soit cochée ou non : l'identifiant voyage dans l'adresse des pages, rien n'est enregistré dans votre navigateur.

e) Un essai gratuit par établissement

L'essai gratuit est accordé une seule fois par établissement (SIRET). Quand un compte professionnel a été vérifié par notre appel ou a souscrit un abonnement, nous conservons une empreinte de son SIRET : une valeur calculée avec une clé secrète (HMAC), dont on ne peut pas retrouver le numéro. Le SIRET en clair n'est jamais conservé à ce titre, et l'empreinte n'est rattachée à aucun compte : elle reste après la suppression du compte, pour qu'une nouvelle inscription du même établissement n'ouvre pas un second essai. Base légale : intérêt légitime (art. 6.1.f), éviter les essais gratuits à répétition. L'empreinte est conservée 3 ans après la fin de l'essai, puis supprimée. Si votre établissement n'a jamais utilisé Storcio et que l'essai vous est refusé, écrivez à contact@studio-storch.com.

4. Finalités et bases légales du traitement

5. Durées de conservation

6. Sécurité des données

Studio Storch met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement en base de données : sur la fiche client, le nom, le prénom, l'adresse e-mail et le numéro de téléphone des clients finaux sont chiffrés avec Fernet (AES-128 avec HMAC-SHA256) ; ni l'adresse postale, ni les factures, ni les alertes du tableau de bord du professionnel ne sont chiffrées (voir 3.b)
• Chiffrement en transit : HTTPS/TLS sur l'ensemble du trafic public ; réplication vers le serveur de secours dans un tunnel chiffré (WireGuard)
• Base de données : jamais exposée sur Internet, joignable seulement depuis le réseau privé du serveur et par le tunnel chiffré qui relie les serveurs de Storcio
• Authentification sécurisée : JWT avec rotation des tokens, mots de passe hachés (PBKDF2-SHA256), double authentification (TOTP) facultative
• Vérification par appareil : chaque connexion depuis un nouvel appareil nécessite un code de vérification envoyé par e-mail, ou le code de la double authentification si elle est activée ; l'appareil approuvé est reconnu pendant 30 jours
• Protection anti-bot : les formulaires de connexion, d'inscription et de réservation sont protégés par Cloudflare Turnstile
• Pare-feu applicatif (WAF) : Cloudflare WAF avec protection DDoS et règles personnalisées
• Détection d'intrusion : surveillance en temps réel avec blocage automatique des adresses IP suspectes
• Rate limiting : limitation du nombre de requêtes API par utilisateur
• Sauvegardes : sauvegardes quotidiennes automatiques de la base de données, chiffrées en AES-256, conservées 30 jours sur site et 90 jours hors site
• Accès administrateur : connexion par clé SSH, depuis le réseau local ou le réseau privé chiffré, et, pour le serveur de secours, par Internet depuis les seules adresses de l'éditeur qu'autorise son pare-feu ; interface d'administration technique non exposée sur Internet, filtrée par adresse IP, avec un compte dédié ; tableau de bord d'administration accessible par Internet après authentification, réservé aux comptes administrateurs de l'éditeur ; aucun des deux n'affiche de donnée des clients finaux
• Journalisation : audit logging des opérations sensibles

7. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement (art. 18) : obtenir la limitation du traitement dans certains cas
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON)
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait

Pour exercer vos droits : envoyez un e-mail à contact@studio-storch.com en joignant un justificatif d'identité. Nous répondrons dans un délai d'un mois, conformément à l'article 12 du RGPD.

8. Destinataires des données

Vos données personnelles sont accessibles uniquement :

• Données des professionnels : à Studio Storch, responsable du traitement
• Données des clients finaux : au professionnel concerné, qui en est responsable ; Studio Storch les héberge pour son compte, comme sous-traitant, sans les consulter (voir 3.b)
• Au bénéficiaire d'un bon cadeau, désigné par l'acheteur : le prénom et le message de l'acheteur, avec le bon (voir 3.b)
• À Stripe, prestataire de paiement du professionnel, pour un acompte ou une prestation payée en ligne : la prestation et le nom du professionnel, le montant et une référence du rendez-vous ; Stripe recueille lui-même ce que le client saisit sur sa page de paiement (voir 3.b)
• Aux sous-traitants désignés ci-dessous
• À Google Ireland Limited, si vous avez coché la case prévue à l'inscription : le seul identifiant de clic publicitaire, avec la date et l'heure de l'inscription (voir 3.d)
• Au service public d'adresses de l'État (api-adresse.data.gouv.fr), directement depuis votre navigateur : l'adresse que vous saisissez pour obtenir des suggestions (page de réservation d'un professionnel mobile, zones et adresse d'un client dans le tableau de bord) ; Storcio ne lui transmet rien lui-même
• Aux autorités compétentes en cas d'obligation légale

Vos données ne sont jamais vendues à des tiers.

9. Sous-traitants

Umami, l'outil de mesure d'audience, est hébergé sur les serveurs de Storcio en France (Alsace) : ce n'est pas un sous-traitant.

10. Transferts de données hors Union européenne

Les données sont hébergées dans l'Union européenne. Certains de nos sous-traitants sont établis hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision 2021/914), conformément aux articles 44 à 49 du RGPD.

Pour un acompte ou une prestation payée en ligne, Stripe, prestataire de paiement du professionnel, encadre ses propres transferts selon sa politique de confidentialité (voir 3.b).

11. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service ; la mesure d'audience (Umami) fonctionne sans cookie. Pour plus de détails, consultez notre Politique cookies.

12. Modifications de la présente politique

Studio Storch se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou par notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de cette page.

13. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• CNIL
• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr

14. Contact

Pour toute question relative à la présente politique de confidentialité ou à vos données personnelles :

• E-mail : contact@studio-storch.com
• Adresse : Studio Storch, Niederlauterbach, 67630 Alsace, France