Politique de confidentialité
Dernière mise à jour : mars 2026
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
- Studio Storch — Storcio
- Cédric, Entrepreneur Individuel
- Niederlauterbach, 67630 Alsace, France
- SIRET : 989 723 630 00012
- E-mail : contact@studio-storch.com
2. Délégué à la protection des données (DPO)
La désignation d'un DPO n'est pas obligatoire pour notre structure au regard de l'article 37 du RGPD. Néanmoins, pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : contact@studio-storch.com.
3. Données collectées
Nous collectons différentes catégories de données selon les personnes concernées :
a) Professionnels utilisateurs (abonneés)
- Nom, prénom
- Adresse e-mail, numéro de téléphone
- Numéro SIRET, raison sociale, activité professionnelle
- Adresse postale
- Données de facturation
- Identifiants de connexion (mot de passe hashé)
b) Clients finaux (patients / clients des professionnels)
- Nom, prénom
- Adresse e-mail, numéro de téléphone
- Historique des rendez-vous (date, heure, prestation, statut)
Important : les noms, e-mails et téléphones des clients finaux sont chiffrés en base de données (AES-256). Ces données sont illisibles en cas d'accès non autorisé à la base et accessibles uniquement par le professionnel concerné.
c) Données de navigation
- Adresse IP (journaux serveur)
- Type et version du navigateur
- Cookies techniques (voir Politique cookies)
4. Finalités et bases légales du traitement
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Gestion des comptes professionnels et fourniture du service SaaS | Exécution du contrat (art. 6.1.b) |
| Prise de rendez-vous en ligne par les clients finaux | Consentement (art. 6.1.a) |
| Envoi de rappels et confirmations de rendez-vous | Exécution du contrat (art. 6.1.b) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Sécurité du service, prévention des fraudes, journalisation | Intérêt légitime (art. 6.1.f) |
| Amélioration du service et analyse de performance | Intérêt légitime (art. 6.1.f) |
| Assistant IA (suggestions, réponses automatisées) | Exécution du contrat (art. 6.1.b) |
5. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Compte professionnel (abonné) | Durée de l'abonnement + 3 ans |
| Données clients finaux | Durée de la relation commerciale + 3 ans |
| Données de facturation | 10 ans (obligation légale comptable) |
| Journaux de sécurité (logs) | 1 an |
| Données après résiliation | 30 jours (puis suppression définitive) |
| Cookies techniques | Durée de la session ou 13 mois maximum |
6. Sécurité des données
Studio Storch met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement en base de données : les données personnelles identifiantes des clients finaux (nom, prénom, e-mail, téléphone) sont chiffrées avec AES-256
- Chiffrement en transit : HTTPS/TLS sur l'ensemble du trafic, connexion base de données chiffrée (PostgreSQL SSL)
- Authentification sécurisée : JWT avec rotation des tokens, mots de passe hashés (bcrypt)
- Vérification par appareil : chaque connexion depuis un nouvel appareil nécessite un code de vérification envoyé par e-mail
- Protection anti-bot : les formulaires de connexion et d'inscription sont protégés par Cloudflare Turnstile
- Pare-feu applicatif (WAF) : Cloudflare WAF avec protection DDoS et règles personnalisées
- Détection d'intrusion : surveillance en temps réel avec blocage automatique des adresses IP suspectes
- Rate limiting : limitation du nombre de requêtes API par utilisateur
- Sauvegardes : sauvegardes quotidiennes automatiques et chiffrées de la base de données
- Accès administrateur : protégé par authentification multi-facteurs (Cloudflare Access) et restriction par adresse IP
- Journalisation : audit logging des opérations sensibles
7. Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement (art. 18) : obtenir la limitation du traitement dans certains cas
- Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON)
- Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait
Pour exercer vos droits : envoyez un e-mail à contact@studio-storch.com en joignant un justificatif d'identité. Nous répondrons dans un délai d'un mois, conformément à l'article 12 du RGPD.
8. Destinataires des données
Vos données personnelles sont accessibles uniquement :
- Au responsable du traitement (Studio Storch)
- Au professionnel concerné (pour les données de ses propres clients)
- Aux sous-traitants désignés ci-dessous
- Aux autorités compétentes en cas d'obligation légale
Vos données ne sont jamais vendues à des tiers.
9. Sous-traitants
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Cloudflare, Inc. | CDN, proxy inverse, protection DDoS/WAF | États-Unis / UE | EU-US Data Privacy Framework (DPF) + Clauses Contractuelles Types (CCT) |
| Anthropic, PBC | Intelligence artificielle (assistant IA) | États-Unis | Clauses Contractuelles Types (CCT) |
| Stripe, Inc. | Traitement des paiements | États-Unis / Irlande | EU-US DPF + CCT, certifié PCI DSS niveau 1 |
10. Transferts de données hors Union européenne
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- Le EU-US Data Privacy Framework (DPF), décision d'adéquation de la Commission européenne du 10 juillet 2023
- Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision 2021/914)
Ces mécanismes garantissent un niveau de protection adéquat conformément aux articles 44 à 49 du RGPD.
11. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service. Pour plus de détails, consultez notre Politique cookies.
12. Modifications de la présente politique
Studio Storch se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou par notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.
La date de dernière mise à jour est indiquée en haut de cette page.
13. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- CNIL
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site web : www.cnil.fr
14. Contact
Pour toute question relative à la présente politique de confidentialité ou à vos données personnelles :
- E-mail : contact@studio-storch.com
- Adresse : Studio Storch, Niederlauterbach, 67630 Alsace, France