Politique de confidentialité

1. Responsable du traitement

Marion Gallinatti — auto-entrepreneur
42 route de Thionville, 57280 Maizières-lès-Metz
Contact : contact@vibralib.fr

2. Données collectées

Vibralib est une plateforme mettant en relation des praticiens du bien-être et leurs clients. Selon votre usage du service, les données suivantes sont collectées :

• Compte praticien : prénom, nom, email, mot de passe (chiffré), téléphone, spécialité, biographie, photo, adresse, ville, code postal, site web, années d'expérience, identifiants Stripe.
• Compte client particulier ou entreprise : prénom, nom (ou raison sociale, SIRET, TVA intracommunautaire pour les entreprises), email, mot de passe (chiffré), téléphone, adresse.
• Réservations : date, heure, durée, montant, mode de paiement, statut, notes liées au rendez-vous.
• Facturation : factures PDF et Factur-X (numéro, montants, TVA), historique de paiement.
• Paiement en ligne : les données bancaires sont saisies et traitées directement par Stripe ; elles ne transitent jamais par nos serveurs.

3. Finalités du traitement

• Création et gestion des comptes praticien et client
• Mise en relation, prise et gestion des rendez-vous
• Traitement des paiements et abonnements
• Émission de factures conformes aux obligations légales et comptables
• Envoi d'emails transactionnels (confirmation, rappel de rendez-vous)
• Affichage de la page publique du praticien (profil, services, avis)

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat qui vous lie à Vibralib (création de compte, réservation, abonnement praticien), sur le respect d'obligations légales et comptables (facturation), et le cas échéant sur votre consentement (contact, communications).

5. Durée de conservation

• Comptes praticien et client : pendant toute la durée d'utilisation du service, puis 3 ans après la dernière activité.
• Factures et données comptables : 10 ans, conformément aux obligations légales du Code de commerce.
• Données de réservation : 3 ans après le rendez-vous, sauf obligation comptable liée à la facturation associée.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées à des tiers. Elles peuvent être transmises aux prestataires techniques suivants, dans le strict cadre de leur mission :

• Stripe — traitement des paiements et abonnements (société américaine, encadrement via clauses contractuelles types)
• DigitalOcean — hébergement du site et de la base de données
• OVH — envoi des emails transactionnels (confirmations, rappels)
• Le praticien avec lequel vous prenez rendez-vous a accès aux données nécessaires à la gestion de votre réservation

7. Sécurité des données

Les mots de passe sont stockés de façon chiffrée (hachage). Les échanges avec le site sont sécurisés par chiffrement TLS (HTTPS). L'accès aux données est limité aux personnes et services strictement nécessaires à leur traitement.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition et portabilité.

Pour les exercer, contactez-nous à contact@vibralib.fr. En cas de réclamation, vous pouvez saisir la CNIL.

9. Cookies

Vibralib utilise uniquement des cookies techniques, nécessaires au fonctionnement du site : session de connexion et protection CSRF des formulaires. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé, aucun consentement n'est donc requis.