Politique de confidentialité

1. Responsable du traitement

Sively — Wassim Messaoud Bouanane, entrepreneur individuel — 61 rue de Lyon, 75012 Paris — SIREN 897 478 939 (SIRET 897 478 939 00043) — TVA non applicable, art. 293 B du CGI — est responsable du traitement de vos données personnelles. Pour toute question relative à vos données : contact@sively.fr.

2. Données collectées

Nous collectons les données suivantes selon votre profil :

• Prestataires : nom, prénom, email, numéro de téléphone, adresse professionnelle, photo de profil, informations sur les services proposés.
• Clients : nom, prénom, email, numéro de téléphone (optionnel), historique de réservations.
• Données de navigation : adresse IP, type de navigateur (à des fins de sécurité uniquement).
• Notes privées du prestataire sur ses clients : chaque prestataire peut, s'il le souhaite, tenir des notes libres sur ses clients (préférences, allergies, contre-indications, informations de santé pertinentes pour la prestation, etc.). Ces notes sont rédigées et lues exclusivement par le prestataire concerné : elles ne sont jamais visibles par Sively, par d'autres prestataires, ni par le client lui-même. Certaines de ces notes peuvent constituer des données de santé au sens de l'article 9 du RGPD ; leur saisie relève de la seule responsabilité du prestataire, qui agit alors comme responsable de traitement pour ses propres fichiers clients, et doit recueillir si nécessaire le consentement de son client avant d'y consigner une information sensible.

3. Finalités du traitement

• Gestion des comptes et authentification
• Traitement et confirmation des réservations
• Envoi de rappels de rendez-vous (base légale : exécution du contrat)
• Communications relatives au service (base légale : intérêt légitime)
• Amélioration de la plateforme (données anonymisées)

4. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Un compte inactif est supprimé après 6 mois sans activité (après plusieurs e-mails d'avertissement). Les données de facturation sont conservées 10 ans (obligation comptable), les données de réservation jusqu'à 3 ans à des fins de preuve, et les messages échangés sur la messagerie 3 ans après le dernier échange. Les notes privées d'un prestataire sur un client sont supprimées avec le compte du prestataire ou à sa demande. Vous pouvez demander la suppression de votre compte à tout moment depuis vos paramètres (voir section 6).

5. Sous-traitants

• Supabase — hébergement de la base de données. Données stockées dans l'Union européenne (région eu-central-1, Francfort).
• Vercel — hébergement de l'application (États-Unis). Transfert encadré par les Clauses Contractuelles Types de la Commission européenne / le Data Privacy Framework.
• Brevo — envoi des e-mails transactionnels et SMS (France).

Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

6. Vos droits

Conformément au RGPD (art. 15 à 22), vous disposez des droits suivants :

• Accès à vos données personnelles
• Rectification des données inexactes
• Suppression (droit à l'oubli)
• Portabilité de vos données
• Opposition au traitement

L'accès, l'export et la suppression de votre compte sont disponibles directement depuis vos paramètres (dashboard prestataire ou espace client), sans avoir à nous écrire. Pour toute autre demande : contact@sively.fr. Nous répondons dans un délai maximum d'un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL (cnil.fr).

7. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'authentification (session sécurisée). Aucun cookie publicitaire ni traceur tiers n'est déposé, aucun consentement n'est donc requis.

8. Sécurité

Nous mettons en œuvre des mesures techniques appropriées : chiffrement TLS en transit, hachage des mots de passe (Supabase Auth), cloisonnement des accès aux données par Row Level Security (Postgres RLS), en-têtes de sécurité (CSP, HSTS) et échappement systématique des entrées utilisateur.