Cette politique explique quelles données personnelles Zenoa (zenoa.tech) collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés. Pour les praticiens et clients au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s'appliquent ; la version anglaise de cette politique leur est destinée.
Zenoa est exploitée conjointement par deux sociétés, responsables conjoints du traitement au sens de l'article 26 du RGPD et du UK GDPR (répartition de leurs rôles au 1.1 ; voir aussi les Mentions légales) :
Point de contact unique pour toute question ou demande relative à vos données, quelle que soit la société concernée : info@zenoa.tech. Délégué à la protection des données : non désigné à ce stade.
Le praticien que vous réservez est un responsable de traitement distinct pour les données qu'il reçoit afin de réaliser la prestation (nom, téléphone, e-mail, informations pratiques d'accès).
Pimms Consulting Ltd et Foresttrack Consulting SAS exploitent conjointement la plateforme et sont responsables conjoints du traitement au sens de l'article 26 du RGPD et du UK GDPR. Un accord écrit entre les deux sociétés répartit leurs rôles : Pimms Consulting Ltd, éditeur du Site, porte l'infrastructure technique et les sous-traitants ; Foresttrack Consulting SAS, représentant légal de l'éditeur dans l'Union européenne, reste l'interlocuteur des praticiens et clients établis en France et dans l'UE et notifie les violations de données à la CNIL ; Pimms Consulting Ltd est l'interlocuteur des praticiens et clients au Royaume-Uni et notifie l'ICO. Le point de contact unique pour l'exercice de vos droits est info@zenoa.tech ; vous pouvez néanmoins exercer vos droits à l'égard de chacune des deux sociétés.
| Données | Finalité | Base légale |
|---|---|---|
| Nom, téléphone, e-mail ; informations pratiques d'accès choisies parmi des options fermées (étage, interphone, première visite, préférence de contact) ; aucun texte libre, aucune donnée de santé | Transmettre la demande au praticien, confirmer ou décliner la réservation, vous envoyer le lien de suivi et les e-mails de confirmation / annulation | Exécution du contrat (art. 6.1.b) |
| Identifiants de paiement Stripe (identifiant de session, de paiement, de remboursement), montant, devise | Encaisser le paiement pour le compte du praticien, gérer annulations et remboursements | Exécution du contrat ; obligation légale (comptabilité) |
| Version des CGU acceptée et horodatage | Prouver l'acceptation des conditions applicables à la réservation | Obligation légale / intérêt légitime (preuve) |
| Avis (note, commentaire, prénom) après une séance payée et terminée | Afficher publiquement l'avis sur le profil du praticien | Consentement (art. 6.1.a) |
| Signalements d'avis : compte qui signale, avis concerné, raison choisie parmi des options fermées, date ; mise en attente automatique d'un avis qui semble contenir une information de santé | Masquer un avis signalé ou mis en attente et permettre à Zenoa de le publier, de le remettre en ligne ou de le supprimer | Intérêt légitime (protéger les membres et les praticiens contre les avis illicites) |
Zenoa ne voit ni ne conserve jamais votre numéro de carte : le paiement est saisi sur la page sécurisée de Stripe. Zenoa ne collecte aucune donnée de santé : le formulaire de réservation ne comporte pas de champ libre, les seules options proposées sont des informations pratiques fermées, et le praticien vous interroge sur place. Aucun traitement de données de santé n'est donc effectué par Zenoa (article 9 du RGPD sans objet), et aucun hébergement de données de santé au sens de l'article L. 1111-8 du Code de la santé publique n'est requis.
Pour réserver sur le site ou l'application, vous créez un profil client protégé par un mot de passe que vous choisissez (haché par Supabase, jamais visible par Zenoa) ; un code à usage unique envoyé par e-mail vérifie votre adresse et permet aussi de vous connecter sans mot de passe. Ce profil sert aussi à suivre votre animal totem et au programme de fidélité décrit à l'article 10 des CGU Clients (remises de 5 % à la 5e séance, de 10 % à la 10e séance, puis de 10 % toutes les 10 séances, financées par Zenoa sur sa commission).
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, nom et adresse e-mail, vérifiée par le code de connexion ; téléphone et adresse si vous les ajoutez à votre profil ; langue choisie | Créer et sécuriser votre compte, pré-remplir vos réservations, le relier à vos réservations faites avec la même adresse e-mail | Exécution du contrat (art. 6.1.b) |
| Historique de séances : nombre de séances payées et honorées et d'avis laissés, calculés à partir de vos réservations faites avec la même adresse e-mail | Compter vos séances, faire évoluer votre animal et déclencher la remise de fidélité | Exécution du contrat (art. 6.1.b) |
| Animal totem choisi, sa forme (masculin / féminin), sa couleur et son objet ; remises débloquées et utilisées | Afficher votre animal totem et appliquer la remise à la réservation | Exécution du contrat (art. 6.1.b) |
Vous pouvez supprimer votre compte à tout moment depuis la page Profil (bouton « Supprimer mon compte », confirmé par un code reçu par e-mail), sauf si une réservation est encore à venir : le compte, l'animal totem, les remises, vos abonnements à des praticiens et vos appareils de notification sont effacés immédiatement ; vos réservations passées sont conservées sous forme anonymisée (nom, e-mail et téléphone effacés ; dates, montants, remboursements et commission conservés dix (10) ans (France) ou six (6) ans (Royaume-Uni) au titre de nos obligations légales comptables (article 6.1.c du RGPD)). Les copies de sauvegarde techniques sont effacées dans un délai maximal de trente (30) jours. Sans suppression de votre part, le compte est conservé trois (3) ans après votre dernière séance, puis supprimé. Un même compte peut aussi devenir un compte praticien (« Devenir praticien ») ; les données praticien sont alors décrites en 2.2.
Certains praticiens présents sur Zenoa exercent une activité en lien avec la santé : en France, les ostéopathes et chiropracteurs (professions à titre réglementé) ; au Royaume-Uni, les professions de santé réglementées comme les ostéopathes, chiropracteurs, physiothérapeutes, podologues et diététiciens. Le fait de réserver une séance chez l'un d'eux peut révéler une information liée à votre santé, même si Zenoa ne vous demande jamais le motif de la séance ni aucune information médicale. Nous traitons cette information uniquement pour gérer votre réservation (confirmation, rappel, annulation, remboursement, relevé de commission du praticien), sur la base de votre consentement explicite (article 9 § 2 a du RGPD et du UK GDPR), recueilli par une case à cocher, non cochée par défaut, au moment du paiement ; sans ce consentement, la réservation n'est pas possible chez ces praticiens, les autres praticiens restant réservables. La version du texte accepté et la date sont enregistrées avec la réservation. Vous pouvez retirer ce consentement à tout moment en annulant la réservation (article 3 des CGU) ou en supprimant votre compte (2.1 bis) ; le retrait ne remet pas en cause le traitement déjà effectué. Cette information n'est communiquée qu'au praticien réservé et aux prestataires nécessaires à la réservation (section 4) ; auprès du prestataire de paiement, dans les e-mails et dans le flux agenda du praticien, la séance est désignée par un libellé neutre (« Réservation Zenoa »), sans mention de la discipline. Elle est conservée comme la réservation (section 5). Le praticien est lui-même responsable des données de santé qu'il recueille sur place.
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, mot de passe (haché par Supabase), ville | Créer et sécuriser votre compte | Exécution du contrat |
| Profil public : nom, spécialités, présentation et photo si vous en ajoutez une ; votre téléphone et votre e-mail ne sont pas affichés sur votre page publique | Vous présenter aux clients sur la carte et votre page | Exécution du contrat |
| Localisation : adresse saisie, coordonnées ; si vous activez l'option « masquer l'adresse exacte », seules des coordonnées arrondies et le quartier sont publics, l'adresse exacte n'est communiquée au client qu'à la confirmation | Positionner votre activité sur la carte, indiquer au client où se rendre | Exécution du contrat |
| Créneaux publiés, prix, remises, réservations reçues | Fournir le service de réservation | Exécution du contrat |
| Identifiant de compte Stripe Connect et statut d'activation | Vous verser vos paiements (Stripe collecte lui-même vos justificatifs d'identité et coordonnées bancaires, en qualité de responsable de traitement pour ses obligations réglementaires : stripe.com/fr/privacy) | Exécution du contrat ; obligation légale |
| Acceptation des Conditions Générales : document, version, horodatage, adresse IP | Prouver votre adhésion aux conditions (équivalent électronique d'une signature) | Obligation légale / intérêt légitime (preuve) |
| Documents de vérification : attestation d'assurance responsabilité civile professionnelle (avec sa date de fin de validité), diplôme, numéro d'enregistrement professionnel facultatif, décisions de vérification et leurs motifs | Vérifier vos qualifications et votre assurance avant d'afficher le badge « Praticien vérifié » | Exécution du contrat (art. 6.1.b) |
| Code d'invitation utilisé, code d'apporteur d'affaires (lien de parrainage), date d'activation | Contrôler les inscriptions, attribuer les apports d'affaires et en établir le relevé mensuel (voir la section 4) | Intérêt légitime |
| Coordonnées laissées sur la page d'un apporteur d'affaires (zenoa.tech/a/…, avant toute inscription) : nom, téléphone ou e-mail, métier et ville facultatifs | Permettre à l'apporteur d'affaires qui vous a recommandé Zenoa de vous recontacter ; seuls cet apporteur et les administrateurs de Zenoa y ont accès | Intérêt légitime (vous avez demandé à être rappelé) |
| Professionnels du bien-être pas encore inscrits (prospection) : nom ou enseigne, SIRET, métier, adresse et année de création tirés de la base Sirene publique de l'INSEE (établissements diffusibles seulement) ; téléphone, e-mail et site professionnels relevés un par un sur le propre site du professionnel, avec la page d'origine ; statut du contact (à contacter, contacté, intéressé, inscrit, refus) et note de l'apporteur sur ses appels (notes rapides : pas de réponse, message laissé, à rappeler, préfère un e-mail, rendez-vous pris ; une ligne de 140 caractères au plus, sans donnée de santé ni de vie privée) | Proposer Zenoa aux professionnels d'une zone, par un apporteur d'affaires de Zenoa qui ne voit que sa zone ; dès le premier contact, l'apporteur dit d'où vient le contact et propose de ne plus être recontacté | Intérêt légitime (prospection entre professionnels) ; vous pouvez vous y opposer à tout moment, auprès de l'apporteur ou à info@zenoa.tech : vous êtes alors inscrit sur la liste « ne plus contacter », commune à tous les apporteurs |
Vous pouvez demander la suppression de votre compte depuis votre espace praticien (Réglages, confirmée par un code reçu par e-mail), sauf si un créneau réservé est encore à venir : votre profil public (nom affiché, présentation, photo, coordonnées, position) est effacé immédiatement, vos créneaux sont retirés et vos abonnés supprimés ; votre identité de facturation et vos relevés de commission sont conservés dix (10) ans (France) ou six (6) ans (Royaume-Uni) au titre de nos obligations légales comptables (article 6.1.c du RGPD), ainsi que la preuve de votre acceptation des conditions générales, conservée cinq (5) ans après la fin du contrat en France (article 2224 du Code civil) ou six (6) ans au Royaume-Uni (Limitation Act 1980) pour la défense de nos droits ; votre adresse e-mail est détachée du compte, ce qui vous permet de vous réinscrire. Les copies de sauvegarde techniques sont effacées dans un délai maximal de trente (30) jours.
Si vous activez les alertes, nous enregistrons l'identifiant technique d'abonnement push de votre navigateur (point de terminaison et clés de chiffrement), la ville et éventuellement la discipline choisies, et la date du dernier envoi. Aucun nom ni e-mail n'y est associé, sauf si vous activez les alertes depuis la page de votre réservation : l'appareil est alors relié à l'adresse e-mail de cette réservation pour recevoir le rappel de la veille (voir 2.3 bis). Si vous suivez un praticien, la liste des praticiens suivis est aussi enregistrée. Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre navigateur ; l'abonnement est alors supprimé. Les notifications reçues (cloche de l'application, 30 dernières au plus) sont gardées uniquement sur votre appareil, pas sur nos serveurs. Les notifications sont acheminées par le service push de votre navigateur (Apple, Google ou Mozilla selon votre appareil), qui ne reçoit qu'un message chiffré. Base légale : consentement.
Après une réservation payée, Zenoa envoie un rappel la veille de la séance (e-mail à l'adresse de réservation et, si vous avez activé les alertes sur votre téléphone depuis la page de votre réservation, notification sur cet appareil). Ce rappel est un message de service lié à votre réservation. Base légale : exécution du contrat.
Si vous l'avez accepté (bouton « Oui, m'envoyer ces e-mails » sur la page de votre réservation, proposé après le paiement, ou case cochée lors d'une réservation antérieure), Zenoa vous envoie aussi des e-mails de suivi : après la séance (invitation à laisser un avis, progression de votre animal totem, remise de fidélité débloquée) et, au plus tôt trois semaines après votre dernière séance, une relance lorsque des créneaux sont disponibles près de chez vous. Au plus un e-mail par jour. Base légale : votre consentement, retirable à tout moment : chaque e-mail de suivi contient un lien « Ne plus recevoir ces e-mails » et l'en-tête de désinscription en un clic de votre messagerie ; votre adresse est alors inscrite dans une liste d'exclusion (email_optouts) et aucun e-mail de suivi n'est plus envoyé. Si vous suivez un praticien depuis sa page, une notification sur votre appareil vous signale ses nouveaux créneaux ; vous pouvez arrêter de le suivre depuis la même page.
Données traitées pour ces envois : l'adresse e-mail et le prénom de la réservation, la date de la séance, l'identifiant technique de l'appareil lié à la réservation, les praticiens suivis, et un journal des envois (clé d'événement et date) qui empêche tout envoi en double. Destinataire : Resend (e-mails), voir l'article 4.
Lorsque vous choisissez de suivre un praticien ou une clinique sur Zenoa, nous enregistrons votre compte, le praticien ou la clinique suivi(e), la façon dont vous êtes arrivé(e) (lien ou QR code partagé par le praticien, ou bouton sur Zenoa), la date et la version du texte de consentement accepté, la date d'un éventuel désabonnement et la date des derniers envois. Finalité : vous prévenir, au plus deux fois par semaine, des créneaux disponibles de ce praticien dans les 24 à 48 heures, et calculer la commission de Zenoa sur vos réservations (aucune commission n'est prélevée au praticien sur les réservations de ses propres patients). Base légale : votre consentement, que vous pouvez retirer à tout moment depuis chaque message ou depuis votre profil ; le calcul de la commission repose sur l'exécution du contrat avec le praticien. Le praticien ne voit jamais la liste de ses abonnés : il ne voit que leur nombre et le nombre de séances réservées ; votre nom ne lui est communiqué que lorsque vous réservez une séance. Zenoa ne reçoit aucune liste de patients de la part des praticiens.
Lorsque vous offrez une carte cadeau, nous enregistrons votre compte et votre adresse e-mail, votre prénom, le prénom et l'adresse e-mail du destinataire, le montant, la date d'envoi choisie et les références du paiement Stripe. Finalité : envoyer la carte au destinataire à la date choisie, vous confirmer l'achat et gérer le solde. L'adresse e-mail du destinataire sert uniquement à lui envoyer la carte : elle n'est jamais utilisée pour de la prospection. Lorsque le destinataire active la carte, elle est rattachée à son compte, avec le détail des montants utilisés sur ses réservations. Base légale : l'exécution du contrat de vente de la carte (et, pour le destinataire, notre intérêt légitime à lui remettre le cadeau qui lui est destiné). Vous informez le destinataire que vous lui offrez une carte Zenoa.
Le bouton « Aide » de l'application et la page Aide permettent, une fois connecté(e) à votre compte, de poser une question sur le fonctionnement de Zenoa ; un membre qui a un animal totem peut aussi simplement discuter avec lui. La réponse est générée par une intelligence artificielle (modèle Claude d'Anthropic), ce qui est indiqué à chaque fois ; elle peut se tromper et ne constitue ni un conseil médical, ni un conseil juridique. Données traitées : le texte de vos questions et des réponses de la conversation en cours, la langue de la page, votre statut (membre ou praticien) et, pour un membre, le nom de son animal totem. Ces données sont transmises à Anthropic pour produire la réponse et ne sont pas enregistrées par Zenoa : la conversation disparaît quand vous quittez la page. Pour limiter l'usage à 5 messages par jour, Zenoa compte vos messages du jour, rattachés à votre compte ; ce compteur est effacé le lendemain. N'y écrivez aucune donnée de santé ni aucune information personnelle. Base légale : intérêt légitime (vous aider à utiliser le service). Le bouton « Écrire à l'équipe » ouvre votre messagerie : rien n'est envoyé sans votre action.
Comme tout site, nos hébergeurs enregistrent des journaux techniques (adresse IP, navigateur, pages demandées) à des fins de sécurité et de bon fonctionnement. Base légale : intérêt légitime. Zenoa n'utilise aucun outil de mesure d'audience ni de publicité.
Si vous acceptez la demande de position à l'ouverture de la carte (posée une fois, pour centrer la carte sur l'endroit où vous êtes) ou si vous utilisez « Près de moi », votre navigateur communique votre position à la page pour centrer la carte et calculer les distances ; elle reste sur votre appareil et n'est ni envoyée ni conservée par Zenoa. Vous pouvez refuser ou retirer cette autorisation dans les réglages de votre navigateur.
Zenoa ne dépose aucun cookie publicitaire ou de mesure d'audience. Le site utilise uniquement un stockage local strictement nécessaire, sur votre appareil : session de connexion (Supabase) ; vos coordonnées (nom, téléphone, adresse) pour pré-remplir vos réservations ; la liste de vos réservations faites sur cet appareil et leur lien de suivi ; la langue choisie ; les praticiens que vous suivez, vos préférences d'alertes et vos notifications reçues ; les préférences d'affichage de l'application (bannière d'installation, nombre de visites, dernière vue de la carte) ; votre choix d'entrée (client ou praticien) ; le créneau choisi, gardé une heure pendant votre connexion ; le code de parrainage en cours, gardé trente (30) jours au plus ou jusqu'à votre inscription (vous pouvez le retirer depuis le formulaire d'inscription). Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur. Ces éléments ne requièrent pas de consentement (art. 82 de la loi Informatique et Libertés). Stripe dépose ses propres cookies sur sa page de paiement (stripe.com/fr/privacy).
Vos données sont traitées par les prestataires suivants, liés par contrat :
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, envoi des e-mails de réservation, fichiers (photos, vidéos de démonstration) | Toutes les données de compte et de réservation | Union européenne, région AWS eu-central-1 (Francfort, Allemagne) |
| Vercel Inc. | Hébergement du site et des fonctions serveur | Journaux techniques, données transitant par le site | États-Unis / réseau mondial |
| GitHub, Inc. | Copie de sauvegarde chiffrée, chaque nuit | Toutes les données de la base et les fichiers stockés (photos, documents de vérification, factures), illisibles sans la clé de chiffrement | États-Unis |
| Stripe Payments Europe Ltd / Stripe Inc. | Paiements, remboursements, versements aux praticiens | Données de paiement, identité des praticiens (Stripe Connect) | Irlande / États-Unis |
| Resend Inc. | Envoi des e-mails transactionnels | Adresse e-mail, contenu des e-mails | États-Unis |
| Mapbox Inc. | Fonds de carte | Adresse IP (chargement des tuiles) | États-Unis |
| OpenStreetMap (Nominatim et serveur de tuiles) | Recherche d'adresse et carte de l'espace praticien | Adresse recherchée, adresse IP (chargement des tuiles) | Europe |
| jsDelivr, unpkg | Distribution des bibliothèques techniques du site (carte, connexion) | Adresse IP (chargement des fichiers) | Réseau mondial |
| Services push des navigateurs (Apple, Google, Mozilla) | Acheminement des notifications | Message chiffré, identifiant d'abonnement | États-Unis / réseau mondial |
Les praticiens reçoivent les données de réservation de leurs clients. L'apporteur d'affaires dont un praticien a utilisé le code à l'inscription voit, pour ce praticien, dans son espace « Mon suivi » : son nom, sa ville, ses dates d'inscription et d'activation et, mois par mois, le nombre de séances payées (amenées par Zenoa ou avec ses propres membres) et le montant des commissions nettes de Zenoa ; jamais le nom ni les coordonnées des clients, ni le soin réservé. Pour la prospection (section 2.2), chaque apporteur ne voit que les professionnels de sa zone ; un professionnel qui a refusé d'être contacté n'est plus affiché avec ses coordonnées. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Zenoa fait appel aux sous-traitants suivants. Les données personnelles sont hébergées dans l'Union européenne ; certains prestataires américains interviennent pour le paiement, l'hébergement applicatif, l'envoi d'e-mails, la cartographie et la vérification des documents. Le mécanisme de transfert de chaque prestataire est indiqué ci-dessous ; les certifications au cadre EU-U.S. Data Privacy Framework (DPF) et à son extension britannique ont été vérifiées sur le registre officiel (dataprivacyframework.gov) le 22 octobre 2026.
Zenoa ne vend aucune donnée et n'utilise aucun outil de mesure d'audience ou publicitaire.
Au sein de Zenoa, seuls les fondateurs, en qualité d'administrateurs, peuvent accéder aux données personnelles, avec des comptes nominatifs : l'espace d'administration du Site, la console de la base de données (Supabase), le tableau de bord des paiements (Stripe) et celui de l'hébergement (Vercel). Ils n'y accèdent que lorsque c'est nécessaire au fonctionnement du service : assistance aux clients et praticiens, traitement d'une réclamation ou d'un litige, prévention de la fraude et des abus, facturation et comptabilité, vérification des documents des praticiens, réponse à une demande d'exercice de vos droits ou à une obligation légale. Ils ne les utilisent à aucune autre fin (pas de prospection sans votre accord, pas de cession) et ne les copient pas en dehors de ces outils.
Les administrateurs ne voient jamais vos coordonnées bancaires complètes : le numéro de carte des clients et les coordonnées bancaires des praticiens sont saisis et conservés par Stripe ; le tableau de bord Stripe n'affiche aux administrateurs que les quatre derniers chiffres, le type de carte et l'historique des paiements.
| Données | Durée |
|---|---|
| Réservations (nom, contact, informations d'accès) | Jusqu'à 3 ans après la séance ou la dernière interaction, puis suppression ; les justificatifs de paiement sont conservés 10 ans en France (article L. 123-22 du Code de commerce) ou 6 ans au Royaume-Uni (obligations de conservation fiscale HMRC) au titre de nos obligations légales comptables (article 6.1.c du RGPD) |
| Compte praticien | Durée de vie du compte ; suppression sur demande depuis l'espace praticien, hors identité de facturation et relevés de commission conservés 10 ans (France) ou 6 ans (Royaume-Uni) au titre de nos obligations légales comptables (article 6.1.c du RGPD) |
| Compte client (profil, animal totem, programme de fidélité) | Jusqu'à la suppression du compte par vous-même depuis la page Profil (réservations passées conservées anonymisées), sinon 3 ans après votre dernière séance |
| Preuves d'acceptation des conditions (version, horodatage, IP) | Durée du contrat + 5 ans en France (prescription de droit commun, article 2224 du Code civil) ; durée du contrat + 6 ans au Royaume-Uni (Limitation Act 1980, section 5) |
| Abonnements push | Jusqu'au retrait de l'autorisation ou à l'expiration technique de l'abonnement |
| Abonnements à un praticien | Tant que vous suivez le praticien ; après un désabonnement, la date et la source sont gardées 3 ans pour justifier la commission appliquée à vos réservations, puis supprimées |
| Journal des envois de rappels et de suivi, liste d'exclusion des e-mails de suivi | Journal : 3 ans comme la réservation ; liste d'exclusion : tant que vous ne vous réinscrivez pas |
| Cartes cadeaux (acheteur, destinataire, montants, utilisations) | 10 ans en France (justificatifs de paiement, article L. 123-22 du Code de commerce) ; l'adresse e-mail du destinataire est effacée 12 mois après l'expiration de la carte |
| Avis | Tant que le profil du praticien est publié |
| Documents de vérification (assurance, diplôme) | Durée de vie du compte, puis suppression avec le compte ; les fichiers sont hébergés par Supabase dans l'Union européenne (Francfort) et ne sont visibles que par vous et par les administrateurs de Zenoa |
| Coordonnées laissées sur la page d'un apporteur d'affaires | 12 mois au plus, puis suppression ; plus tôt sur simple demande à info@zenoa.tech |
| Prospection des professionnels | 3 ans après le dernier contact, puis suppression ; en cas de refus, seuls le SIRET et la mention « ne plus contacter » sont gardés pour ne plus vous solliciter |
| Compteur de questions du bouton « Aide » (compte, date, nombre) | Jusqu'au lendemain ; les questions et réponses ne sont pas conservées par Zenoa |
| Journaux techniques | 12 mois maximum |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et du droit de retirer votre consentement à tout moment (sans effet sur les traitements antérieurs). Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : info@zenoa.tech. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou, au Royaume-Uni, de l'ICO (ico.org.uk).
La validation des documents professionnels repose sur un traitement automatisé (extraction des informations et croisement avec les registres professionnels publics). Un refus a pour seul effet de suspendre la possibilité de recevoir des réservations. Vous pouvez contester toute décision depuis l'e-mail de notification ; un membre de l'équipe Zenoa réexamine alors votre dossier et vous répond.
Accès aux données restreint par des règles de sécurité au niveau de la base (chaque praticien n'accède qu'à ses propres données ; l'adresse exacte n'est jamais publique), chiffrement en transit (HTTPS), paiements délégués à Stripe (certifié PCI-DSS), aucun stockage de données bancaires par Zenoa.
Minimisation. Zenoa ne collecte que les données nécessaires au service : aucun texte libre ni aucune donnée de santé à la réservation, aucun outil de mesure d'audience ou publicitaire, aucune donnée bancaire.
Accès d'administration. L'accès aux outils d'administration est réservé aux fondateurs (voir 4.2), avec des comptes personnels protégés par une authentification renforcée (code de connexion à usage unique par e-mail, double authentification sur les consoles des prestataires). Les documents des praticiens sont stockés dans un espace privé et ne s'ouvrent que par un lien temporaire.
En cas de violation de données personnelles (perte, fuite, accès non autorisé), Zenoa la documente dans un registre interne et, lorsqu'elle présente un risque pour vos droits et libertés, la notifie à la CNIL ou, au Royaume-Uni, à l'ICO dans les 72 heures après en avoir pris connaissance (voir 1.1). Si le risque est élevé, les personnes concernées sont informées directement, dans les meilleurs délais, de la nature de la violation, de ses conséquences probables et des mesures prises.
Zenoa s'adresse aux personnes âgées de 18 ans ou plus et ne collecte pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.
Cette politique peut être mise à jour ; la version en vigueur et sa date figurent en tête de page. Les modifications substantielles sont signalées sur le site ou par e-mail aux praticiens.
English version: Privacy Policy.