🌿
Chargement...
Chargement...
Plateforme OLYNEA — olynea.fr
En vigueur au 2 juillet 2026
Les traitements de données à caractère personnel décrits dans la présente politique sont mis en œuvre par la société OLYNEA, SAS au capital de 1 000 €, siège social 1 rue Maréchal Juin, 93160 Noisy-le-Grand (« OLYNEA »), en qualité de responsable de traitement.
Contact pour toute question relative aux données personnelles : contact@olynea.fr.
Pour les données traitées par les praticiens dans le cadre de l'exécution de leurs prestations et du suivi de leur clientèle, chaque praticien agit en qualité de responsable de traitement distinct.
| Catégorie | Exemples | Source |
|---|---|---|
| Identification et contact | nom, prénom, adresse e-mail, téléphone | fournies par vous |
| Compte | identifiants, mot de passe (haché), préférences | fournies par vous |
| Réservations | praticien, prestation, date, heure, prix, statut, annulations | générées par l'utilisation |
| Paiement | statut de la transaction, identifiant de paiement — les données de carte bancaire sont collectées et traitées exclusivement par Stripe ; OLYNEA n'y a jamais accès | Stripe |
| Avis | note, commentaire, date | fournies par vous |
| Profil praticien | présentation, spécialités, zone, tarifs, SIREN, photographie | fournies par le praticien |
| Données techniques | journaux de connexion, adresse IP, type de navigateur, événements d'erreur | générées par l'utilisation |
La Plateforme est conçue pour ne pas collecter de données de santé : aucun champ n'est destiné à recueillir des informations médicales. Les informations que vous choisissez de communiquer directement à un praticien dans le cadre de sa prestation relèvent de la responsabilité de ce praticien. Nous vous invitons à ne pas renseigner de données sensibles dans les champs libres de la Plateforme.
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, réservation, paiement, remboursement | Exécution du contrat (CGU/CGV) |
| Reversement aux praticiens, gestion des commissions | Exécution du contrat |
| Envoi des e-mails transactionnels (confirmation, rappel, annulation) | Exécution du contrat |
| Publication et modération des avis | Exécution du contrat / intérêt légitime (fiabilité des avis) |
| Sécurité, prévention de la fraude, journalisation, supervision des erreurs | Intérêt légitime (sécurité de la Plateforme) |
| Comptabilité, facturation, obligations déclaratives des plateformes | Obligation légale |
| Réponse aux demandes d'exercice de droits et réclamations | Obligation légale |
| Mesure d'audience agrégée et sans cookie | Intérêt légitime (statistiques anonymisées) |
OLYNEA ne réalise ni prospection commerciale par des tiers, ni vente de données, ni décision entièrement automatisée produisant des effets juridiques sur les personnes.
Les données sont accessibles au personnel habilité d'OLYNEA, au praticien concerné par une réservation (identité et coordonnées nécessaires à la prestation), et aux sous-traitants suivants, dans la limite de leurs missions :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Vercel Inc. | hébergement applicatif | UE / États-Unis |
| Neon Inc. | base de données | UE / États-Unis |
| Stripe Payments Europe Ltd. | paiement en ligne | UE (groupe international) |
| Resend (Plus Five Five, Inc.) | e-mails transactionnels | États-Unis |
| Functional Software, Inc. (Sentry) | supervision des erreurs techniques | États-Unis |
Certains sous-traitants sont établis aux États-Unis. Les transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : décision d'adéquation EU-US Data Privacy Framework pour les prestataires certifiés et/ou clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures techniques (chiffrement en transit et au repos). Le détail de ces garanties peut être obtenu à contact@olynea.fr.
| Données | Durée |
|---|---|
| Compte client / praticien | durée d'utilisation du compte, puis 3 ans après le dernier contact |
| Réservations et transactions | 10 ans (pièces comptables — obligation légale) |
| Avis | durée de publication du profil concerné |
| Journaux techniques et logs de connexion | 12 mois maximum |
| Demandes d'exercice de droits | 5 ans |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, ainsi que du droit de définir des directives post-mortem et du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.
Ces droits s'exercent auprès de contact@olynea.fr, en justifiant de votre identité en cas de doute raisonnable. OLYNEA répond dans un délai d'un (1) mois, prorogeable de deux mois pour les demandes complexes.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
OLYNEA met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), hachage des mots de passe, cloisonnement des accès, journalisation, supervision des erreurs, sauvegardes, paiement délégué à un prestataire certifié PCI-DSS (Stripe). En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.
La Plateforme utilise exclusivement :
| Traceur | Finalité | Base | Durée |
|---|---|---|---|
| Cookie de session (authentification) | maintenir votre connexion sécurisée | strictement nécessaire (exempté de consentement) | session / 7 jours |
| Mesure d'audience Vercel Analytics | statistiques de fréquentation agrégées, sans cookie et sans identifiant individuel | exemptée de consentement (lignes directrices CNIL) | — |
La Plateforme n'utilise aucun cookie publicitaire, aucun traceur de réseaux sociaux, aucune revente de données de navigation. C'est pourquoi aucune bannière de consentement n'est requise en l'état ; si des traceurs soumis à consentement venaient à être introduits, un module de recueil du consentement serait déployé préalablement.
La présente politique peut être mise à jour pour refléter l'évolution de la Plateforme ou de la réglementation. La date de version figure en tête de page ; toute modification substantielle est portée à votre connaissance par tout moyen approprié.
Dernière mise à jour : 2 juillet 2026