Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
Cette politique explique quelles données Zelqia traite, pourquoi, combien de temps et quels sont tes droits. Zelqia joue deux rôles différents selon les données.
1. Qui est responsable ?
- Comptes des Instituts, visiteurs du site, facturation : Zelqia, soit l’éditeur de Zelqia (identité publiée dans les mentions légales), est responsable du traitement.
- Données des Clientes d’un Institut (fiche, rendez-vous, questionnaires, photos, historique) : l’Institut est responsable du traitement, Zelqia est son sous-traitant et n’utilise ces données que pour faire fonctionner le service (accord de sous-traitance). Pour exercer tes droits sur ces données, adresse-toi d’abord à ton Institut ; Zelqia l’aidera à y répondre.
2. Données traitées
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Compte Institut : nom, e-mail, téléphone, institut, SIRET, paiements | Fournir le service, facturer, assistance | Contrat ; obligation légale (factures) | Durée du compte + 12 mois ; factures 10 ans |
| Compte Cliente : prénom, nom, e-mail, téléphone, allergies déclarées, jour et mois d’anniversaire, préférences | Réserver, recevoir rappels et confirmations | Contrat ; consentement pour les offres et les SMS facultatifs | Jusqu’à la suppression du compte |
| Fiche et historique chez un Institut : rendez-vous, prestations, notes, questionnaires de consentement, photos avant/après | Suivi des prestations par l’Institut | Déterminée par l’Institut (contrat, consentement, obligation légale) | Fixée par l’Institut ; supprimée avec ses données |
| Informations de santé utiles aux soins (allergies, contre-indications) | Sécurité des prestations | Consentement explicite de la Cliente | Comme la fiche |
| Données techniques : journaux de connexion, adresse IP, appareil | Sécurité, prévention des abus, correction des erreurs | Intérêt légitime | 12 mois maximum |
| Mesure d’audience anonyme (pages vues, performances), sans cookie | Améliorer le site | Intérêt légitime | Données agrégées |
Aucune donnée n’est vendue ni utilisée à des fins publicitaires par Zelqia. Les données bancaires sont saisies directement chez Stripe et ne sont jamais stockées par Zelqia.
3. Cookies
- Connexion (indispensables) : maintiennent ta session ouverte en sécurité.
- zq_src et zq_ami (30 jours, propres à Zelqia) : retiennent le réseau social ou le lien de parrainage par lequel tu es arrivée, pour attribuer la récompense de parrainage et indiquer à l’Institut d’où viennent ses réservations. Ils ne servent ni à te suivre sur d’autres sites ni à la publicité.
Zelqia n’utilise aucun cookie publicitaire ni traceur tiers.
4. Destinataires et hébergement
Les données sont accessibles à l’Institut concerné (et seulement à lui pour ses Clientes), à l’éditeur pour l’assistance et la maintenance, et aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement et exécution de l’application | États-Unis, exécution en Europe (Dublin) ; clauses contractuelles types |
| Supabase Inc. | Base de données, authentification, fichiers | Union européenne (Irlande) |
| Sendinblue SAS (Brevo) | Envoi des e-mails et des SMS | France / Union européenne |
| Stripe Payments Europe Ltd | Paiement en ligne des acomptes et abonnements | Irlande / Union européenne ; clauses contractuelles types pour les transferts |
| OVH SAS | Nom de domaine et messagerie contact@zelqia.fr | France |
Lorsqu’un prestataire est situé hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
5. Sécurité
Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, cloisonnement strict des données de chaque Institut au niveau de la base, journal des accès d’assistance, et accès de l’éditeur limité au strict nécessaire.
6. Tes droits
Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, t’opposer à un traitement fondé sur l’intérêt légitime, et retirer ton consentement à tout moment (offres, SMS, anniversaire) depuis ton espace. Une Cliente peut supprimer son compte directement depuis son espace ; un Institut peut exporter ses données à tout moment.
Pour toute demande : contact@zelqia.fr. Réponse sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Mentions légalesConditions généralesConfidentialitéSous-traitance des données