Politique de confidentialité

1. Responsable du traitement

• Dénomination : Born to Web SAS
• Siège social : 47 rue Vivienne, 75002 Paris
• Contact / protection des données : contact@eukleo.com

2. Données collectées

Données du professionnel, titulaire du compte :

• Identité et contact : nom, prénom, e-mail, téléphone.
• Établissement : dénomination, adresse, SIRET.
• Facturation : traitée par notre prestataire de paiement.
• Connexion et usage : adresse IP, journaux techniques.

Les données des clients finaux (coordonnées, historique de rendez-vous, et le cas échéant données de santé) sont traitées par Eukleo en qualité de sous-traitant, pour le compte et sur instruction du Commerçant, dans les conditions du contrat de sous-traitance (DPA). Le Commerçant en est le responsable de traitement.

3. Finalités et bases légales

• Fourniture du service — exécution du contrat (art. 6.1.b RGPD)
• Facturation et comptabilité — obligation légale (art. 6.1.c)
• E-mails transactionnels — exécution du contrat (art. 6.1.b)
• E-mails marketing — consentement (art. 6.1.a)
• Amélioration du service — intérêt légitime (art. 6.1.f)
• Sécurité et lutte contre la fraude — intérêt légitime (art. 6.1.f)

4. Destinataires et sous-traitants

Les données sont traitées par les sous-traitants suivants :

• Hostinger International Ltd — hébergement d'infrastructure — Chypre (UE)
• Hostinger International Ltd — stockage objet (photos, documents) — Chypre (UE)
• Stripe, Inc. / Stripe Payments Europe Ltd — paiement en ligne et abonnements — UE / États-Unis (clauses contractuelles types)
• Brevo (Sendinblue SAS) — e-mails transactionnels et SMS — France / UE
• Google Ireland Ltd — Google Wallet (cartes de fidélité dématérialisées) et Google Places (fiche établissement) — UE / États-Unis (clauses contractuelles types)
• Apple Distribution International Ltd — Apple Wallet (cartes de fidélité dématérialisées) — Irlande (UE)

Aucune donnée n'est vendue ni cédée à des tiers.

5. Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne (infrastructure Hostinger, avec sauvegardes dans l'UE). Certains sous-traitants peuvent traiter des données depuis les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

6. Durées de conservation

• Compte actif : durée de l'abonnement.
• Après résiliation : 30 jours (réversibilité), puis suppression.
• Facturation : 10 ans (obligation comptable, art. L123-22 C. com.).
• Journaux de connexion : 12 mois (obligation légale).

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Ils s'exercent auprès de contact@eukleo.com ; une réponse est apportée dans un délai maximal d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr/fr/plaintes).

8. Sécurité

Les mesures suivantes sont mises en œuvre :

• Chiffrement des flux (TLS)
• Hachage des mots de passe
• Jetons d'authentification à durée de vie courte
• Cloisonnement logique des données entre commerçants
• Sauvegardes chiffrées et plan de reprise d'activité
• Accès aux données de production restreint et journalisé

9. Cookies

Le site et l'application utilisent des cookies strictement nécessaires au fonctionnement (session d'authentification, préférences d'affichage), exemptés de consentement.

Aucun cookie publicitaire ni traceur tiers n'est déposé sans consentement préalable.

10. Modifications

La présente politique peut être mise à jour ; sa version figure en tête du document. Toute modification substantielle est notifiée par e-mail 30 jours avant son entrée en vigueur.