Politique de Confidentialité

La présente politique décrit comment Wellia (wellia.fr) collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

[Nom de la société], [adresse], SIREN [SIREN].
Contact : contact@wellia.fr

2. Données collectées

Selon votre utilisation du Site, nous collectons :

• Données d'identité : nom, prénom (professionnels).
• Données de contact : adresse email.
• Données de compte : mot de passe chiffré, historique de connexion.
• Données du salon : nom, adresse, photos, description, horaires (professionnels).
• Données d'abonnement : formule souscrite, historique des paiements.
• Données de paiement : traitées exclusivement par Stripe — Wellia ne stocke aucune coordonnée bancaire.
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session.
• Avis publiés : texte, note, date de publication.

3. Finalités du traitement

• Créer et gérer les comptes utilisateurs et professionnels.
• Permettre la publication et la gestion des fiches salons.
• Gérer les abonnements, renouvellements et paiements.
• Afficher les avis et permettre aux salons d'y répondre.
• Envoyer des communications transactionnelles (confirmations, reçus, alertes).
• Assurer la sécurité du service et prévenir la fraude.
• Améliorer la plateforme via des données d'usage anonymisées.

4. Base légale

• Exécution du contrat : gestion du compte, de l'abonnement et des fonctionnalités.
• Obligation légale : facturation, comptabilité, archivage (10 ans).
• Consentement : cookies non essentiels, communications marketing.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.

5. Stockage et sécurité

Vos données sont hébergées sur des serveurs en région Europe (Vercel — Frankfurt). Les données Supabase sont stockées dans l'Union Européenne. Wellia met en œuvre les mesures techniques appropriées pour protéger vos données. Les mots de passe sont stockés sous forme hachée.

6. Sous-traitants

• Stripe (Stripe Payments Europe, Ltd.) — paiements. Certifié PCI-DSS. stripe.com/fr/privacy.
• Supabase Inc. — base de données et authentification. Serveurs EU.
• Vercel Inc. — hébergement et déploiement. Région Europe.
• Cloudflare Inc. — stockage des photos (R2). CDN mondial.

Ces prestataires sont liés par contrat et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été communiquées.

7. Durée de conservation

• Données de compte : durée d'activité du compte + 30 jours après suppression.
• Données de paiement : 10 ans (obligations comptables et fiscales).
• Données de navigation : 13 mois maximum (recommandations CNIL).
• Avis publiés : jusqu'à suppression du compte ou de l'avis.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de votre compte et de vos données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement à des fins marketing.
• Limitation : demander la suspension temporaire d'un traitement.

Pour exercer ces droits : contact@wellia.fr. Nous répondons dans un délai d'un mois.

9. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est déposé.

10. Réclamation

Vous pouvez adresser une réclamation à la CNIL : cnil.fr.

Wellia — contact@wellia.fr