Mis à jour le 11 novembre 2026
Politique de confidentialité
On collecte le moins de données possible. On ne vend rien, on ne partage rien pour de la publicité.
Qui est responsable de tes données
[Nom de la structure : à compléter quand Compaty sera créée], [Adresse postale]. Contact pour tes données : contact@compaty.fr.
Ce qu'on collecte, pourquoi, et combien de temps
| Quoi | Données | Pourquoi | Combien de temps |
|---|---|---|---|
| Ton compte | Prénom, e-mail, téléphone (facultatif), façon préférée d'être contacté, mot de passe chiffré | Gérer ton espace client | Jusqu'à la suppression du compte, ou 3 ans sans connexion |
| Tes messages | Prénom, e-mail, sujet, message | Te répondre | 3 ans après l'envoi |
| Ta connexion | Un jeton de session (cookie) | Te garder connecté de façon sûre | 14 jours |
| Sécurité | Adresse IP, nombre d'essais de connexion | Bloquer les robots et les tentatives de piratage | 24 heures maximum |
| Journal de l'équipe | Actions faites dans l'administration | Savoir qui a fait quoi en cas de problème | 1 an |
Ces durées sont appliquées automatiquement : les données sont effacées toutes seules à la fin du délai.
Pas de données de santé sur le site
Pour l'instant, l'espace client et le formulaire de contact ne sont pas faits pour recevoir des informations médicales. Merci de ne pas y écrire de diagnostic, de traitement ou de document médical. Si tu en as besoin, on en parlera de vive voix pendant le rendez-vous.
Le questionnaire « 3 questions » fonctionne uniquement dans ton navigateur : tes réponses ne sont ni envoyées ni enregistrées.
Sur quelle base on utilise tes données
- Ton compte et tes rendez-vous : l'exécution du contrat (article 6.1.b du RGPD).
- Tes messages : ton accord, donné en cochant la case du formulaire (article 6.1.a).
- La sécurité du site : notre intérêt légitime à protéger le site et tes données (article 6.1.f).
- Les factures : une obligation légale de conservation de 10 ans (article 6.1.c).
Qui peut voir tes données
Seuls les membres de l'équipe Compaty, avec un compte protégé par mot de passe. Chaque action dans l'administration est notée dans un journal.
Nous utilisons aussi ces prestataires, qui n'ont le droit d'utiliser tes données que pour nous :
- Cloudflare : hébergement du site et de la base de données, protection anti-robot (Turnstile).
- Cal.com : prise de rendez-vous, si tu réserves en ligne.
- Stripe : paiement par carte, si tu paies en ligne.
Certains de ces prestataires sont aux États-Unis. Les transferts sont encadrés par le cadre européen de protection des données (Data Privacy Framework) ou par des clauses contractuelles types de la Commission européenne.
Tes droits
Tu peux à tout moment :
- voir et télécharger tes données : bouton « Télécharger mes données » dans ton espace ;
- corriger tes informations : dans ton espace ;
- supprimer ton compte : bouton « Supprimer mon compte » dans ton espace ;
- retirer ton accord, t'opposer ou limiter l'utilisation de tes données : écris à contact@compaty.fr.
On te répond sous un mois maximum. Si tu n'es pas satisfait de notre réponse, tu peux faire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Comment on protège tes données
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe jamais stockés en clair (chiffrement à sens unique, avec sel).
- Blocage automatique après plusieurs essais de connexion ratés.
- Protection anti-robot sur les formulaires.
- Accès à l'administration limité à l'équipe, avec journal des actions.