Politique de Confidentialité

1. Responsable du traitement

Cabineos est le responsable du traitement des données personnelles collectées via la plateforme, au sens du Règlement Général sur la Protection des Données (RGPD) et du droit belge applicable. Coordonnées de contact : legal@cabineos.com.

2. Données collectées

• Identité du praticien : nom, email, téléphone (compte Cabineos, commun à tous les centres).
• Informations du centre : nom, adresse, coordonnées, informations légales (numéro BCE, TVA, adresse du siège).
• Données de réservation : salle, horaires, titre optionnel de la réservation, facturation.
• Journaux techniques : audit des actions administratives, horodatage des connexions.

Le champ « titre » d'une réservation est facultatif et rempli librement par le praticien — nous recommandons de ne pas y indiquer de données de santé ou d'identité de patient.

3. Finalités et bases légales

• Fourniture du service de réservation — exécution du contrat.
• Facturation de l'abonnement et obligations comptables/fiscales — obligation légale.
• Sécurité, prévention de la fraude et journal d'audit — intérêt légitime de Cabineos et des centres.
• Notifications par email (confirmation, rappels, factures) — exécution du contrat.

4. Destinataires et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants, dans le cadre strict des finalités ci-dessus :

• Supabase — hébergement de la base de données et authentification.
• Stripe — traitement des paiements et de la facturation (les données de carte bancaire ne transitent jamais par les serveurs de Cabineos).
• Resend — envoi des emails transactionnels (confirmations, rappels, factures).
• Google Places— autocomplétion d'adresse à la saisie (uniquement le texte de recherche d'adresse, lorsque cette fonctionnalité est activée).

5. Durée de conservation

Les données d'un compte actif sont conservées pour la durée de l'abonnement. Les réservations et relevés de facturation sont conservés au-delà, y compris après suppression du compte, pour satisfaire aux obligations comptables et fiscales belges (généralement 7 ans), dissociés de toute identité une fois le compte effacé (voir § 6). Un centre créé mais jamais finalisé (informations légales et abonnement) est automatiquement supprimé, avec l'ensemble de ses données, 48 heures après sa création.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données personnelles. Depuis votre profil, vous pouvez à tout moment :

• Exporterl'intégralité de vos données (profil, centres rattachés, réservations, incidents, relevés) au format JSON.
• Demander l'effacement de votre identité : votre nom, email et téléphone sont immédiatement anonymisés et votre accès aux centres suspendu. Vos réservations et relevés historiques sont conservés (obligation comptable, § 5) mais ne restent plus rattachables à votre identité.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (APD/GBA — autoriteprotectiondonnees.be).

7. Sécurité

Les données de chaque centre sont isolées des autres centres. Les échanges avec la plateforme sont chiffrés (HTTPS). Les actions administratives sensibles sont journalisées (audit log).

8. Cookies

Cabineos utilise uniquement un cookie de session strictement nécessaire à l'authentification (géré par Supabase Auth), partagé entre le domaine principal et les sous-domaines de centre. Aucun cookie de mesure d'audience ou de publicité tierce n'est déposé à ce jour.

9. Modifications

Cette politique peut être amenée à évoluer. Toute modification substantielle sera communiquée aux administrateurs de centre par email.