Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

1. Qui traite vos données

Klothelle est édité par THEOROS, nom commercial de l'entreprise individuelle Meriadec Amouzoun (EI), immatriculée au Registre national des entreprises sous le numéro SIREN 892 065 574, dont le siège est situé 173 rue de Courcelles, 75017 Paris, France.

Contact pour toute question relative aux données : contact@klothelle.fr

Il faut distinguer deux situations.

Vous êtes une praticienne ou un studio abonné : THEOROS est responsable du traitement de vos données de compte et de facturation.

Vous êtes une cliente d'un studio : le studio qui vous reçoit est responsable du traitement de vos données. THEOROS agit comme sous-traitant, sur ses instructions. Vos demandes d'accès ou de suppression sont à adresser en priorité au studio.

2. Données traitées

Visiteurs du site : le formulaire de demande de démonstration collecte prénom, nom du studio ou pseudonyme Instagram, numéro WhatsApp, adresse électronique, villes d'exercice et message éventuel.

Studios abonnés : nom du studio, nom et prénom de la responsable, adresse électronique, numéro de téléphone, adresses des lieux d'exercice, prestations et tarifs, historique de facturation, journaux de connexion.

Clientes des studios : nom et prénom, adresse électronique, numéro de téléphone, historique des rendez-vous, montants réglés, réponses aux questionnaires préalables, consentements de soin.

Les questionnaires préalables comportent des informations relatives à la santé — antécédents, allergies, traitements, contre-indications. Ces informations relèvent de l'article 9 du Règlement général sur la protection des données. Elles ne sont traitées qu'avec le consentement explicite de la cliente, recueilli par le studio avant la séance, et ne sont accessibles qu'au studio concerné.

3. Finalités et bases légales

• Gestion du compte studio, facturation, réservation, acomptes et rappels : exécution du contrat.
• Questionnaires de santé : consentement explicite de la cliente.
• Messages WhatsApp aux clientes : consentement de la cliente.
• Demande de démonstration : intérêt légitime, répondre à une sollicitation commerciale.
• Journaux techniques et sécurité : intérêt légitime.
• Assistant d'aide au pilotage : intérêt légitime, sur activation par le studio.
• Conservation des pièces comptables : obligation légale.

4. Destinataires et sous-traitants

• Supabase Inc. — base de données, authentification, fonctions applicatives.
• Cloudflare, Inc. — hébergement du site et diffusion — États-Unis.
• Stripe, Inc. et Stripe Payments Europe, Ltd. — encaissement des abonnements Klothelle et des acomptes des clientes, pour les studios concernés — États-Unis et Irlande.
• Twilio Inc. — acheminement des messages WhatsApp — États-Unis et Irlande.
• Brevo — gestion des contacts issus du formulaire de démonstration — France.
• DeepSeek — assistant d'aide au pilotage — Chine.

Certains de ces prestataires traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, selon le prestataire.

Lorsqu'un studio active l'assistant d'aide au pilotage, les questions posées et les données strictement nécessaires à la réponse sont transmises au fournisseur du modèle de langage. Aucune information de santé n'est transmise. Les coordonnées des clientes sont masquées avant transmission. La fonction est désactivable à tout moment.

Aucune donnée n'est vendue, louée ni cédée à des fins publicitaires.

5. Durées de conservation

• Compte studio actif : toute la durée de l'abonnement.
• Compte studio résilié : trente jours, puis suppression.
• Sauvegardes : sept jours.
• Rendez-vous et historique client : durée fixée par le studio, à défaut trois ans après le dernier rendez-vous.
• Questionnaires de santé et consentements : trois ans.
• Contacts issus du formulaire de démonstration : vingt-quatre mois après le dernier contact.
• Pièces comptables et factures : dix ans, obligation légale.
• Journaux techniques : douze mois.

6. Sécurité

Les accès sont cloisonnés par studio au niveau de la base de données. Les secrets et clés d'accès sont stockés dans un coffre chiffré. Les échanges avec le service sont chiffrés en transit. L'accès administrateur est restreint et journalisé.

Aucun dispositif n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées et l'autorité compétente sont informées dans les délais prévus par la réglementation.

7. Vos droits

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer son consentement à tout moment.

Clientes d'un studio : adressez votre demande au studio qui vous reçoit. Si celui-ci reste sans réponse, écrivez à contact@klothelle.fr et nous transmettrons.

Studios abonnés et visiteurs du site : écrivez à contact@klothelle.fr. Une réponse est apportée dans un délai d'un mois.

Toute personne peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr), autorité de contrôle compétente.

8. Cookies

Le site klothelle.fr ne dépose aucun cookie. La mesure d'audience repose sur Cloudflare Web Analytics, solution qui n'utilise ni cookie ni identifiant persistant. Aucun bandeau de consentement n'est donc nécessaire.

9. Modifications

Cette politique peut évoluer. Les studios abonnés sont informés par courriel de toute modification substantielle.