Politique de Confidentialité
Dernière mise à jour : 16 octobre 2026
1. Introduction
Chez PratiBook, nous accordons une importance majeure à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre plateforme de réservation de rendez-vous pour les praticiens de bien-être.
Important : ADICOTECH, en tant qu'éditeur de PratiBook, agit uniquement comme fournisseur d'un outil technique de gestion de rendez-vous. Les praticiens qui utilisent cet outil sont responsables de façon indépendante du traitement des données de leurs clients dans le cadre de leur activité professionnelle propre.
La présente politique fait partie intégrante des Conditions Générales d'Utilisation de PratiBook.
2. Responsable de traitement
Le responsable du traitement des données personnelles collectées via la Plateforme PratiBook est :
- Raison sociale : ADICOTECH
- Forme juridique : SARL
- Siège social : Bat A Etage 7, 23B rue Edgar Quinet, 93129 La Courneuve
- N° SIRET : 38417434800076
- Email : support.pratibook@adicotech.fr
- Représentant légal : Yabo Fidèle ADICO, Gérant
ADICOTECH n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements effectués (art. 37 du RGPD). Pour toute question relative à la protection de vos données, vous pouvez contacter directement support.pratibook@adicotech.fr.
2.1 Rôle des praticiens
Chaque Praticien inscrit sur PratiBook agit en qualité de responsable de traitement indépendant pour les données qu'il collecte et traite dans le cadre de son activité professionnelle (notes de consultation, dossier client, informations de santé, etc.). ADICOTECH est sous-traitant au sens du RGPD uniquement pour les données techniques traitées via la Plateforme pour le compte du Praticien (données de rendez-vous, coordonnées client pour la gestion d'agenda).
3. Données collectées
Nous collectons les types de données suivants :
3.1 Données communes à tous les Utilisateurs
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données d'authentification : identifiants Firebase Auth (email/mot de passe ou authentification Google)
- Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages visitées, horodatage des actions
3.2 Données spécifiques aux Clients
- Données de rendez-vous : dates, heures, types de services, mode de consultation (cabinet, visioconférence, domicile), praticiens, cabinets, notes
- Données de forfaits : forfaits souscrits, progression des séances, validité
- Données de localisation : adresse postale (uniquement pour les consultations à domicile)
- Données d'avis : note (1 à 5 étoiles), commentaire textuel, date de publication, rendez-vous associé
- Données de facturation client : données de rendez-vous et forfaits utilisées pour la génération des factures et avoirs (PDF, au format Factur-X pour les clients professionnels) : montant, date, description du service, ainsi qu'une copie figée des informations du client au moment de l'émission (nom, adresse email, adresse, et pour un client professionnel, raison sociale et SIREN). Cette copie n'est pas modifiée si vous changez ensuite vos informations de profil. Ces documents sont accessibles au praticien et au client concernés.
- Données collectées via invitation praticien : lorsqu'un praticien crée un compte pour l'un de ses clients, les données suivantes sont collectées et stockées : prénom, nom, adresse email, numéro de téléphone. Un compte Firebase est créé et un email d'invitation est envoyé au client. Le praticien est seul responsable de la légitimité de la collecte de ces données et du consentement de son client.
3.3 Données spécifiques aux Praticiens
- Profil actif : informations professionnelles, adresses des cabinets (jusqu'à 6), spécialités, certifications et formations, numéro SIRET, image de profil, image de couverture, réseaux sociaux, site web, langues parlées, présentation et bio
- Dossier de candidature : numéro SIRET, nom de l'assureur RC Pro, numéro de contrat RC Pro, pièce d'identité (CNI ou passeport, stockée de façon chiffrée sur Firebase Storage, accessible uniquement par l'équipe d'administration d'ADICOTECH), page Google Business et/ou site web (optionnels). La pièce d'identité est supprimée dès que la vérification est effectuée ou en cas de rejet définitif du dossier.
- Paramètres de facturation : numéro SIRET (facturation), adresse professionnelle de facturation (rue, code postal, ville), raison sociale/nom de cabinet, numéro de TVA intracommunautaire ou mention d'exonération TVA. Ces données, figées dans chaque facture ou avoir à son émission, sont utilisées exclusivement pour la génération des documents émis via PratiBook.
- Données de synchronisation Google Calendar : tokens d'accès OAuth 2.0 chiffrés (AES-256), identifiant de calendrier Google. Aucune donnée du calendrier Google du praticien n'est stockée sur nos serveurs au-delà de la synchronisation des événements PratiBook.
- Données de signalement : signalements reçus sur un profil praticien (motif, détails, date, auteur du signalement).
3.4 Données de paiement
Les informations de paiement des praticiens pour leur abonnement PratiBook, ainsi que les paiements en ligne clients via Stripe Connect, sont traités exclusivement par Stripe et ne transitent jamais par nos serveurs. ADICOTECH n'a accès ni aux numéros de carte bancaire, ni aux coordonnées bancaires des utilisateurs.
3.5 Données non collectées
ADICOTECH ne collecte et ne traite aucune donnée de santé, donnée médicale, donnée relative aux consultations ou information sensible au sens de l'article 9 du RGPD. Ces données relèvent de la responsabilité exclusive de chaque praticien dans le cadre de sa propre activité professionnelle.
4. Finalités et bases légales du traitement
Le tableau ci-dessous détaille chaque finalité de traitement et sa base légale au sens de l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte utilisateur (email/mot de passe ou Google) | Exécution du contrat (CGU) |
| Fourniture de l'outil de prise de rendez-vous (disponibilités, réservation, forfaits) | Exécution du contrat |
| Envoi de notifications techniques (confirmations, rappels, annulations, reprogrammations) | Exécution du contrat |
| Génération de liens de visioconférence et tenue des téléconsultations (service Daily) | Exécution du contrat |
| Vérification de l'identité et du sérieux professionnel des candidats praticiens (SIRET, RC Pro, pièce d'identité) | Intérêt légitime (sécurité et confiance de la plateforme) |
| Gestion des abonnements praticiens et facturation via Stripe | Exécution du contrat |
| Émission, envoi par email au client et conservation des factures et avoirs, remboursements Stripe liés aux avoirs | Obligation légale (art. 289 CGI, art. L123-22 Code de commerce) ; la conservation après une demande d'effacement relève de l'art. 17.3.b du RGPD |
| Encaissement optionnel via Stripe Connect | Exécution du contrat + Consentement du praticien (activation volontaire) |
| Support par chat en direct (Crisp) : réponse à vos questions | Consentement (chargement du chat après acceptation des cookies) + Intérêt légitime (traitement de votre demande) |
| Référencement SEO des profils publics (sitemap, métadonnées) | Intérêt légitime (visibilité des praticiens) |
| Création de comptes clients par invitation praticien | Intérêt légitime du praticien (gestion de sa clientèle) |
| Publication et modération des avis clients | Intérêt légitime (transparence et confiance) |
| Traitement des signalements de profils | Intérêt légitime (sécurité de la plateforme) |
| Synchronisation Google Calendar | Consentement explicite du praticien |
| Mesure d'audience (Google Analytics) | Consentement explicite de l'Utilisateur |
| Surveillance des erreurs techniques (Sentry) | Intérêt légitime (stabilité et sécurité de la plateforme) |
| Amélioration technique et analyse statistique anonymisée | Intérêt légitime |
| Réponse aux obligations légales ou réquisitions judiciaires | Obligation légale |
Précision sur l'intérêt légitime : Lorsque le traitement est fondé sur l'intérêt légitime d'ADICOTECH, celui-ci a été mis en balance avec vos droits et libertés fondamentaux. Vous pouvez exercer votre droit d'opposition à tout moment en nous contactant à support.pratibook@adicotech.fr.
5. Destinataires des données
Les données peuvent être partagées avec :
- Les praticiens indépendants avec lesquels vous prenez rendez-vous (nom, prénom, email, téléphone, adresse pour les consultations à domicile, informations de rendez-vous). Chaque praticien est responsable de traitement indépendant pour les données qu'il collecte et traite dans le cadre de son activité professionnelle.
- Firebase (Google LLC) : authentification des utilisateurs, base de données Firestore, stockage sécurisé de fichiers (images de profil, sitemap, pièces d'identité des candidats praticiens — accès restreint à l'équipe ADICOTECH, non accessibles publiquement)
- Stripe (Stripe, Inc.) : traitement des paiements d'abonnement des praticiens et, pour les praticiens ayant activé Stripe Connect, encaissement des paiements clients en ligne (les données bancaires ne sont jamais stockées sur nos serveurs). Stripe Connect crée un compte Stripe Express indépendant au nom du praticien ; PratiBook ne détient et ne transfère jamais les fonds.
- Google Cloud Storage (Google LLC) : stockage des factures et avoirs (PDF) dans un espace privé protégé par une période de rétention, non accessible publiquement.
- Daily (Daily, Co., États-Unis) : sous-traitant qui assure la visioconférence des téléconsultations. Daily traite des données techniques d'appel : adresses IP, flux audio et vidéo en transit et identifiant de la salle. Les visioconférences ne sont pas enregistrées. Chaque salle est accessible par une adresse non devinable, valide de 10 minutes avant à 10 minutes après le rendez-vous. Daily agit pour notre compte en qualité de sous-traitant ; les flux audio et vidéo sont chiffrés en transit. Les salles de visioconférence sont créées dans la région Union européenne (Francfort) de Daily, où transitent les flux audio et vidéo. Les autres données (compte Daily, métadonnées techniques d'appel) peuvent être traitées aux États-Unis, y compris par les prestataires d'infrastructure de Daily (Amazon Web Services et Oracle Cloud) ; les métadonnées techniques d'appel sont purgées automatiquement à l'issue d'une durée de conservation définie par Daily. Représentant de Daily dans l'Union européenne : DP-Dock GmbH, Hambourg (Allemagne).
- Infrastructure de visioconférence PratiBook (anciens rendez-vous) : les rendez-vous créés avant le passage à Daily utilisent encore notre ancienne infrastructure, hébergée sur nos propres serveurs (Hostinger, Allemagne).
- Google Analytics (Google LLC) : mesure d'audience et analyse de l'utilisation du site, uniquement avec votre consentement préalable. Les données collectées (pages visitées, durée de session, type de navigateur, adresse IP anonymisée) sont transmises à Google et soumises à la politique de confidentialité de Google. Vous pouvez retirer votre consentement à tout moment via la bannière de gestion des cookies.
- Crisp (Crisp IM SAS, France) : chat de support en direct, uniquement avec votre consentement préalable aux cookies. Si vous utilisez le chat, nous transmettons à Crisp le contenu de vos messages et, si vous êtes connecté, votre nom et votre adresse email, afin de vous répondre. Les données sont hébergées dans l'Union européenne. Merci de ne pas communiquer de données de santé ni d'informations sensibles dans le chat. Vous pouvez retirer votre consentement à tout moment (voir l'article 9).
- Google Calendar API (Google LLC) : uniquement pour les praticiens ayant volontairement connecté leur agenda Google depuis leur espace de configuration. Dans ce cas, les informations de rendez-vous (date, heure, durée, service, nom du client) sont transmises à Google afin de créer, modifier ou supprimer les événements correspondants dans leur agenda personnel. Cette intégration est optionnelle, révocable à tout moment depuis Configuration → Synchronisation Agenda, et fondée sur le consentement explicite du praticien. Les tokens d'accès OAuth sont chiffrés (AES-256) sur nos serveurs et ne sont jamais partagés avec des tiers.
- Sentry (Functional Software, Inc.) : outil de surveillance des erreurs techniques (bugs, crashs). Sentry peut collecter des données techniques comme l'URL de la page, le type de navigateur, l'adresse IP et les traces d'erreurs. Ce traitement est fondé sur notre intérêt légitime à assurer la stabilité et la sécurité de la plateforme et ne nécessite pas de consentement.
- Hostinger (Hostinger International Ltd) : hébergement du serveur applicatif backend
- Le client destinataire d'une facture : la facture ou l'avoir lui est envoyé par email.
- Nos sous-traitants techniques (envoi d'emails via SMTP) qui agissent selon nos instructions strictes et sont soumis à des obligations de confidentialité
- Les autorités légales en cas d'obligation légale ou de réquisition judiciaire
Décharge de responsabilité : ADICOTECH n'est pas responsable de l'utilisation que les praticiens font des données de leurs clients, ni du respect par les praticiens de leurs propres obligations en matière de protection des données personnelles. Chaque praticien doit se conformer au RGPD de manière indépendante pour son activité.
6. Durée de conservation
Nous conservons vos données selon les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte (identification, authentification) | Pendant la durée de l'inscription, puis 3 ans après la dernière activité |
| Données de rendez-vous | 3 ans à compter de la date du rendez-vous |
| Données de forfaits | 3 ans à compter de l'expiration ou de la finalisation du forfait |
| Factures et avoirs (PDF et copie figée des informations du client) | 10 ans à compter de la date d'émission de la facture ou de l'avoir (obligation légale — art. L123-22 Code de commerce). Ils sont conservés même après la suppression de votre compte, puis supprimés à l'issue de ce délai. |
| Données de connexion (logs, IP) | 1 an (art. 6 LCEN) |
| Données d'avis clients | Pendant la durée d'affichage sur la Plateforme, puis 1 an après suppression |
| Données de signalement | 1 an après le traitement du signalement |
| Pièces d'identité des candidats praticiens | Supprimées dès validation du dossier ou, en cas de rejet, dans un délai maximum de 30 jours suivant la décision définitive |
| Dossier de candidature praticien (SIRET, RC Pro) | Pendant la durée du compte actif, puis 3 ans après la clôture ou le rejet définitif |
| Tokens OAuth Google Calendar | Supprimés immédiatement lors de la déconnexion de Google Calendar ou de la suppression du compte |
| Conversations du chat de support (Crisp) | Le temps nécessaire au traitement de votre demande, puis suppression ou anonymisation |
| Données de consentement cookies | 13 mois (recommandation CNIL) |
À l'issue des durées de conservation, les données sont supprimées ou anonymisées de manière irréversible.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre les accès non autorisés, la perte ou l'altération, notamment :
- Chiffrement des données sensibles (tokens OAuth chiffrés en AES-256, pièces d'identité stockées de façon sécurisée sur Firebase Storage avec accès restreint)
- Communications chiffrées via HTTPS (TLS) sur l'ensemble de la Plateforme
- Authentification sécurisée via Firebase Auth (hachage des mots de passe, protection contre les attaques par force brute)
- Authentification à deux facteurs pour les accès administratifs
- Règles de sécurité Firestore et Storage limitant l'accès aux données aux seuls utilisateurs autorisés
- Sauvegardes régulières des données
- Surveillance des erreurs et anomalies via Sentry
- Formation de notre personnel aux bonnes pratiques de sécurité
7.1 Notification de violation de données
Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, ADICOTECH s'engage à :
- Notifier la CNIL dans les 72 heures suivant la prise de connaissance de la violation
- Vous informer dans les meilleurs délais de la nature de la violation, des données concernées, des conséquences probables et des mesures prises ou à prendre pour y remédier
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (art. 16 RGPD) : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation (notamment les factures et avoirs, conservés 10 ans : art. 17.3.b RGPD)
- Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension du traitement de vos données dans certains cas
- Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait
- Droit de définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés, art. 85)
8.1 Exercice de vos droits en libre-service
PratiBook met à votre disposition des outils intégrés pour exercer vos droits directement depuis votre espace personnel :
- Droit d'accès : Consultez un résumé de toutes les données stockées vous concernant (compte, rendez-vous, forfaits, services, cabinets)
- Droit à la portabilité : Exportez l'intégralité de vos données au format JSON via le bouton « Exporter mes données »
- Droit à l'effacement : Supprimez définitivement votre compte et vos données via le bouton « Supprimer mon compte » (processus de confirmation en 3 étapes incluant une vérification par email), à l'exception des factures et avoirs, que la loi nous impose de conserver 10 ans (voir l'article 6)
8.2 Exercice par demande
Pour toute autre demande (rectification, limitation, opposition, directives post-mortem), vous pouvez nous contacter :
- Par email : support.pratibook@adicotech.fr
- Par courrier : ADICOTECH — Bat A Etage 7, 23B rue Edgar Quinet, 93129 La Courneuve
Votre demande doit préciser l'objet de la demande et être accompagnée d'un justificatif d'identité. ADICOTECH s'engage à y répondre dans un délai de 30 jours à compter de la réception de la demande complète. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, conformément à l'article 12(3) du RGPD.
8.3 Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés par ADICOTECH, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
9. Cookies et technologies similaires
9.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre navigateur lors de votre visite sur un site web. Il permet de stocker des informations relatives à votre navigation et peut être lu lors de vos visites ultérieures.
9.2 Cookies utilisés par PratiBook
| Nom / Catégorie | Finalité | Durée | Consentement requis |
|---|---|---|---|
| Firebase Auth (session) | Maintien de la session utilisateur, authentification | Durée de la session | Non (essentiel) |
| Consentement cookies (localStorage) | Mémorisation de votre choix d'acceptation ou de refus des cookies analytiques et du chat de support | 13 mois | Non (essentiel) |
| Google Analytics (_ga, _gid) | Mesure d'audience : pages visitées, durée de session, type de navigateur, source de trafic (IP anonymisée) | _ga : 26 mois — _gid : 24h | Oui |
| Crisp (chat de support) | Fonctionnement du chat : identifiant de la session de conversation (cookies et stockage local déposés par Crisp) | Durée de la session de chat | Oui |
9.3 Gestion de votre consentement
Lors de votre première visite, une bannière vous propose d'accepter ou de refuser les cookies analytiques et le chat de support. Votre choix est mémorisé dans votre navigateur (localStorage).
Vous pouvez modifier votre choix à tout moment :
- En effaçant les données de navigation de votre navigateur (rubrique « Cookies et données de site »)
- En configurant votre navigateur pour bloquer les cookies tiers
- En utilisant l'extension de navigateur de désactivation de Google Analytics : tools.google.com/dlpage/gaoptout
Le refus des cookies analytiques et du chat de support n'affecte en rien le fonctionnement de la Plateforme : le support reste joignable par email.
Pour en savoir plus sur la politique de confidentialité de Google Analytics, consultez policies.google.com/privacy.
10. Transfert de données hors Union Européenne
Certains de nos sous-traitants sont situés en dehors de l'Union Européenne, notamment aux États-Unis. Les transferts de données vers ces sous-traitants sont encadrés par les garanties appropriées suivantes, conformément au chapitre V du RGPD :
| Sous-traitant | Localisation | Garantie |
|---|---|---|
| Google LLC (Firebase, Analytics, Calendar) | États-Unis | EU-US Data Privacy Framework (DPF) + Clauses Contractuelles Types (SCC) |
| Stripe, Inc. | États-Unis | EU-US Data Privacy Framework (DPF) + Clauses Contractuelles Types (SCC) |
| Functional Software, Inc. (Sentry) | États-Unis | Clauses Contractuelles Types (SCC) |
| Crisp IM SAS (Crisp) | France (Union européenne) | Pas de transfert hors UE |
| Daily, Co. (Daily) — visioconférence | États-Unis | EU-US Data Privacy Framework (DPF) + Clauses Contractuelles Types (SCC) à défaut |
| Infrastructure de visioconférence PratiBook (anciens rendez-vous) | Allemagne (Hostinger) | Hébergée sur nos serveurs — aucun transfert hors UE |
| Hostinger International Ltd | Lituanie (UE) | Pas de transfert hors UE |
Vous pouvez obtenir une copie des garanties appropriées en nous contactant à support.pratibook@adicotech.fr.
11. Prise de décision automatisée et profilage
ADICOTECH n'effectue aucune prise de décision automatisée (au sens de l'article 22 du RGPD) ni aucun profilage susceptible de produire des effets juridiques ou des effets significatifs similaires à votre égard.
Aucun algorithme ne détermine automatiquement l'accès à un service, le refus d'une inscription ou la modération d'un avis sans intervention humaine.
12. Données des mineurs
La Plateforme PratiBook est destinée aux personnes physiques majeures (18 ans ou plus). ADICOTECH ne collecte pas sciemment de données personnelles de mineurs de moins de 18 ans.
Si nous découvrons qu'un mineur a créé un compte sans le consentement de son représentant légal, nous procéderons à la suppression de ce compte et des données associées dans les meilleurs délais. Si vous êtes parent ou tuteur et que vous pensez que votre enfant mineur nous a communiqué des données personnelles, veuillez nous contacter à support.pratibook@adicotech.fr.
13. Modification de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour figurant en haut de cette page sera alors modifiée.
En cas de modification substantielle affectant vos droits ou la manière dont vos données sont traitées, nous vous en informerons par email et/ou par une notification visible sur la Plateforme au moins 15 jours avant l'entrée en vigueur des modifications.
L'utilisation continue de la Plateforme après l'entrée en vigueur de la politique modifiée vaut acceptation des nouvelles conditions.
14. Contact
Pour toute question concernant notre politique de confidentialité ou l'exercice de vos droits relatifs aux données traitées par ADICOTECH dans le cadre de la fourniture de l'outil PratiBook :
- Par email : support.pratibook@adicotech.fr
- Par courrier : ADICOTECH — Bat A Etage 7, 23B rue Edgar Quinet, 93129 La Courneuve
- Site web : adicotech.fr
Important : Pour toute question relative aux données collectées et traitées par un praticien dans le cadre de sa consultation (dossier client, informations de santé, notes de consultation, etc.), vous devez contacter directement le praticien concerné qui est responsable de traitement indépendant pour ces données.