Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Nous respectons votre vie privée. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.
Qui est responsable ?
- Pour les données des professionnelles (compte, abonnement, vitrine) : LTD DIGICOM, éditrice de zip22, est responsable de traitement.
- Pour les données des clientes d'une professionnelle (nom, email, téléphone, rendez-vous) : la professionnelle est responsable de traitement ; LTD DIGICOM agit comme sous-traitant pour son compte, selon le contrat de sous-traitance.
Données traitées
| Personnes | Données | Finalité | Base légale |
|---|---|---|---|
| Professionnelles | Email, nom, SIRET, coordonnées, contenus de la vitrine, abonnement | Fournir le service, facturer, assister | Contrat |
| Clientes des professionnelles | Nom, email, téléphone, note facultative, historique des rendez-vous | Gérer la réservation pour la professionnelle | Contrat (de la professionnelle) |
| Visiteurs | Statistiques de fréquentation anonymes, sans cookies | Améliorer les sites | Intérêt légitime |
| Personnes qui nous écrivent | Email, message | Répondre | Intérêt légitime |
| Demandes d'accompagnement à la création d'entreprise | Nom, téléphone | Transmission à notre partenaire | Consentement |
Les paiements sont traités par Stripe : nous ne voyons ni ne conservons jamais les numéros de carte.
Durées de conservation
- Essai non poursuivi : vitrine visible en mode limité pendant 14 jours après la fin de l'essai, puis masquée ; suppression des données 90 jours après la fin de l'essai, avec un avertissement 7 jours avant.
- Impayé : délai de grâce de 7 jours, mode limité de 30 jours, puis suspension et suppression après avertissement.
- Résiliation : suppression dans les mêmes délais, sauf obligations légales (factures : 10 ans).
- Demandes de contact : 3 ans maximum.
Sous-traitants
OVH (hébergement et messagerie), Supabase (base de données, UE), Stripe (paiements), Bunny (vidéos, UE), Cloudflare (sécurité et diffusion), Sentry (suivi des erreurs, UE), Resend le cas échéant (emails) et, lorsqu'il est activé, les fournisseurs du chat. Le serveur applicatif est hébergé au Canada, pays bénéficiant d'une décision d'adéquation de la Commission européenne (décision 2002/2/CE) : ce transfert ne nécessite pas de garantie supplémentaire. Les autres transferts hors de l'UE sont encadrés par les clauses contractuelles types de la Commission européenne.
Cookies
Seuls des cookies techniques indispensables (connexion à l'espace pro) et une mesure d'audience sans cookies (Umami) sont utilisés. Aucun bandeau n'est donc nécessaire.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les professionnelles peuvent exporter toutes leurs données en un clic depuis leur espace. Pour exercer vos droits : formulaire de contact. Les clientes d'une professionnelle peuvent aussi s'adresser directement à elle.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).