Conditions Générales d'Utilisation

Dernière mise à jour : 11 juillet 2026

1. Objet

Les présentes CGU régissent l'utilisation de la plateforme Afflua, qui permet aux professionnelles de la beauté de créer et publier gratuitement une page de présentation et de réservation, et d'accéder à des outils d'aide.

2. Accès au service

La création et la publication d'une page sont gratuites. L'accès se fait via un compte rattaché à votre adresse e-mail. Vous êtes responsable de la confidentialité de vos identifiants et de toute activité réalisée depuis votre compte.

3. Vos engagements

• Fournir des informations exactes (métier, prestations, prix, coordonnées).
• Ne publier que des contenus dont vous détenez les droits (textes, photos, logo).
• Ne pas publier de contenu illicite, trompeur, ou portant atteinte à des tiers.
• Respecter la réglementation applicable à votre activité.

Vous restez seule responsable du contenu de votre page et de la relation avec vos clientes finales (notamment les rendez-vous et réservations pris via votre page Afflua).

4. Disponibilité

Nous nous efforçons d'assurer la disponibilité du service mais ne pouvons la garantir sans interruption. Le service peut évoluer, être suspendu pour maintenance ou modifié.

5. Outils d'aide (IA)

Certains outils génèrent des contenus à titre indicatif. Vous restez responsable de la vérification et de l'usage de ces contenus. Aucun résultat n'est garanti.

6. Propriété intellectuelle

La plateforme, sa marque et son code appartiennent à l'éditrice. Les contenus que vous publiez vous appartiennent ; vous nous accordez le droit de les afficher pour fournir le service. Une mention « Créé avec Afflua » figure sur les pages publiées.

7. Protection des données des clientes finales (sous-traitance)

7.1 — Objet et rôles

Dans le cadre de l'utilisation d'Afflua, la Professionnelle (ci-après « le Responsable de traitement ») confie à ROXCILS ACADEMIE (ci-après « Afflua » ou « le Sous-traitant ») le traitement de données à caractère personnel concernant ses clientes finales, pour le compte et sur instruction du Responsable de traitement, au sens de l'article 28 du Règlement (UE) 2016/679 (« RGPD »). La Professionnelle demeure seule responsable de ces données et de la relation avec ses clientes finales ; Afflua agit exclusivement en qualité de sous-traitant.

7.2 — Finalités et durée du traitement

Afflua traite ces données uniquement pour permettre au Responsable de traitement de :

• publier sa page de réservation et recevoir des demandes de rendez-vous ;
• gérer les rendez-vous (prise, confirmation, rappel, déplacement, annulation) ;
• tenir une fiche par cliente (historique des rendez-vous, coordonnées) et donner à chaque cliente un espace personnel d'accès à ses propres rendez-vous ;
• envoyer les e-mails transactionnels liés à ces rendez-vous.

Le traitement dure aussi longtemps que le compte de la Professionnelle est actif, sous réserve des durées de conservation prévues à l'article 7.6.

7.3 — Nature des opérations et catégories de données

Opérations : collecte, enregistrement, organisation, conservation, consultation, envoi d'e-mails transactionnels, anonymisation et suppression.
Catégories de personnes concernées : les clientes finales du Responsable de traitement.
Catégories de données traitées : prénom, nom, numéro de téléphone, adresse e-mail, historique des rendez-vous (prestation, date, montant, statut), et, le cas échéant, une photo et des notes libres saisies par la Professionnelle.

Afflua ne collecte, pour le compte du Responsable, aucune donnée sensible au sens de l'article 9 du RGPD. Le Responsable de traitement s'interdit de saisir dans les champs libres (notes) ou via une photo des données révélant la santé, l'origine, les convictions ou toute autre donnée sensible.

7.4 — Instructions documentées

Afflua ne traite les données que sur instruction documentée du Responsable de traitement, lesquelles instructions résultent des présentes conditions et de l'usage normal de la plateforme. Afflua informe le Responsable si une instruction constitue selon lui une violation du RGPD. Afflua n'utilise jamais les données des clientes finales à ses propres fins, notamment ni à des fins de prospection commerciale, ni de publicité, ni de mesure d'audience : ces données ne sont jamais transmises à un système publicitaire (Meta Pixel/Conversions API) ni versées à une liste marketing.

7.5 — Sous-traitants ultérieurs

Le Responsable de traitement autorise Afflua à recourir aux sous-traitants ultérieurs suivants pour l'exécution du service. Afflua leur impose par contrat les mêmes obligations de protection des données que celles du présent article et demeure pleinement responsable à l'égard du Responsable de traitement de leur exécution.

Afflua tient à jour la liste de ses sous-traitants ultérieurs. En cas de changement (ajout ou remplacement), Afflua en informe le Responsable de traitement avec un préavis raisonnable lui permettant de formuler des objections.

7.6 — Durée de conservation et sort des données

• Les données d'une cliente finale sont conservées tant que la relation avec la Professionnelle est active. La fiche d'une cliente est anonymisée après 24 mois sans nouveau rendez-vous ni activité (l'anonymisation est irréversible : les données ne permettent plus d'identifier la personne, seules des statistiques agrégées peuvent subsister).
• En cas de suppression du compte de la Professionnelle, l'ensemble des données de ses clientes finales (fiches, historiques, espaces personnels et jetons d'accès) est supprimé en cascade et de manière immédiate. Les liens d'espace personnel (afflua.app/moi/…) deviennent alors définitivement inopérants.
• Sur demande d'effacement d'une cliente finale, la suppression est réalisée dans les conditions de l'article 7.7.
• Les sauvegardes chiffrées, conservées à des fins de sécurité et de continuité, sont purgées selon un cycle de rotation ; une donnée supprimée en base active disparaît des sauvegardes au terme de ce cycle.

7.7 — Assistance aux droits des personnes

Les clientes finales exercent leurs droits (accès, rectification, effacement, limitation, opposition, portabilité) auprès de la Professionnelle, seule responsable de traitement. Afflua fournit à la Professionnelle, dans la mesure du possible et compte tenu de la nature du traitement, l'assistance technique nécessaire pour répondre à ces demandes : consultation et export des données d'une cliente depuis la fiche, rectification, suppression de la fiche, régénération ou révocation du lien d'espace personnel. Si une cliente finale s'adresse directement à Afflua, Afflua la réoriente vers la Professionnelle et en informe cette dernière sans délai injustifié (procédure détaillée dans la politique de confidentialité).

7.8 — Sécurité

Afflua met en œuvre les mesures techniques et organisationnelles appropriées (article 32 RGPD), notamment : chiffrement des échanges (HTTPS/TLS), stockage des mots de passe sous forme de condensat non réversible (scrypt), sessions sécurisées (HttpOnly), politique de sécurité de contenu stricte, accès aux données restreint et journalisé, jetons d'accès aux espaces personnels générés par tirage aléatoire cryptographique (144 bits), révocables et jamais exposés (non indexés, non transmis aux traceurs, non journalisés en clair), et sauvegardes chiffrées.

7.9 — Confidentialité

Afflua veille à ce que les personnes autorisées à traiter les données s'engagent à la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité.

7.10 — Notification de violation de données

En cas de violation de données à caractère personnel concernant les clientes finales, Afflua en informe la Professionnelle dans les meilleurs délais après en avoir pris connaissance, en lui communiquant les éléments utiles (nature de la violation, catégories et nombre approximatif de personnes et d'enregistrements concernés, conséquences probables, mesures prises). Il appartient à la Professionnelle, en qualité de responsable de traitement, de procéder le cas échéant à la notification à la CNIL dans les 72 heures (article 33 RGPD) et à l'information des personnes concernées (article 34 RGPD). Afflua l'assiste dans cette démarche.

7.11 — Mise à disposition et audit

Afflua met à la disposition de la Professionnelle les informations nécessaires pour démontrer le respect des obligations du présent article et permet la réalisation d'audits, y compris des inspections, dans des conditions raisonnables et sur préavis.

7.12 — Sort des données en fin de contrat

Au terme de la fourniture du service, Afflua supprime les données des clientes finales selon les modalités de l'article 7.6, sauf obligation légale de conservation.

8. Résiliation

Vous pouvez demander la suppression de votre compte à tout moment (contact@afflua.app). Nous pouvons suspendre un compte en cas de manquement aux présentes CGU.

9. Responsabilité

Le service est fourni « en l'état ». Dans les limites permises par la loi, notre responsabilité ne saurait être engagée pour les contenus publiés par les utilisatrices ni pour l'usage qui est fait des outils.

10. Droit applicable

Les présentes CGU sont soumises au droit français. En cas de litige, une solution amiable sera recherchée avant toute action contentieuse.