Politique de confidentialité
Dernière mise à jour : 30 juillet 2026
Qui est responsable de vos données ?
Le responsable du traitement est ROXCILS ACADEMIE (SARL), éditeur du site Afflua (voir les mentions légales). Contact pour toute question relative à vos données : contact@afflua.app.
Quelles données collectons-nous ?
Selon votre usage du site, nous collectons :
| Donnée | Quand | Pourquoi |
|---|---|---|
| Prénom et adresse e-mail | À la création ou la publication de votre page, ou quand vous remplissez un formulaire sur le site | Créer votre compte, vous recontacter, vous envoyer nos informations |
| Numéro de téléphone | Quand vous demandez à être recontactée via un formulaire du site (par exemple le questionnaire « Agenda Plein »), le plus souvent après avoir vu une de nos publicités | Vous rappeler pour vous présenter votre plan d'action et notre offre, avec votre accord |
| Vos réponses au questionnaire (votre activité, votre situation, vos besoins) | Quand vous répondez au questionnaire | Préparer un échange utile et adapté à votre situation, plutôt qu'un discours générique |
| Prénom, e-mail et créneau choisi, transmis à notre outil de rendez-vous | Quand vous réservez un rendez-vous avec nous | Organiser le rendez-vous, vous envoyer la confirmation et le rappel |
| Métier, ville, prestations, prix, réseaux sociaux | Quand vous remplissez votre page | Générer et publier votre page de réservation |
| Paramètres de campagne (UTM : source, support, campagne) | À l'arrivée sur le site | Comprendre d'où viennent nos visiteuses (mesure d'audience) |
| Adresse IP, type de navigateur (user-agent), pages vues | Lors de la navigation | Sécurité, statistiques, mesure publicitaire (avec votre consentement) |
| Identifiants de cookies de mesure (Meta/Facebook) | Si vous acceptez les cookies de mesure | Mesurer l'efficacité de nos publicités |
Nous ne collectons pas de données dites « sensibles » et ne vous demandons pas de payer pour créer ou publier votre page (service gratuit).
Sur quelle base légale ?
- Exécution du service et démarches préalables que vous demandez : créer votre compte, publier votre page, organiser le rendez-vous que vous avez sollicité (article 6.1.b du RGPD).
- Votre consentement : pour vous recontacter par e-mail et par téléphone à la suite d'un formulaire, au sujet de votre demande et de nos offres, et pour les cookies de mesure d'audience et publicitaires (Meta Pixel et Conversions API). Vous pouvez le retirer à tout moment, sans avoir à vous justifier : nous cessons alors de vous contacter.
- Notre intérêt légitime : sécurité du site, prévention des abus, statistiques agrégées.
- Le respect de nos obligations légales : conservation des preuves de votre consentement à être contactée, et des documents comptables.
Cookies et traceurs
À votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les cookies de mesure. Tant que vous n'avez pas accepté, aucun cookie de mesure (Meta Pixel) n'est déposé et aucun événement n'est envoyé. Les cookies strictement nécessaires (session, sécurité) ne requièrent pas de consentement. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies ».
À qui vos données sont-elles transmises ?
Nous faisons appel à des sous-traitants/partenaires qui agissent pour notre compte :
| Partenaire | Rôle | Localisation / transfert |
|---|---|---|
| Brevo (Sendinblue SA) | Envoi d'e-mails, gestion des contacts | Union européenne (France) |
| Meta Platforms, Inc. (Facebook) | Mesure d'audience publicitaire (Pixel + Conversions API) | États-Unis (cadre de transfert UE–US / clauses contractuelles types) |
| Railway Corporation | Hébergement du site et de la base de données | États-Unis — Data Privacy Framework UE-US et/ou clauses contractuelles types |
| Cloudflare, Inc. | Nom de domaine, acheminement réseau et stockage des sauvegardes chiffrées | États-Unis — Data Privacy Framework UE-US (certifié) et clauses contractuelles types |
| Cal.com, Inc. | Outil de prise de rendez-vous : affichage du calendrier, enregistrement et gestion des rendez-vous (prénom, e-mail, créneau) | États-Unis — société établie aux États-Unis, où les données sont hébergées. Ce transfert est encadré par l'accord de protection des données conclu avec ce prestataire ; vous pouvez nous en demander le détail à l'adresse indiquée plus bas. |
Nous ne vendons jamais vos données.
Combien de temps conservons-nous vos données ?
- Compte et page : tant que votre compte est actif, puis 3 ans après votre dernière activité.
- Données de prospection (prénom, e-mail, numéro de téléphone, réponses au questionnaire) : 3 ans à compter de notre dernier contact, puis suppression ou anonymisation.
- Si vous nous demandez de ne plus être contactée : nous conservons uniquement le minimum nécessaire pour respecter cette demande (votre e-mail et votre numéro sur une liste de non-sollicitation), afin de ne pas vous recontacter par erreur.
- Preuve de votre accord pour être recontactée (date, heure et texte affiché) : 3 ans après la fin de la relation, car c'est ce qui nous permet de démontrer que vous nous l'aviez demandé.
- Données de mesure (UTM, statistiques) : 13 mois.
- Cookies de mesure : 13 mois maximum, puis votre consentement vous est redemandé.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@afflua.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Vous êtes cliente d'une professionnelle qui utilise Afflua ?
Quand vous réservez un rendez-vous auprès d'une professionnelle (esthéticienne, prothésiste, coiffeuse…) via sa page Afflua, la situation est différente : c'est la professionnelle qui est responsable de vos données, et Afflua agit uniquement comme prestataire technique (sous-traitant) pour son compte.
Quelles données, et pourquoi ?
Pour gérer votre rendez-vous, nous traitons pour le compte de la professionnelle : votre prénom, nom, téléphone, e-mail, l'historique de vos rendez-vous chez elle et, le cas échéant, une photo ou des notes qu'elle ajoute à votre fiche. La base légale est l'exécution de votre rendez-vous (article 6-1-b du RGPD) : c'est nécessaire pour organiser, confirmer, vous rappeler et, si besoin, déplacer ou annuler votre rendez-vous. Aucun consentement publicitaire ne vous est demandé pour cela.
Votre espace personnel
Un lien secret (de la forme afflua.app/moi/…) vous donne accès à un espace où vous retrouvez vos rendez-vous chez cette professionnelle, sans compte ni mot de passe. Ce lien est personnel : ne le partagez pas. Vous pouvez à tout moment demander à la professionnelle d'en générer un nouveau.
Vos e-mails ne servent qu'à vos rendez-vous
Les e-mails que vous recevez (confirmation, rappel de la veille, déplacement) sont uniquement transactionnels. Vos coordonnées ne sont jamais ajoutées à une liste de publicité ni transmises à un outil de mesure publicitaire.
Combien de temps vos données sont-elles conservées ?
Vos données sont conservées tant que vous êtes cliente de cette professionnelle. Votre fiche est anonymisée après 24 mois sans nouveau rendez-vous. Si la professionnelle ferme son compte Afflua, l'ensemble de vos données est supprimé et votre lien d'espace cesse de fonctionner.
Comment exercer vos droits ?
Comme c'est la professionnelle qui est responsable de vos données, adressez vos demandes (accès, rectification, effacement, opposition) directement à elle : ses coordonnées figurent sur sa page de réservation. Si vous nous écrivez à contact@afflua.app, nous transmettrons votre demande à la professionnelle concernée et l'aiderons techniquement à y répondre. Vous pouvez également saisir la CNIL (www.cnil.fr).
Sécurité
Les mots de passe sont stockés sous forme chiffrée (non réversible). Les échanges sont protégés par HTTPS. L'accès aux données est restreint.
Afflua · L'application qui rend les pros de la beauté libres.