Données & sous-traitance (RGPD)

Pour les professionnels qui hébergent leurs données clientes sur Caelenda.

1. Rôles

Le professionnel (salon, institut, indépendant) qui utilise Caelenda est le responsable de traitement des données de ses clientes. Caela Agency, éditrice de Caelenda, agit comme sous-traitantau sens de l'article 28 du RGPD : elle traite ces données uniquement pour fournir le service de réservation, sur instruction du professionnel.

2. Données traitées

Identité des clientes : nom, prénom
Contacts : email, téléphone
Rendez-vous : prestations, dates, historique, notes et photos ajoutées par le professionnel
Aucune donnée bancaire n'est stockée par Caelenda (paiements gérés par Stripe lorsqu'activés)

3. Hébergeurs et sous-traitants ultérieurs

Caelenda s'appuie sur les prestataires suivants, chacun engagé contractuellement à la protection des données :

Supabase — base de données et authentification (données de réservation et clientes).
Vercel Inc. — hébergement de l'application (États-Unis, transferts encadrés par les Clauses Contractuelles Types de la Commission européenne).
Resend — envoi des emails transactionnels (confirmations, rappels).

La liste des sous-traitants peut évoluer ; le professionnel en est informé en cas de changement substantiel.

4. Engagements de Caela Agency

Traiter les données uniquement pour la fourniture du service, jamais à d'autres fins
Ne jamais vendre ni céder les données des clientes à des tiers
Mettre en œuvre des mesures de sécurité raisonnables (accès restreint, chiffrement en transit, isolation par compte)
Notifier le professionnel dans les meilleurs délais en cas de violation de données
Restituer et/ou supprimer les données en fin de contrat, sur demande

5. Droits des personnes

Les clientes disposent d'un droit d'accès, de rectification, d'effacement et de portabilité. Ces demandes sont à adresser au professionnel (responsable de traitement) ; Caelenda fournit les outils nécessaires (export et suppression). Voir aussi la politique de confidentialité.

6. Obtenir le DPA signé

Un accord de traitement des données (DPA) signé est disponible sur simple demande, utile notamment avant de migrer un fichier clients existant. Écrivez à contact@caela-agency.fr en précisant le nom de votre établissement ; nous vous renvoyons le document signé sous 48h.