Dernière mise à jour : 30 octobre 2026 · English version
1. Qui est responsable de vos données
Le responsable du traitement est SEINSIGHTS SARL, 14 chemin du Planschewasen, 68470 Fellering, France (SIREN 814 695 326, RCS Mulhouse). Contact pour toute question sur les données personnelles : contact@zenpage.app.
Deux situations se distinguent :
- Vos données de praticien (votre compte, votre site, votre abonnement) : SEINSIGHTS est responsable du traitement.
- Les données de vos clients (réservations, coordonnées) saisies ou collectées via votre site Zenpage : vous êtes responsable du traitement et SEINSIGHTS agit comme sous-traitant, pour votre compte et selon vos instructions.
2. Données collectées
Praticiens : nom, adresse e-mail, téléphone, pays, mot de passe, nom et adresse de l'activité, pratique choisie à l'inscription, contenus de votre site (textes, photos, prestations, horaires), données d'abonnement et de facturation (le paiement est traité par Stripe ; SEINSIGHTS ne reçoit ni ne conserve votre numéro de carte), journaux techniques (adresse IP, date et type de connexion).
Clients des praticiens : nom, e-mail, téléphone, prestation et créneau réservés, message ou note éventuellement saisi lors de la réservation.
Visiteurs : données techniques de navigation (adresse IP, navigateur, pages visitées) et cookies décrits plus bas.
3. Pas de données de santé
Zenpage est réservé aux pratiques de bien-être non réglementées et n'est pas conçu pour héberger des données de santé. Les prestations proposées relèvent de l'accompagnement au bien-être et ne remplacent pas un acte ou un diagnostic médical. Les praticiens s'engagent à ne jamais enregistrer de données de santé ou sensibles dans le service, y compris dans les notes de suivi (chaque enregistrement exige une certification en ce sens) ; les clients sont invités à ne pas saisir d'informations médicales dans les champs libres (notes de réservation, messages). SEINSIGHTS peut supprimer un contenu qui contrevient à cette règle.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Facturer, encaisser, tenir la comptabilité | Exécution du contrat, obligation légale |
| Envoyer les e-mails de service (confirmation, vérification, alertes, rappels de rendez-vous) | Exécution du contrat |
| Assurer la sécurité, prévenir la fraude et les abus, vérifier l'éligibilité de la pratique | Intérêt légitime |
| Répondre à vos demandes de contact et d'assistance | Intérêt légitime |
| Mesure d'audience et cookies non essentiels, le cas échéant | Consentement |
| Fourniture de l’adresse professionnelle et transmission des réponses à l’adresse vérifiée du praticien | Exécution du contrat pour la fourniture du service au praticien ; traitement des messages de clients sur instruction du praticien, responsable du traitement. |
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées à des fins publicitaires. Elles sont accessibles aux seules personnes habilitées de SEINSIGHTS et à des sous-traitants strictement nécessaires au service :
- PlanetHoster : hébergement du site et de la base de données ;
- Stripe : paiement des abonnements et, si vous les activez, des réservations de vos clients ;
- UniOne : acheminement des emails de service et réémission des réponses reçues sur l’adresse professionnelle ; PlanetHoster/N0C assure la boîte technique de réception. Les messages, leurs pièces jointes et les coordonnées nécessaires à l’acheminement transitent par ces prestataires jusqu’à l’adresse de réception vérifiée choisie par le praticien ;
- hCaptcha (Intuition Machines) : protection du formulaire de contact de zenpage.app contre les robots ; il reçoit l'adresse IP et des données techniques du navigateur de la personne qui envoie le formulaire ;
- Google (serveur de connexion STUN), OVH (serveur relais TURN de Zenpage, en France) et, à défaut, Metered (serveur relais TURN) : utilisés seulement par la visio Zenpage, voir ci-dessous ;
- Services que vous choisissez d'activer : Google (connexion, agenda, visioconférence), OpenAI (génération de documents), UltraMsg (messages WhatsApp). Ils ne reçoivent des données que si vous les activez.
Visio Zenpage. Lorsqu'un praticien propose ses séances dans la salle de visio Zenpage, la vidéo et le son passent directement d'un navigateur à l'autre. Ils sont chiffrés par le navigateur (DTLS-SRTP) et ne sont jamais enregistrés. Pour établir l'appel, le serveur de connexion de Google (STUN) voit l'adresse IP des participants. Si le réseau empêche une connexion directe (réseau mobile, pare-feu d'entreprise), le flux passe par le serveur relais de Zenpage (TURN), hébergé chez OVH en France, ou à défaut par celui de Metered. Le relais voit aussi l'adresse IP mais transmet un flux chiffré qu'il ne peut ni lire ni enregistrer. Ni Google, ni OVH, ni Metered n'ont accès à la vidéo ou au son.
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Les transferts sont alors encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).
6. Durées de conservation
- Données de compte et contenus du site : pendant la durée de vie du compte, puis supprimées dans un délai de 12 mois après sa fermeture, sauf obligation légale de conservation.
- Pièces comptables et factures : 10 ans.
- Journaux techniques : 12 mois au plus.
- Messages techniques d'établissement d'un appel en visio Zenpage : effacés dans les 2 heures. La vidéo et le son ne sont jamais conservés.
- Données de réservation de vos clients : conservées pour votre compte tant que votre compte existe, supprimables par vous depuis votre espace. Il vous appartient de fixer et de respecter une durée adaptée à votre activité.
Relais des réponses à l’adresse professionnelle. Les messages restent temporairement dans la boîte technique le temps de leur transmission. Ils sont supprimés après acceptation de l'envoi par le prestataire. En cas d'échec, la transmission est retentée pendant au plus 24 heures après réception ; lorsque l'adresse de réception attend sa confirmation, l'attente peut durer jusqu'à 48 heures après réception. Ces délais supposent le fonctionnement du relais. Le journal technique est conservé pendant 30 jours et contient la date, l'identifiant de l'alias, le résultat, le motif technique, la taille du message et une empreinte de l'expéditeur, sans sujet, corps, pièce jointe ni adresse en clair. Pour que le praticien puisse vérifier la bonne réception, Zenpage conserve aussi pendant 30 jours, pour chaque message reçu sur son alias, la date, le nom et l'adresse email de l'expéditeur et le statut de transmission, visibles par le seul praticien, sans sujet, corps ni pièce jointe. Formulaire de contact des sites des praticiens : le message est transmis par email au praticien et Zenpage n'en conserve pas le contenu ; seuls la date, le nom, l'adresse email et le téléphone indiqués sont conservés pour l'historique du praticien, tant que son compte est actif. Les messages remis à la messagerie du praticien suivent ses propres règles de conservation.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@zenpage.app en précisant votre demande ; une pièce d'identité peut être demandée en cas de doute. Nous répondons dans un délai d'un mois.
Si vous êtes client d'un praticien, adressez-vous d'abord à lui, responsable du traitement : nous l'aiderons à répondre à votre demande. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
SEINSIGHTS met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : connexion chiffrée (HTTPS), accès restreints, sauvegardes. Aucune mesure ne garantit une sécurité absolue. En cas de violation de données présentant un risque, SEINSIGHTS en informe la CNIL et les personnes concernées dans les conditions prévues par la loi.
9. Cookies
Zenpage utilise des cookies strictement nécessaires au fonctionnement du service (session de connexion, sécurité, préférences). Ils ne requièrent pas de consentement. D'éventuels cookies de mesure d'audience ou de contenus tiers (par exemple une vidéo intégrée) ne sont déposés qu'après votre accord, via le bandeau de gestion des cookies, que vous pouvez rouvrir à tout moment. Vous pouvez aussi refuser ou supprimer les cookies dans les réglages de votre navigateur ; certaines fonctions peuvent alors ne plus être disponibles.
10. Modifications
Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Les changements importants sont signalés aux utilisateurs inscrits.