Politique de confidentialité
Oiko traite des données personnelles de praticiennes et de leurs clientes, dont des observations sur l'état de la peau. Cette page décrit précisément ce qui est collecté, par qui, et jusqu'à quand.
Dernière mise à jour : 11 août 2026
Qui traite vos données
Le responsable de traitement est Thierno Sarré, éditeur d'Oiko. Pour toute question ou pour exercer vos droits : madebysarre@gmail.com.
Une distinction importante : votre praticiennedécide des données qu'elle enregistre sur vous et de ce qu'elle vous envoie. Oiko fournit l'outil. Si vous êtes cliente d'un institut, adressez-vous d'abord à votre praticienne — c'est elle qui détient votre fiche.
Ce qui est collecté
Côté praticienne, à la création de son compte :
- Adresse e-mail et mot de passe (le mot de passe n'est jamais stocké en clair).
- Nom de l'institut, nom de la praticienne, couleur, logo, signature.
- Lien de réservation et lien d'avis, s'ils sont renseignés.
Côté cliente, saisi par la praticienne :
- Prénom, nom, téléphone, adresse e-mail lorsqu'elle est fournie.
- Consentement au suivi, horodaté — sans lui, aucune relance n'est envoyée.
- Notes de soin : soin réalisé, observations sur l'état de la peau, consignes, routine, prochaine séance conseillée.
- Retours envoyés depuis le carnet : « tout va bien », signalement d'une réaction, question.
- Événements d'usage du carnet : ouverture, clic sur le lien de réservation, clic sur le lien d'avis.
Les observations sur l'état de la peau peuvent, selon les cas, relever des données de santé. Elles ne sont visibles que par la praticienne qui les a saisies, et par la cliente destinataire du carnet.
La dictée vocale
La praticienne dicte son compte rendu. L'enregistrement est transféré vers un service de transcription, converti en texte, puis supprimé immédiatement: aucun fichier audio n'est conservé après la transcription. Seul le texte est gardé, le temps de préparer le carnet.
Pourquoi, et sur quelle base
- Préparer et envoyer le carnet
- Exécution du service demandé par la praticienne.
- Relances de suivi
- Consentement de la cliente, recueilli par la praticienne et horodaté. Retirable à tout moment.
- Mesure d'usage (ouvertures, clics)
- Intérêt légitime : savoir si les carnets sont lus. Aucun traceur publicitaire.
- Sécurité et prévention des abus
- Intérêt légitime.
Où vos données sont hébergées
- Base de données et fichiers
- Supabase — région eu-central-1 (Francfort, Union européenne)
- Application web
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis
- Envoi des e-mails
- Resend — infrastructure d'envoi en Union européenne.
- Transcription et rédaction assistée
- OpenAI, États-Unis. Le texte de la dictée y transite pour être structuré.
La base de données est en Union européenne. En revanche, la transcription et la rédaction assistée impliquent un transfert hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Concrètement : le texte de votre compte rendu de soin transite par un prestataire américain le temps d'être mis en forme.
Combien de temps
- Fiches clientes
- 3 ans à compter du dernier soin
- Carnets de soin
- 3 ans à compter de leur envoi
- Enregistrements audio
- supprimé immédiatement après transcription
- Événements d'usage
- 25 mois
Ces durées suivent les recommandations de la CNIL : trois ans à compter du dernier contact pour les données de relation client, vingt-cinq mois au plus pour les données de mesure d'audience.
Une fiche supprimée par la praticienne l'est immédiatement, avec les carnets et retours associés.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment.
Deux de ces droits sont directement outillés : votre praticienne peut, depuis votre fiche, exporter l'intégralité de vos données ou les supprimer. Demandez-le lui, ou écrivez à madebysarre@gmail.com.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Cookies
Oiko ne dépose aucun cookie publicitaire ni traceur tiers. Le seul cookie utilisé maintient la session de la praticienne connectée à son espace. La page de carnet destinée aux clientes n'en dépose aucun et n'est pas indexée par les moteurs de recherche.
Ce qu'Oiko ne fait pas
- Aucune revente ni partage de données à des fins publicitaires.
- Aucun message envoyé à une cliente sans validation de la praticienne.
- Aucun avis médical : en cas de réaction inhabituelle, consultez un médecin.