Politique de confidentialité

Oiko traite des données personnelles de praticiennes et de leurs clientes, dont des observations sur l'état de la peau. Cette page décrit précisément ce qui est collecté, par qui, et jusqu'à quand.

Dernière mise à jour : 11 août 2026

Qui traite vos données

Le responsable de traitement est Thierno Sarré, éditeur d'Oiko. Pour toute question ou pour exercer vos droits : madebysarre@gmail.com.

Une distinction importante : votre praticiennedécide des données qu'elle enregistre sur vous et de ce qu'elle vous envoie. Oiko fournit l'outil. Si vous êtes cliente d'un institut, adressez-vous d'abord à votre praticienne — c'est elle qui détient votre fiche.

Ce qui est collecté

Côté praticienne, à la création de son compte :

  • Adresse e-mail et mot de passe (le mot de passe n'est jamais stocké en clair).
  • Nom de l'institut, nom de la praticienne, couleur, logo, signature.
  • Lien de réservation et lien d'avis, s'ils sont renseignés.

Côté cliente, saisi par la praticienne :

  • Prénom, nom, téléphone, adresse e-mail lorsqu'elle est fournie.
  • Consentement au suivi, horodaté — sans lui, aucune relance n'est envoyée.
  • Notes de soin : soin réalisé, observations sur l'état de la peau, consignes, routine, prochaine séance conseillée.
  • Retours envoyés depuis le carnet : « tout va bien », signalement d'une réaction, question.
  • Événements d'usage du carnet : ouverture, clic sur le lien de réservation, clic sur le lien d'avis.

Les observations sur l'état de la peau peuvent, selon les cas, relever des données de santé. Elles ne sont visibles que par la praticienne qui les a saisies, et par la cliente destinataire du carnet.

La dictée vocale

La praticienne dicte son compte rendu. L'enregistrement est transféré vers un service de transcription, converti en texte, puis supprimé immédiatement: aucun fichier audio n'est conservé après la transcription. Seul le texte est gardé, le temps de préparer le carnet.

Pourquoi, et sur quelle base

Préparer et envoyer le carnet
Exécution du service demandé par la praticienne.
Relances de suivi
Consentement de la cliente, recueilli par la praticienne et horodaté. Retirable à tout moment.
Mesure d'usage (ouvertures, clics)
Intérêt légitime : savoir si les carnets sont lus. Aucun traceur publicitaire.
Sécurité et prévention des abus
Intérêt légitime.

Où vos données sont hébergées

Base de données et fichiers
Supabase — région eu-central-1 (Francfort, Union européenne)
Application web
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis
Envoi des e-mails
Resend — infrastructure d'envoi en Union européenne.
Transcription et rédaction assistée
OpenAI, États-Unis. Le texte de la dictée y transite pour être structuré.

La base de données est en Union européenne. En revanche, la transcription et la rédaction assistée impliquent un transfert hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Concrètement : le texte de votre compte rendu de soin transite par un prestataire américain le temps d'être mis en forme.

Combien de temps

Fiches clientes
3 ans à compter du dernier soin
Carnets de soin
3 ans à compter de leur envoi
Enregistrements audio
supprimé immédiatement après transcription
Événements d'usage
25 mois

Ces durées suivent les recommandations de la CNIL : trois ans à compter du dernier contact pour les données de relation client, vingt-cinq mois au plus pour les données de mesure d'audience.

Une fiche supprimée par la praticienne l'est immédiatement, avec les carnets et retours associés.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment.

Deux de ces droits sont directement outillés : votre praticienne peut, depuis votre fiche, exporter l'intégralité de vos données ou les supprimer. Demandez-le lui, ou écrivez à madebysarre@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Oiko ne dépose aucun cookie publicitaire ni traceur tiers. Le seul cookie utilisé maintient la session de la praticienne connectée à son espace. La page de carnet destinée aux clientes n'en dépose aucun et n'est pas indexée par les moteurs de recherche.

Ce qu'Oiko ne fait pas

  • Aucune revente ni partage de données à des fins publicitaires.
  • Aucun message envoyé à une cliente sans validation de la praticienne.
  • Aucun avis médical : en cas de réaction inhabituelle, consultez un médecin.