Politique de Confidentialité

Dernière mise à jour : 27 mars 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Clic2Sign — SASU au capital de 200 €
SIREN : 104 561 659
Terre Rouge, 7 Chemin des Cannas, 97410 Saint-Pierre, La Réunion, France
Email DPO : contact@clic2sign.com

Clic2Sign s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).

2. Données collectées

2.1 Données d'identification des praticiens

  • Nom, prénom
  • Adresse email professionnelle
  • Numéro de téléphone
  • Spécialités professionnelles
  • Nom et adresse de l'établissement

2.2 Données des clients (via les formulaires de consentement)

  • Nom, prénom
  • Adresse email
  • Date de naissance (vérification de majorité)
  • Données de santé (catégorie particulière au sens de l'article 9 du RGPD) : allergies connues, conditions médicales déclarées, antécédents pertinents — collectées uniquement dans le cadre du consentement éclairé obligatoire avant la réalisation d'actes de tatouage, piercing ou maquillage permanent, sur la base de l'obligation légale du praticien
  • Signature électronique
  • Adresse IP et horodatage de la signature

2.3 Données techniques

  • Adresse IP, type de navigateur, système d'exploitation
  • Données de connexion et journaux d'utilisation
  • Identifiants d'appareil mobile (pour les notifications push)
  • Cookies (voir section dédiée)

2.4 Données financières

  • Historique des abonnements et factures
  • Données de transaction Stripe Connect (montants, dates)
  • Note : Clic2Sign ne stocke jamais vos numéros de carte bancaire. Les paiements sont traités exclusivement par Stripe (certifié PCI-DSS).

3. Bases légales et finalités du traitement

FinalitéBase légale (art. 6 RGPD)
Gestion des comptes utilisateursExécution du contrat
Création et archivage des consentementsExécution du contrat de service + obligation réglementaire (R.1311-11 CSP)
Collecte de données de santé dans les formulairesObligation légale du praticien (art. 9.2.h RGPD)
Traitement des paiementsExécution du contrat
Envoi d'emails transactionnelsExécution du contrat
Sécurité et prévention des fraudesIntérêt légitime
Amélioration du service (analytics)Intérêt légitime
Communications marketingConsentement

4. Durée de conservation

  • Données de compte : Durée de la relation contractuelle + 3 ans (prospection) ou 1 an (archivage après suppression)
  • Documents de consentement : archivés 5 ans (minimum réglementaire de 3 ans selon l'article R.1311-11 du Code de la santé publique pour les actes de tatouage/piercing/PMU ; durée portée à 5 ans par Clic2Sign pour couvrir le délai de prescription civile de droit commun, art. 2224 du Code civil)
  • Données de santé des clients : 5 ans à compter de la signature du consentement
  • Données de facturation : 10 ans (obligation comptable, art. L123-22 Code de commerce)
  • Journaux de connexion : 12 mois (obligation LCEN)
  • Cookies : 13 mois maximum

5. Destinataires et sous-traitants

Vos données peuvent être communiquées aux destinataires suivants, dans le strict respect de leurs finalités :

Sous-traitantFinalitéLocalisation
StripePaiements et acomptesUE / US (Clauses Contractuelles Types)
MongoDB AtlasHébergement base de donnéesFrance
Brevo (Sendinblue)Emails transactionnelsFrance / UE
EmergentHébergement applicatifUE

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires. Les données peuvent être communiquées aux autorités compétentes sur réquisition judiciaire.

6. Transferts hors UE

Vos données sont principalement hébergées en France. Certains sous-traitants (Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et/ou la décision d'adéquation applicable.

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

  • Droit d'accès (art. 15) : Obtenir confirmation du traitement et une copie de vos données
  • Droit de rectification (art. 16) : Faire corriger vos données inexactes ou incomplètes
  • Droit à l'effacement (art. 17) : Demander la suppression de vos données (sous réserve des obligations légales de conservation)
  • Droit à la limitation (art. 18) : Obtenir la limitation du traitement dans certains cas
  • Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré et couramment utilisé
  • Droit d'opposition (art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime
  • Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement
  • Directives post-mortem : Définir des directives relatives à la conservation et à la communication de vos données après votre décès

Pour exercer ces droits, contactez-nous à contact@clic2sign.com en joignant une copie d'un justificatif d'identité. Nous répondrons dans un délai de 30 jours.

8. Suppression de compte et des données

Vous pouvez demander la suppression de votre compte et de l'ensemble de vos données personnelles :

  • Depuis l'Application : Profil → Paramètres → Supprimer mon compte
  • Par email à contact@clic2sign.com

La suppression sera effective dans un délai maximum de 30 jours. Les documents de consentement seront conservés pendant 5 ans à compter de leur signature (minimum réglementaire de 3 ans selon l'article R.1311-11 du Code de la santé publique ; durée portée à 5 ans par Clic2Sign pour couvrir le délai de prescription civile de droit commun, art. 2224 du Code civil), de manière anonymisée si possible.

9. Cookies

Nous utilisons les cookies suivants :

  • Cookies strictement nécessaires : Authentification, sécurité de session (non soumis au consentement)
  • Cookies de préférences : Mémorisation de la langue et du thème
  • Cookies analytiques : Mesure d'audience anonymisée (PostHog)

Vous pouvez gérer vos préférences via la bannière de cookies affichée lors de votre première visite ou depuis les paramètres de votre navigateur. Le refus des cookies analytiques n'affecte pas le fonctionnement du Service.

10. Sécurité

Clic2Sign met en œuvre les mesures de sécurité techniques et organisationnelles suivantes pour protéger vos données :

  • Chiffrement des données en transit (HTTPS/TLS 1.3)
  • Chiffrement des données au repos (AES-256)
  • Authentification à deux facteurs (2FA) disponible
  • Accès restreint aux données personnelles (principe du moindre privilège)
  • Sauvegardes régulières et géo-répliquées
  • Surveillance continue et détection des intrusions
  • Documents PDF signés horodatés et protégés contre toute modification

11. Données des mineurs

Le Service est destiné aux professionnels majeurs. Lorsqu'un consentement concerne un client mineur, la signature du représentant légal est obligatoire conformément à l'article 8 du RGPD et à la législation française. Le mineur et son représentant légal reçoivent chacun une copie du document signé. Les données des mineurs bénéficient d'une protection renforcée.

12. Modifications de la politique

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email ou notification dans l'Application au moins 15 jours avant l'entrée en vigueur.

13. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
Tél. : 01 53 73 22 22
www.cnil.fr/fr/plaintes

14. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :
Clic2Sign
Terre Rouge, 7 Chemin des Cannas, 97410 Saint-Pierre, La Réunion
Email : contact@clic2sign.com

Nous utilisons des cookies pour améliorer votre expérience.