Politique de confidentialite

Version : v1.0 — Date : [09/03/2026]

1. Objet

La présente Politique de confidentialité explique comment Askyo collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre site et/ou application (la « Plateforme »).

Elle s’applique aux Utilisateurs (clients/patients/proches aidants) et aux Professionnels (prestataires référencés), ainsi qu’aux visiteurs du site.

2. Responsable de traitement

Le responsable de traitement est (provisoir):

PHALLA SUN, Entrepreneur individuel

Email : contact@askyo.fr

(ci-après « Askyo »).

3. Données collectées

Nous appliquons un principe de minimisation : nous ne collectons que ce qui est nécessaire.

3.1 Données collectées auprès des visiteurs (site)

• données techniques : adresse IP (souvent tronquée selon outils), type de navigateur, pages consultées, logs de sécurité
• cookies/traceurs (voir Politique Cookies)

3.2 Données collectées auprès des Utilisateurs

• identité/compte : prénom/nom (ou pseudo), email, téléphone (si demandé), mot de passe (haché)
• demande : type de prestation, créneau souhaité, zone/adresse (adresse exacte utilisée uniquement après acceptation), infos pratiques (étage, digicode, accessibilité)
• échanges : messages/communications via la Plateforme (si fonctionnalité activée)
• paiement (si applicable) : statut de paiement, reçu/facture, identifiant de transaction (les données bancaires sont gérées par le prestataire de paiement)
• support : demandes de support, historique de tickets, pièces jointes si fournies

3.3 Données collectées auprès des Professionnels

• identité/compte : prénom/nom, email, téléphone, mot de passe (haché)
• profil pro : zone d’intervention, disponibilités, prestations/actes acceptés
• vérification : identifiant pro (ex. SIRET) et justificatifs requis selon activité
• facturation : abonnement, factures, statut de paiement (données bancaires gérées par le prestataire de paiement)
• données d’activité : demandes reçues, acceptées/refusées, historique, signalements (no-show, incidents)

3.4 Données sensibles (santé) — Point critique

Askyo est une plateforme de mise en relation et ne demande pas de diagnostic ni de dossier médical.

• Nous vous demandons uniquement le type de prestation et des infos pratiques.
• Nous vous invitons à ne pas saisir d’informations médicales détaillées (diagnostic, traitements, documents) dans les champs libres.
• Si un champ/outil spécifique est activé pour des informations sensibles, Askyo met en place des mesures renforcées (accès restreint, traçabilité, etc.).

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

4.1 Fourniture du service (création de compte, demandes, mise en relation)

• Finalité : permettre l’inscription, la création/gestion de demandes, la mise en relation, l’affichage du statut.
• Base légale : exécution du contrat (CGU) / mesures précontractuelles.

4.2 Sécurité et prévention de la fraude

• Finalité : sécuriser les comptes, éviter les abus, journaux techniques (logs), détection d’anomalies.
• Base légale : intérêt légitime.

4.3 Vérification des Professionnels

• Finalité : vérifier l’identité/statut du Professionnel (ex. RPPS) et afficher un statut “vérifié”.
• Base légale : exécution du contrat + intérêt légitime (confiance/sécurité).

4.4 Paiement et facturation (si applicable)

• Finalité : gérer abonnement, paiements, factures, gestion des impayés.
• Base légale : exécution du contrat + obligations légales (comptabilité).

4.5 Support et relation client

• Finalité : traiter vos demandes, améliorer l’assistance, suivi.
• Base légale : exécution du contrat / intérêt légitime.

4.6 Mesure d’audience et amélioration (si activé)

• Finalité : statistiques de navigation, amélioration UX.
• Base légale : consentement (si requis) / intérêt légitime (selon paramétrage et réglementation).

4.7 Obligations légales

• Finalité : répondre aux obligations légales, demandes des autorités, conservation comptable.
• Base légale : obligation légale.

5. Destinataires des données

Vos données peuvent être accessibles :

• aux équipes internes d’Askyo habilitées (support, technique, conformité)
• aux Professionnels uniquement dans le cadre d’une mise en relation :
  • avant acceptation : informations minimales (type de prestation, zone approximative, infos pratiques)
  • après acceptation : adresse exacte et contact nécessaires
• à nos sous-traitants techniques (hébergement, emailing, support, analytics, etc.)
• au prestataire de paiement (ex. Stripe ou équivalent) pour traiter les paiements

Nous ne vendons pas vos données.

6. Transferts hors UE/EEE

Certains prestataires peuvent traiter des données hors UE/EEE. Dans ce cas, Askyo met en place des garanties (ex. clauses contractuelles types, mesures complémentaires).

7. Durées de conservation

Nous conservons les données uniquement le temps nécessaire :

• Compte Utilisateur : tant que le compte est actif + 1 an après suppression (pour obligations/gestion litiges)
• Demandes & historique : 1 an (traçabilité, litiges, sécurité)
• Support : 1 an
• Factures & comptabilité : durée légale applicable
• Logs sécurité : durée limitée (ex. 6 à 12 mois) sauf incident

8. Sécurité

Askyo met en œuvre des mesures techniques et organisationnelles adaptées :

• contrôle d’accès (rôles/habilitations)
• chiffrement en transit (HTTPS)
• mots de passe hachés
• journalisation des accès/événements sensibles
• limitation des champs libres et minimisation
• séparation des environnements (dev/staging/prod) lorsque applicable

Aucun système n’est invulnérable : en cas d’incident, Askyo suit les procédures de notification prévues par la réglementation.

9. Vos droits (RGPD)

Selon la réglementation applicable, vous pouvez exercer :

• droit d’accès
• droit de rectification
• droit à l’effacement
• droit d’opposition
• droit à la limitation
• droit à la portabilité
• retrait du consentement (si traitements basés sur consentement)

Pour exercer vos droits : contact@askyo.fr

Nous pouvons demander une preuve d’identité en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de l’autorité compétente : CNIL.

10. Cookies et traceurs

Askyo utilise des cookies/traceurs selon les cas. Pour plus d’informations : voir la Politique de Cookies.

11. Contenu fourni par l’utilisateur

Vous êtes responsable des informations que vous saisissez.

Nous vous demandons de ne pas publier :

• données médicales détaillées non nécessaires,
• informations de tiers sans autorisation,
• contenus illicites.

Askyo peut supprimer/modérer certains contenus en cas d’abus ou de non-conformité.

12. Mineurs

La Plateforme n’est pas destinée aux mineurs de moins de 18 ans. Un proche aidant majeur peut réaliser une demande pour un tiers sous sa responsabilité.

13. Mise à jour de la politique

Askyo peut modifier cette Politique de confidentialité. La version en vigueur est celle publiée sur la Plateforme à la date de consultation.

14. Contact

Pour toute question ou exercice de droits : contact@askyo.fr