Conformément à l'article 30 du RGPD — Dernière mise à jour : mars 2026
| Raison sociale | MattoSoftware SAS |
| SIRET | 991 511 585 |
| Adresse | 24 bis rue du Muguet, 93000 Bobigny |
| Représentant légal | Matthieu Simon Akakpo (Président) |
| Référent RGPD | Matthieu Simon Akakpo — contact@mattonesthetik.fr |
| Finalité | Création et gestion des comptes utilisatrices, authentification, facturation |
| Base légale | Exécution du contrat (CGU acceptées à l'inscription) |
| Catégories de données | Nom, prénom, email, téléphone, nom du centre, adresse, SIRET, mot de passe (hashé bcrypt), logo |
| Personnes concernées | Praticiennes esthétiques (infirmières reconverties) |
| Durée de conservation | Durée du contrat + 3 ans après résiliation. Compte supprimé : purgé 30 jours après la demande |
| Destinataires | Stripe (paiements), Resend (emails), OVH (hébergement) |
| Finalité | Suivi des patient(e)s, gestion des rendez-vous, fiches de consentement, facturation des soins |
| Base légale | Intérêt légitime de la praticienne (gestion de son activité) + consentement du patient (signature des fiches) |
| Catégories de données | Nom, prénom, email, téléphone, date de naissance, adresse, antécédents, allergies, photos (avant/après/pendant), fiches de consentement signées, historique des RDV et paiements |
| Données sensibles | Oui — données de santé (antécédents, allergies, contre-indications, fiches de soins) |
| Personnes concernées | Patient(e)s des centres esthétiques utilisant Mattonesthetik |
| Durée de conservation | Durée de la relation commerciale + 5 ans. Fiches de consentement : 10 ans. Factures : 10 ans |
| Destinataires | Praticienne du centre uniquement. Sous-traitants : OVH (hébergement), Resend (emails de rappel) |
| Finalité | Encaissement des acomptes, gestion des abonnements, émission de factures conformes |
| Base légale | Exécution du contrat + obligation légale (conservation des factures) |
| Catégories de données | Montants, méthodes de paiement, numéros de facture, IBAN (via Stripe Connect, non stocké chez nous) |
| Durée de conservation | 10 ans (obligation fiscale française) |
| Destinataires | Stripe (prestataire de paiement), OVH (hébergement) |
| Finalité | Briefing du jour, détection de contre-indications, consignes post-soin, OCR de documents |
| Base légale | Intérêt légitime (aide à la décision pour la praticienne) |
| Catégories de données | Données anonymisées des fiches et RDV envoyées à l'API Claude (Anthropic) |
| Durée de conservation | Données IA purgées après 90 jours. Anthropic ne conserve pas les données des API |
| Destinataires | Anthropic (API Claude, serveurs UE/US) |
| Finalité | Sécurité des accès, détection des intrusions, preuve légale des consentements |
| Base légale | Intérêt légitime (sécurité) + obligation légale (traçabilité des consentements) |
| Catégories de données | Adresses IP, User-Agent, tentatives de connexion, audit log (actions CRUD), horodatage des signatures |
| Durée de conservation | Logs de connexion : 12 mois. Audit log : durée de vie du compte + 3 ans. Tentatives de login : 15 minutes |
| Destinataires | Aucun transfert à des tiers |
| Finalité | Envoi de rappels de RDV, notifications de fiches à signer, confirmations de paiement |
| Base légale | Intérêt légitime (rappels liés au service) + consentement (paramétrable par le centre) |
| Catégories de données | Email, numéro de téléphone du patient(e), contenu du message (nom, date RDV, prestation) |
| Durée de conservation | Historique des messages : 12 mois |
| Destinataires | Resend (emails), Twilio (SMS) |
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| OVH | Hébergement serveurs + DNS | France (Roubaix) | Certifié ISO 27001, HDS |
| Stripe | Paiements + abonnements | Irlande (UE) | Certifié PCI DSS Level 1 |
| Resend | Envoi d'emails transactionnels | Irlande (UE) | RGPD compliant, DPA disponible |
| Twilio | Envoi de SMS (rappels) | Irlande (UE) | RGPD compliant, BCR approuvées |
| Anthropic | API IA (Claude) | US / UE | Données non conservées via API, DPA disponible |
Toute personne concernée peut exercer ses droits (accès, rectification, effacement, portabilité, opposition, limitation) en contactant le référent RGPD :
Matthieu Simon Akakpo — contact@mattonesthetik.fr
MattoSoftware SAS — 24 bis rue du Muguet, 93000 Bobigny
En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr