Confiance & sécurité
Cette page est maintenue par Pausila pour répondre aux questions courantes sur la sécurité, la confidentialité et la conformité du service. Il s'agit d'un contenu éditorial — pas d'une certification indépendante.
Responsabilités partagées
Pausila est construit sur la plateforme Lovable Cloud (infrastructure, authentification, base de données managée). Lovable assure les contrôles techniques de plateforme ; Pausila définit la logique applicative, les règles d'accès aux données et les pratiques éditoriales. Les utilisateurs sont responsables de la confidentialité de leurs identifiants et du contenu qu'ils publient.
Authentification & accès
- Connexion par e-mail avec lien magique ou mot de passe.
- Sessions gérées par jetons sécurisés via la plateforme d'authentification Lovable Cloud.
- Séparation stricte des rôles : compte client, espace praticien, administration interne.
- Les contrôles d'accès aux données sont appliqués côté serveur (Row-Level Security) sur chaque table sensible.
Hébergement & plateforme
L'application est hébergée et servie via Lovable Cloud. Les connexions au site sont chiffrées en transit (HTTPS / TLS). La base de données et le stockage de fichiers sont managés par la plateforme.
Données collectées
- Visiteurs : données minimales nécessaires au fonctionnement (préférences de recherche, consentement cookies).
- Clients : e-mail, prénom, demandes envoyées à un praticien.
- Praticiens : données professionnelles publiées (présentation, spécialités, coordonnées professionnelles) et données de gestion (SIRET, facturation).
Sous-traitants & intégrations
Pausila s'appuie sur des prestataires tiers pour fonctionner :
- Lovable Cloud — hébergement, base de données, authentification.
- Stripe — traitement des paiements praticiens.
- Brevo / Twilio — envoi d'e-mails et de SMS transactionnels.
- PostHog & Google Analytics — mesure d'audience (avec consentement).
Cookies & mesure d'audience
Les cookies de mesure d'audience ne sont activés qu'après votre consentement explicite via la bannière affichée à la première visite. Vous pouvez refuser ou modifier votre choix à tout moment.
Conservation & suppression
Les données sont conservées le temps nécessaire à la fourniture du service et aux obligations légales (notamment comptables pour la facturation). Vous pouvez demander la suppression de votre compte et des données associées en nous contactant.
Vos droits (RGPD)
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'opposition, de portabilité et de suppression des données vous concernant. Pour exercer ces droits, écrivez-nous à l'adresse ci-dessous. Une réponse vous sera apportée dans les meilleurs délais.
Signalement de vulnérabilité
Si vous pensez avoir découvert une faille de sécurité, merci de nous la signaler de manière responsable avant toute divulgation publique. Nous nous engageons à étudier chaque rapport sérieux et à corriger rapidement les problèmes confirmés.
Contact sécurité & confidentialité
Pour toute question liée à la sécurité, à la confidentialité ou à vos données personnelles :
Voir aussi les mentions légales pour les informations relatives à l'éditeur et à l'hébergeur.