Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Cette page explique quelles données Vamel utilise, pourquoi, combien de temps, et comment exercer tes droits. Vamel n'utilise ni publicité ni traceur publicitaire, et ne vend aucune donnée.

Qui est responsable ?

Melva Laurent-Christine EI (nom commercial Thomel, marque Vamel) est responsable des données des comptes Vamel : comptes des professionnelles, des salariées et des clientes.

Chaque professionnelle est responsable du fichier de ses propres clientes (fiches, notes, historique de rendez-vous). Pour ces données, Vamel agit comme sous-traitant : elle ne les utilise que pour faire fonctionner le service de la professionnelle, selon ses instructions (article 28 du RGPD).

Quelles données, et pourquoi ?

• Compte : prénom, nom, e-mail, numéro de portable, mot de passe (jamais stocké en clair : seule une empreinte est gardée). Pour te connecter et sécuriser ton compte. Base légale : exécution du contrat.
• Rendez-vous : prestation, date, heure, prix, statut. Pour réserver, rappeler et gérer les rendez-vous. Base légale : exécution du contrat.
• Notes privées et informations de santé saisies par la professionnelle (par exemple une allergie) : chiffrées dans la base de données, lisibles seulement par la professionnelle concernée.
• Paiements : les cartes bancaires sont saisies chez Stripe. Vamel ne voit et ne garde jamais les numéros de carte.
• Sécurité : journal des connexions et des actions sensibles, adresse IP enregistrée sous forme d'empreinte. Pour prévenir les fraudes et les intrusions. Base légale : intérêt légitime.
• Offres : une professionnelle ne t'envoie des offres que si tu l'as accepté. Tu peux retirer ton accord à tout moment.

Cookies

Vamel n'utilise que des cookies indispensables au fonctionnement : rester connectée et sécuriser la connexion par code SMS. Ils ne servent pas à te suivre et ne demandent donc pas de consentement.

Combien de temps ?

• Compte : tant qu'il est actif, puis effacé ou anonymisé à sa suppression.
• Rendez-vous et factures : 10 ans, durée imposée pour les pièces comptables.
• Codes SMS : 10 minutes, utilisables une seule fois. Journal de sécurité : 1 an.

Qui d'autre y a accès ?

Uniquement des prestataires nécessaires au service, avec lesquels un contrat encadre la protection des données :

• Clever Cloud (hébergement et base de données), France.
• Brevo (envoi des SMS et des e-mails), France.
• Stripe (paiements des acomptes et des abonnements), Union européenne. Certaines données peuvent être traitées aux États-Unis, avec les garanties prévues par le RGPD.
• OVHcloud (nom de domaine et messagerie), France.
• Anthropic (IA de Vamel, quand une professionnelle l'utilise : réponse proposée à un message, assistant, facture lue en photo, textes de communication), États-Unis, avec les garanties prévues par le RGPD. Seul le nécessaire est envoyé (prénom et conversation pour une réponse, des totaux pour l'assistant), jamais le téléphone ni les notes de soins. Les données ne servent pas à entraîner l'IA.

Tes droits

Tu peux demander à consulter, corriger, exporter ou effacer tes données, ou t'opposer à certains usages, en écrivant à contact@vamel.fr. Réponse sous un mois maximum. Pour les données gérées par une professionnelle (sa fiche cliente), tu peux t'adresser à elle directement : elle peut supprimer ta fiche depuis Vamel.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).