Politique de confidentialité

1. Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment :

• Nom et adresse e-mail
• Identifiants de compte
• Informations professionnelles
• Informations de paiement (traitées de manière sécurisée par Stripe)

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer nos services
• Traiter les transactions et envoyer les informations qui s'y rapportent
• Envoyer des avis techniques et des messages d'assistance
• Répondre à vos commentaires et à vos questions

3. Partage des informations

Nous ne vendons, n'échangeons ni ne louons vos données à caractère personnel à des tiers. Nous ne partageons vos informations qu'avec les sous-traitants ultérieurs auxquels nous recourons pour exploiter la plateforme, lorsque la loi l'exige ou pour protéger nos droits, ou encore avec votre consentement. Nos sous-traitants ultérieurs actuels sont les suivants :

• Vercel — hébergement applicatif et diffusion de contenu.
• Supabase — base de données, authentification et stockage de fichiers.
• Stripe — traitement des paiements et des abonnements (PCI-DSS niveau 1).
• Sentry — surveillance des erreurs et des performances.
• Resend — acheminement des e-mails transactionnels.
• Twilio — envoi de SMS et de codes à usage unique.
• Anthropic — fonctionnalités assistées par l'IA.
• Upstash Redis — stockage de session, mise en cache et limitation de débit.
• PostHog — analyse produit. Les cookies analytiques ne sont déposés qu'après votre acceptation dans la bannière de consentement. Nous enregistrons également un ensemble limité d'événements de service côté serveur, sans cookie (par exemple le fait qu'une demande de réservation ou un changement d'abonnement soit survenu, rattaché à l'identifiant de votre compte — jamais à votre adresse e-mail ni au contenu de vos messages), dans le cadre de l'exploitation, de la sécurisation et de l'amélioration du service.

Chaque sous-traitant ultérieur est lié par un accord de traitement des données et ne peut traiter vos données que sur nos instructions. Ces prestataires peuvent traiter des données en dehors de votre pays — principalement aux États-Unis et en Australie — dans le cadre de protections contractuelles types. Consultez notre Avis sur les cookies pour le détail des cookies déposés par ces prestataires.

4. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre tout accès, toute altération, toute divulgation ou toute destruction non autorisés.

5. Conservation des données

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités décrites dans la présente politique. Lorsque vous supprimez votre compte, nous effaçons ou anonymisons vos données à caractère personnel, à l'exception des enregistrements que nous sommes tenus de conserver — pendant une durée maximale de 7 ans — pour satisfaire à nos obligations fiscales, comptables et de défense en cas de litige. Cela comprend un enregistrement d'audit minimal attestant de la suppression ainsi que les registres de transactions et les documents fiscaux détenus par notre prestataire de services de paiement, Stripe.

6. Données de santé et HIPAA

Coutari.ai est une plateforme logicielle destinée à l'exploitation d'une place de marché de prestataires de services. Nous ne sommes ni une covered entity ni un business associate au sens du Health Insurance Portability and Accountability Act (HIPAA), et nous ne collectons, ne traitons ni ne stockons de renseignements médicaux protégés (protected health information, PHI) au sens du HIPAA.

Les informations que vous partagez via la plateforme — telles que les préférences de séance, les détails de réservation et les communications — sont traitées comme des données à caractère personnel générales au titre de la présente Politique de confidentialité, et non comme des données de santé. Si vous êtes un professionnel de santé utilisant Coutari à des fins de planification non clinique ou administratives, il vous appartient de veiller à ce que tout PHI que vous choisissez de saisir respecte vos propres obligations HIPAA et vos accords de business associate.

Nous n'établissons pas de diagnostic médical, ne traitons pas de demandes de remboursement d'assurance et ne tenons pas de dossiers médicaux électroniques. Pour toute question sur la manière dont les données liées à la santé doivent être traitées, veuillez nous contacter à l'adresse support@coutari.ai.

7. Vos droits

Vous avez le droit de :

• Accéder à vos données à caractère personnel
• Faire rectifier les informations inexactes
• Demander la suppression de vos informations
• Vous opposer au traitement de vos informations

8. Inde — Digital Personal Data Protection (DPDP)

Si vous vous trouvez en Inde, le Digital Personal Data Protection Act, 2023 (DPDP Act) s'applique au traitement de vos données à caractère personnel. Nous agissons en qualité de Data Fiduciary à l'égard de ce traitement et traitons vos données comme décrit dans la présente politique et comme l'exige la loi. L'Inde n'est pas le droit applicable à votre contrat avec nous (voir « Droit applicable » ci-dessous), mais le DPDP Act s'applique en tant que couche de protection supplémentaire pour les utilisateurs situés en Inde.

Responsable de la gestion des réclamations (Inde) : Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, téléphone +61 402 614 311. Contactez-nous à grievance@coutari.ai ou privacy@coutari.ai, ou par courrier postal à 4 Lorikeet St, Glenwood NSW 2768, Australia.

Si vous vous trouvez en Inde et souhaitez exercer vos droits d'accès, de rectification, d'effacement ou de réclamation au titre du DPDP Act, 2023, envoyez un e-mail à l'une des adresses ci-dessus en précisant la nature de votre demande. Nous accusons réception dans un délai de 48 heures et apportons une réponse sur le fond dans un délai de 30 jours, conformément à l'article 13 du DPDP.

9. Cookies et traceurs

Nous utilisons des cookies et des technologies de traçage similaires pour assurer le fonctionnement du service, mémoriser vos préférences et comprendre comment vous l'utilisez. Consultez notre Avis sur les cookies pour un inventaire complet et pour gérer vos préférences. Vous pouvez également configurer votre navigateur afin qu'il refuse ou supprime les cookies.

10. Droit applicable

La présente Politique de confidentialité et votre utilisation de Coutari.ai sont régies par le droit de New South Wales, Australia, sans préjudice des droits impératifs en matière de protection des données et de protection des consommateurs applicables dans votre lieu de résidence, y compris le DPDP Act indien de 2023, l'Australian Privacy Act 1988, le New Zealand Privacy Act 2020 et les lois étatiques américaines applicables en matière de confidentialité.

11. Modification de la présente politique

Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date d'effet indiquée ci-dessus.

12. Nous contacter

Si vous avez des questions sur la présente Politique de confidentialité, écrivez à privacy@coutari.ai. Vous pouvez également contacter notre Responsable de la gestion des réclamations et de la confidentialité, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, par e-mail ou par courrier postal à 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai est exploité par Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.