Soinlo

Confidentialité

Version du 1er novembre 2026.

Qui fait quoi

Soinlo est un logiciel utilisé par des centres laser et des cliniques esthétiques pour suivre les cures de leurs clients. Pour les données de ses clients, chaque clinique est le responsable du traitement (loi 09-08) et accomplit ses formalités auprès de la CNDP ; la plateforme agit comme sous-traitant, sur ses instructions et selon un contrat écrit. Les données d’une clinique ne sont jamais visibles par une autre. Si la clinique l’autorise (réglage actif par défaut, qu’elle peut couper à tout moment), l’équipe support de la plateforme peut accéder à son espace pour l’aider ; chaque accès est enregistré et visible par la clinique.

Données traitées

  • Clients des cliniques : nom, numéro de téléphone (et identifiant WhatsApp), langue, cures achetées, séances réalisées, paiements, rendez-vous, consentements et messages échangés avec la clinique.
  • Le nom interne du soin peut révéler une donnée de santé (la zone traitée). Les messages WhatsApp et les cartes Wallet n’utilisent qu’un nom neutre, par exemple « Cure 6 séances ». Le lien personnel de la carte affiche aussi le nom interne, sauf si la clinique choisit le mode discret.
  • Personnel des cliniques : nom, e-mail, mot de passe (stocké sous forme d’empreinte, jamais en clair) et sessions de connexion.
  • Demandes de démo : nom, centre, ville, téléphone, e-mail et message, utilisés seulement pour vous recontacter ; une demande restée sans suite (aucune clinique ouverte chez nous) est supprimée 24 mois après sa dernière mise à jour.

Aucune publicité, aucune revente, aucun cookie de mesure d’audience. Le seul cookie est celui de la session du personnel.

Où sont les données

Les données sont hébergées sur un serveur situé en France. Elles ne quittent ce serveur que pour les services suivants. Pour les messages de suivi, la clinique atteste recueillir le consentement de ses clients ; un client qui répond STOP ou refuse ces messages n’en reçoit plus, et les demandes d’avis exigent son accord exprès :
  • Meta (WhatsApp) : rappels de rendez-vous, reçus, conseils après séance et messages de la clinique ;
  • Apple (Apple Wallet) et Google (Google Wallet) : la carte de soins ajoutée au téléphone par le client.

Notre prestataire d’e-mail ne reçoit que les e-mails destinés au personnel (invitation, mot de passe), sans donnée de client.

Durée de conservation

Les données sont conservées tant que la clinique utilise le service, selon la durée qu’elle a déclarée à la CNDP. À la fin du contrat, elles sont remises à la clinique puis supprimées ; les sauvegardes sont effacées au bout de 14 jours.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou vous opposer à leur traitement (loi 09-08, art. 7 à 9). Clients : adressez-vous à votre clinique, dont le téléphone et le numéro d’autorisation CNDP figurent sur votre carte de soins. Répondre « STOP » à un message WhatsApp arrête les messages. Vous pouvez aussi saisir la CNDP (www.cndp.ma).