Sous-traitants ultérieurs

[À FAIRE RELIRE]

Pommette (METEORA) traite les données de vos clientes pour votre compte. Pour cela, nous faisons appel aux prestataires ci-dessous. Vous êtes prévenue par e-mail de tout changement de cette liste, au moins 30 jours à l'avance.

• OVHcloud (OVH SAS, Roubaix) — Serveurs de l'application et de la base de données, administrés par METEORA ; sauvegardes chiffrées chaque nuit, conservées 30 jours dans un second centre de données. Données concernées : Toutes les données de l'institut. Localisation : France.
• SendGrid (Twilio) — Envoi des e-mails (confirmations, rappels, cartes cadeaux). Données concernées : Adresse e-mail, contenu du message. Localisation : Union européenne et États-Unis (clauses contractuelles types).
• OVHcloud — Envoi des SMS (rappels, confirmations). Données concernées : Numéro de téléphone, contenu du message. Localisation : France.
• Stripe — Paiements en ligne (abonnement, acomptes, empreintes, cartes cadeaux). Données concernées : Nom, adresse e-mail, données de paiement. Localisation : Union européenne (Irlande) et États-Unis (clauses contractuelles types).

Les données de santé (réponses au questionnaire, journal de peau) sont chiffrées dans la base avec une clé propre à chaque institut et ne sont transmises à aucun de ces prestataires.

Dernière mise à jour : 10 octobre 2026.