# Registre RGPD ONE MORE — version du 27 août 2026

Ce registre opérationnel doit être revu à chaque évolution importante. Chaque établissement abonné reste responsable de compléter son propre registre avec ses pratiques réelles.

## ONE MORE — responsable de traitement

| Traitement | Finalités | Données | Base | Destinataires | Conservation indicative |
|---|---|---|---|---|---|
| Comptes professionnels | Inscription, authentification, support | Identité, coordonnées, connexions | Contrat | ONE MORE, Supabase | Durée du compte puis délai nécessaire aux litiges |
| Abonnements et facturation | Paiement, comptabilité | Identité, offre, factures, identifiants Stripe | Contrat et obligation légale | ONE MORE, Stripe | Durées légales comptables |
| Sécurité | Prévention des abus et incidents | Journaux techniques, adresse IP lorsqu’elle est fournie par l’infrastructure | Intérêt légitime | ONE MORE, Supabase, Vercel | Durée proportionnée à la sécurité |
| Support | Réponse aux demandes | Coordonnées, contenu de la demande | Contrat ou intérêt légitime | ONE MORE et prestataires nécessaires | Durée du suivi puis archivage proportionné |

## Modèle à compléter par chaque établissement — responsable de traitement

| Traitement | Finalités | Données | Base à valider | Destinataires | Réglage ONE MORE |
|---|---|---|---|---|---|
| Réservations et prestations | Organiser et exécuter le rendez-vous | Identité, contact, rendez-vous, prestations | Contrat / mesures précontractuelles | Personnel autorisé, ONE MORE | Historique et anonymisation paramétrables |
| Dossier technique | Adapter et sécuriser la prestation | Préférences et observations nécessaires | Contrat ; consentement explicite si donnée relevant de l’article 9 | Personnel autorisé selon portefeuille, ONE MORE | Minimisation des anciennes données paramétrable |
| Rappels | Réduire les oublis | Contact, date et type de rendez-vous | Contrat ou intérêt légitime ; consentement si prospection | Brevo, Resend | Selon historique de rendez-vous et journaux d’envoi |
| Commandes et caisse | Vente, retrait, justificatifs | Identité, produits, montants, paiement | Contrat et obligation légale | Personnel autorisé, Stripe si paiement | Conservation comptable distincte |
| Fidélité | Gérer les avantages | Identité, points, historique | Contrat ou intérêt légitime selon le programme | Personnel autorisé, ONE MORE | Jusqu’à clôture puis délai proportionné |
| Photos / communication | Publication et promotion | Image, identité éventuelle | Consentement | Canaux choisis par l’établissement | Jusqu’au retrait du consentement, sous réserve des publications déjà licites |
| Demandes RGPD | Traiter et prouver la réponse | Identité, objet, réponse | Obligation légale | Responsable habilité, ONE MORE | Paramétrable ; 60 mois proposés |

## Mesures principales

- comptes individuels, authentification et rôles ;
- séparation logique des organisations par politiques de sécurité en base ;
- portefeuilles cloisonnés en mode indépendant ;
- communications chiffrées ;
- export cliente, demandes de droits et suivi des échéances ;
- règles de conservation paramétrables et nettoyage planifié ;
- minimisation : ne saisir aucune information médicale inutile.