Politique de confidentialité.

Dernière mise à jour : 27 mai 2026

1. Préambule

Synaros, édité par la SAS SYNAROS (ci-après « nous » ou « Synaros »), attache une importance particulière à la protection des données personnelles de ses utilisateurs (ci-après « vous »). La présente politique a pour objet de vous informer, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée du 6 janvier 1978, sur la manière dont nous collectons, traitons et protégeons vos données personnelles.

2. Responsable du traitement

Le responsable du traitement de vos données est :

SAS SYNAROS, Société par Actions Simplifiée au capital de 1 000,00 €, immatriculée au RCS de Paris sous le numéro 102 905 627, dont le siège social est situé 47 rue Vivienne, 75002 Paris, France.

Représentant légal : Monsieur Denia Manil Mohamed-Salah, Président.

Contact pour toute question relative aux données personnelles : privacy@synaros.com

3. Données collectées

Nous collectons les catégories de données suivantes :

Données de compte utilisateur (opticiens et collaborateurs)

• Identité : nom, prénom, email professionnel, mot de passe (haché via bcrypt)
• Informations sur l'entreprise : raison sociale, SIRET, adresse, téléphone, nom commercial
• Données de connexion : adresse IP, logs d'authentification, identifiants de session

Données de paiement

• Gérées exclusivement par notre prestataire Stripe (certifié PCI-DSS niveau 1)
• Synaros ne stocke en aucun cas vos coordonnées bancaires complètes (seuls les 4 derniers chiffres et la marque de la carte peuvent être visibles à titre informatif)

Données saisies dans le CRM par les opticiens (clients finaux)

• Identité : nom, prénom, date de naissance, adresse, email, téléphone
• Données commerciales : historique d'achat, dossiers, montures, verres, devis, factures
• Données pouvant relever de la santé : prescriptions optiques, mutuelle, informations relatives à la vision
• Préférences de communication : consentements SMS et email

⚠ Données de santé. Les prescriptions optiques peuvent constituer des données de santé au sens de l'article 9 du RGPD. À ce titre, l'opticien utilisateur est responsable de traitement vis-à-vis de ses clients finaux, et Synaros agit en qualité de sous-traitant au sens de l'article 28 du RGPD.

Données techniques et d'usage

• Cookies techniques et de mesure d'audience (voir section 9)
• Logs applicatifs, métriques anonymisées d'utilisation des fonctionnalités

4. Finalités et bases légales

5. Destinataires et sous-traitants

Vos données sont accessibles aux personnels habilités de la SAS SYNAROS ainsi qu'aux sous-traitants suivants, tous encadrés par un accord de traitement (DPA) conforme à l'article 28 du RGPD :

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts de données hors Union européenne

Certains sous-traitants traitent des données aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) pour les sous-traitants certifiés ;
• Les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• Des mesures techniques complémentaires (chiffrement en transit et au repos).

7. Durées de conservation

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité dans un format structuré
• Droit d'opposition au traitement
• Droit de définir des directives relatives au sort de vos données après votre décès
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs

Pour exercer ces droits, écrivez-nous à privacy@synaros.com. Nous vous répondrons sous 1 mois maximum à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL :

• En ligne : cnil.fr/fr/plaintes
• Par courrier : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Cookies

Synaros utilise :

• des cookies strictement nécessaires au fonctionnement du Service (session, authentification, sécurité) — exemptés de consentement ;
• des cookies de mesure d'audience anonymisée afin d'améliorer le Service.

Aucun cookie publicitaire tiers n'est déposé. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies non strictement nécessaires.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• chiffrement TLS pour tous les échanges ;
• hachage des mots de passe via bcrypt ;
• contrôle d'accès strict et journalisation des accès sensibles ;
• sauvegardes régulières et chiffrées ;
• revues de sécurité périodiques ;
• séparation logique des données entre clients (multi-tenant sécurisé).

11. Modifications

La présente politique peut être mise à jour à tout moment. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La poursuite de l'utilisation du Service après cette date vaut acceptation de la nouvelle version.