Cette page décrit les données que nous collectons, pourquoi nous les collectons, combien de temps nous les conservons et comment exercer vos droits conformément au Règlement général sur la protection des données (RGPD).
Chiffrement
Les échanges sont chiffrés en HTTPS (TLS) et la base de données est chiffrée au repos. Les informations libres de votre fiche (notes, allergies, préférences, adresse) sont en plus chiffrées individuellement en AES-256-GCM : elles sont illisibles sans la clé du serveur.
Accès restreint
Aucune donnée client n'est accessible publiquement. Seuls les membres de l'équipe de votre salon, authentifiés et cloisonnés à leur établissement, peuvent consulter votre fiche. Chaque accès passe par le serveur, jamais directement par le navigateur.
Droit d'accès
Depuis votre espace client, vous pouvez télécharger à tout moment l'intégralité des données vous concernant au format JSON.
Droit à l'effacement
Vous pouvez demander l'effacement de vos données. Votre identité, vos coordonnées et vos notes sont définitivement supprimées ; seuls les montants et dates des prestations sont conservés de façon anonyme, comme l'exige la législation comptable.
Données collectées
Nom et prénom, e-mail, téléphone, date de naissance facultative, historique des rendez-vous et des paiements, points de fidélité, et les notes que l'équipe ajoute pour personnaliser votre prestation (préférences de coupe, allergies éventuelles).
Finalités
Gestion des rendez-vous, encaissement et facturation, programme de fidélité, rappels de rendez-vous, et — uniquement si vous y avez consenti — communications commerciales par e-mail ou SMS. Votre consentement est révocable à tout moment depuis votre espace client.
Conservation
Les fiches clients sont conservées tant que la relation commerciale est active, puis trois ans après le dernier rendez-vous. Les pièces comptables sont conservées dix ans sous forme anonymisée, conformément à la loi.
Destinataires
Vos données ne sont ni vendues ni cédées. Elles sont traitées par le salon et par ses sous-traitants techniques strictement nécessaires : hébergement de la base de données, envoi des e-mails et SMS de rappel, et traitement sécurisé des paiements. Aucun de ces prestataires n'utilise vos données à d'autres fins.
Vos droits
Accès, rectification, effacement, limitation, portabilité et opposition. L'export et l'effacement s'effectuent en autonomie depuis votre espace client. Pour toute autre demande, contactez le salon via la page contact. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données.