Confidentialité et données personnelles

L’exploitant Hair Lib organise les traitements nécessaires au compte, à la mise en relation, à la réservation et au fonctionnement de la plateforme. Son identité et son contact pour la protection des données doivent être renseignés dans les mentions légales.

Les coiffeurs et salons utilisent également les informations nécessaires à leurs propres prestations, à leur agenda et à leurs obligations professionnelles. Lorsqu’ils déterminent eux-mêmes ces usages, ils sont responsables de ces traitements et doivent vous en informer. Le rôle de chacun pour les outils de gestion de clientèle doit être précisé dans les accords conclus avec les professionnels.

• Compte : nom, prénom, e-mail, téléphone et indicatif, date de naissance, genre renseigné, type de compte, avatar, informations d’authentification et trace d’acceptation des conditions.
• Profil professionnel et salon : présentation, activité, coordonnées et adresse professionnelles, prestations, tarifs, horaires, équipe, liens sociaux, images et paramètres de réservation.
• Candidature professionnelle : pièce d’identité, diplôme, portfolio, liens transmis, statut de la demande et éléments de son examen. Ces justificatifs sont distincts du profil destiné au public.
• Rendez-vous et sièges : participants, services, salon ou domicile, adresse d’intervention, créneaux, montants, statut, demandes de modification, motifs d’annulation et historique. Un professionnel peut renseigner le nom et le téléphone d’un client sans compte.
• Vie de la plateforme : publications du showroom, photos, mentions « j’aime », avis, signalements et suites de modération.
• Programme ambassadeur : code partagé, attribution d’un parrainage, statut de qualification, événement de réservation associé et indicateurs de visibilité du coiffeur parrain.
• Notifications et technique : préférences, jeton de notification du terminal, informations de version et d’appareil transmises lors d’un signalement, données de connexion et journaux techniques nécessaires au service et à sa sécurité.
• Site : e-mail et profil choisi pour la bêta ; e-mail, objet, message et contexte technique pour les formulaires de retours.

• Compte, réservations, agenda et communications de service : exécution du contrat ou des démarches demandées avant sa conclusion. Sans les informations indispensables, la fonction concernée ne peut pas être fournie.
• Candidatures des professionnels : démarches précontractuelles pour instruire la demande ; l’examen des justificatifs vise à vérifier l’identité et l’aptitude déclarées. Les copies demandées doivent rester proportionnées à cette vérification.
• Bêta : traitement de votre demande d’accès et prise de contact à ce sujet, dans le cadre des démarches précontractuelles. Cette inscription n’est pas une autorisation générale de recevoir des offres publicitaires.
• Support, prévention des abus, sécurité et modération : intérêt légitime à répondre aux demandes et à protéger les personnes et le service, sous réserve de vos droits.
• Parrainage : attribution du code que vous choisissez de saisir et suivi des conditions du programme, dans le cadre de son exécution ; contrôle des abus au titre de l’intérêt légitime à protéger le programme.
• Paiements et conservation légalement requise : exécution de la réservation et respect des obligations légales applicables, notamment comptables.
• Localisation facultative : utilisation avec votre accord pour une recherche à proximité. Les permissions du téléphone sont expliquées séparément ci-dessous.

Si vous autorisez la localisation, l’application peut utiliser les coordonnées de votre appareil pour rechercher des coiffeurs et des salons proches et calculer les distances. Les coordonnées nécessaires à la recherche sont transmises au service. Une adresse saisie pour un rendez-vous à domicile est enregistrée avec la réservation ; elle est distincte de la position ponctuelle du téléphone.

Vous pouvez modifier les permissions dans les réglages de votre appareil. Refuser la localisation limite les recherches à proximité ; les autres modes de recherche proposés restent utilisables. La permission du système ne constitue pas un accord pour toutes les autres utilisations de vos données.

Les photos que vous choisissez de transmettre servent notamment à l’avatar, au profil, au salon, aux justificatifs et au showroom. Les notifications servent au suivi du compte et des réservations selon vos préférences. Elles peuvent apparaître sur l’écran verrouillé : leurs réglages de visibilité dépendent de votre appareil.

Les profils professionnels, les salons et les contenus publiés pour être consultés, dont les photos et avis, sont visibles par les utilisateurs qui accèdent à ces fonctionnalités. Publier un contenu implique cette visibilité. Les justificatifs de candidature ne sont pas destinés à cette diffusion.

Les professionnels participant à une réservation et les personnes habilitées à gérer leur agenda accèdent aux informations utiles à son organisation. Pour un rendez-vous à domicile, cela comprend l’adresse d’intervention. L’équipe habilitée de Hair Lib traite les demandes, candidatures, incidents et signalements selon ses missions.

Des données peuvent être communiquées aux autorités lorsqu’une obligation légale l’exige, ainsi qu’aux prestataires techniques nécessaires aux usages décrits.

• Supabase : authentification, base de données, stockage des fichiers et services applicatifs.
• Stripe : traitement des paiements de locations de sièges et des remboursements pris en charge dans l’application. Hair Lib utilise les montants, identifiants et statuts de transaction ; la saisie des données de carte passe par les composants Stripe.
• Google Firebase Cloud Messaging et Apple : acheminement des notifications vers les appareils compatibles, à partir des jetons techniques et du contenu à transmettre.
• Services cartographiques de l’appareil : affichage des cartes, recherche d’adresses et itinéraires selon la plateforme.
• Hébergeur du site et prestataires de communication : leur identité et leurs modalités d’intervention doivent être complétées avec l’exploitant.

Stripe peut agir comme responsable de traitement pour certains usages, notamment la sécurité des paiements et ses obligations propres. Consultez sa politique de confidentialité.

L’utilisation de prestataires internationaux peut impliquer des traitements ou des accès hors de l’Espace économique européen, notamment pour l’assistance, les paiements ou les notifications. Une région européenne de base de données ne suffit pas à garantir que tous les traitements restent dans cette région.

La région effective du projet Supabase, les pays concernés et les garanties applicables à chaque transfert doivent être confirmés avant publication définitive : décision d’adéquation lorsqu’elle s’applique ou garanties appropriées telles que des clauses contractuelles types, avec les mesures complémentaires nécessaires. Les modalités pour obtenir une copie des garanties doivent être indiquées au point de contact RGPD.

Les durées opérationnelles ne sont pas encore confirmées. Les critères à appliquer distinguent les données nécessaires à un service actif, les données devenues inutiles et les archives imposées par une obligation ou nécessaires à un litige.

• Compte et profil : pendant leur utilisation, puis examen des données à effacer lors de la clôture ; le délai d’inactivité déclenchant une suppression reste à définir.
• Justificatifs : durée strictement utile à l’examen et, si nécessaire, à sa contestation ; le délai de suppression des copies et le sort des candidatures refusées restent à fixer.
• Réservations et transactions : suivi de l’exécution, des remboursements et des réclamations ; archivage séparé des seules pièces soumises à une obligation de conservation.
• Bêta et support : gestion de la demande, de la campagne de test ou du problème ; délais de clôture et d’effacement à définir.
• Contenus, jetons, journaux et sauvegardes : délais propres à chaque usage et cycle de purge à confirmer. Une suppression du compte ne signifie pas une disparition instantanée de toutes les sauvegardes.

Aucun effacement automatique à une échéance déterminée n’est annoncé tant que ces règles et leur application ne sont pas vérifiées.

Dans les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données. Vous pouvez obtenir la portabilité des données que vous avez fournies lorsque le traitement automatisé repose sur le contrat ou le consentement.

Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation et, sans justification, à la prospection commerciale. Vous pouvez retirer un consentement à tout moment, sans remettre en cause la licéité de l’utilisation antérieure. Vous pouvez également donner des directives relatives au sort de vos données après votre décès.

La procédure et les informations nécessaires figurent sur la page suppression de compte et demandes relatives aux données. Une réponse doit vous être apportée sous un mois ; une prolongation de deux mois est possible pour une demande complexe ou de nombreuses demandes, avec information motivée pendant le premier mois.

Vous pouvez adresser une réclamation à la CNIL, notamment si votre demande reste sans réponse satisfaisante.

Les données proviennent de vos saisies, de votre utilisation du service, des professionnels qui organisent les rendez-vous et des prestataires qui communiquent les statuts de paiement ou de notification. Si un coiffeur crée un rendez-vous pour vous sans compte, il peut fournir vos coordonnées à cette fin.

La recherche utilise notamment vos critères, les disponibilités, la distance et les notes. Ces classements sont expliqués sur la page classement et avis. Ils ne constituent pas une décision juridique vous concernant. Les modalités d’examen des candidatures et de modération peuvent impliquer l’équipe Hair Lib.

N’ajoutez pas d’informations médicales, de mots de passe, de données de carte bancaire ou de pièces d’identité dans les champs libres et les signalements.