Politique de confidentialité
Dernière mise à jour : 31 juillet 2026
La présente politique décrit la manière dont Stilyz, édité par [À COMPLÉTER : raison sociale] (le « Responsable »), collecte et traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Rôles : responsable et sous-traitant
- Pour les données des comptes professionnels (les salons abonnés) et l'exploitation du site, Stilyz agit en tant que responsable de traitement.
- Pour les données de la clientèle des salons (personnes qui réservent), saisies ou collectées par le salon via l'outil, le salon est responsable de traitement et Stilyz agit comme sous-traitant pour son compte.
2. Données collectées
Comptes professionnels
- Identité du gérant (prénom, nom), e-mail, mot de passe (stocké de façon chiffrée/haché via Supabase Auth).
- Informations de l'établissement : nom, téléphone, adresse, prestations, horaires, photos.
- Données d'abonnement et de facturation (via Stripe).
Clientèle des salons
- Nom, coordonnées (téléphone, e-mail), historique et détails des rendez-vous, éventuelles notes saisies par le salon.
Données techniques
- Données de mesure d'audience anonymisées et sans cookie (Vercel Analytics), journaux techniques nécessaires à la sécurité et au bon fonctionnement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du Service (compte, agenda, réservation) | Exécution du contrat |
| Paiement de l'abonnement et des acomptes | Exécution du contrat / obligation légale |
| Envoi d'e-mails et SMS transactionnels (confirmations, rappels) | Exécution du contrat / intérêt légitime |
| Sécurité, prévention de la fraude, statistiques anonymes | Intérêt légitime |
| Respect des obligations comptables et légales | Obligation légale |
4. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées du Responsable et aux prestataires techniques suivants, dans la limite de leurs missions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE / hors UE |
| Vercel | Hébergement, mesure d'audience | Hors UE (États-Unis) |
| Stripe | Paiement et encaissement des acomptes | Hors UE (États-Unis) |
| Resend | Envoi des e-mails transactionnels | Hors UE (États-Unis) |
| Brevo | Envoi des SMS (rappels) | UE (France) |
| Anthropic | Assistance « Mode Croissance » (si activée) | Hors UE (États-Unis) |
Les transferts hors Union européenne sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
5. Durées de conservation
- Données de compte : pendant toute la durée de l'abonnement, puis supprimées ou anonymisées dans un délai raisonnable après la clôture [À COMPLÉTER : ex. 3 mois].
- Données de facturation : conservées pour la durée légale comptable (10 ans).
- Données de la clientèle des salons : selon les instructions du salon responsable, avec un repère de 3 ans après le dernier contact pour la prospection.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, écrivez à [À COMPLÉTER : e-mail de contact / DPO]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Si vous êtes un client d'un salon et souhaitez exercer vos droits, adressez-vous en priorité au salon concerné, responsable de vos données.
7. Cookies et traceurs
Stilyz utilise une mesure d'audience sans cookie et sans identification individuelle (Vercel Analytics) ; à ce titre, aucun bandeau de consentement n'est requis. Seuls des cookies strictement nécessaires au fonctionnement (session, authentification) sont utilisés, exemptés de consentement.
8. Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données : chiffrement des échanges (HTTPS), cloisonnement des accès à la base (règles de sécurité au niveau des lignes), gestion restreinte des secrets.
9. Contact
Pour toute question relative à vos données : [À COMPLÉTER : e-mail de contact / DPO] ou via le formulaire de contact.