Acces a la camera et aux photos

Document source : `marketing/CAMERA-PRIVACY-DRAFT-fr.md` (audit 2026-05-15). Statut : brouillon — en attente de relecture juridique. La fonction caméra reste bloquée tant que Nick n'a pas donné son approbation légale.

Salonnare utilise la caméra de votre appareil pour deux finalités clairement délimitées : (a) scanner les codes QR sur les chèques-cadeaux physiques au point de vente (POS) et (b) prendre une photo unique à attacher à une fiche client ou à une note de soin. Nous ne demandons l'autorisation qu'au moment où vous touchez le bouton "Scanner QR" ou "Prendre une photo" — jamais en arrière-plan ni lors du chargement d'une page.

Ce que nous faisons et ne faisons pas

Nous demandons uniquement l'accès vidéo, jamais l'audio (le microphone n'est jamais sollicité). Nous ne stockons ni le flux vidéo ni les images en direct : pour le scan QR seule la chaîne de texte décodée est utilisée et l'image est immédiatement supprimée ; pour la capture photo, vous enregistrez délibérément une seule image fixe. Dès que vous fermez le scanner ou la boîte de dialogue photo, Salonnare arrête immédiatement le flux caméra et le voyant lumineux de l'appareil s'éteint. Nous ne pratiquons aucune reconnaissance faciale, aucune identification biométrique, aucune analyse cutanée automatisée et aucun entraînement d'IA ou de machine-learning sur vos photos.

Ce qu'il advient de votre photo

Avant l'envoi, deux étapes de confidentialité s'exécutent à l'intérieur de votre navigateur : (1) si votre photo est au format HEIC (le format par défaut des iPhones récents), nous la convertissons localement en JPEG pour une lisibilité universelle ; (2) nous supprimons toutes les métadonnées EXIF, y compris les coordonnées GPS, le modèle de caméra et l'horodatage exact. L'image est ensuite redimensionnée à une largeur maximale de 2048 pixels et compressée. Ce n'est qu'ensuite que votre navigateur envoie la photo vers nos serveurs aux Pays-Bas via une connexion TLS chiffrée. La version HEIC/EXIF originale ne quitte pas votre appareil.

Routage de stockage

Lorsque vous attachez une photo à une fiche client ordinaire (par exemple un résultat coiffure ou une présentation produit), elle est stockée dans notre volume d'uploads standard, protégé par TLS in transit et chiffrement disque AES-256 at rest. Lorsque vous choisissez délibérément une note santé (voir section 12 de la politique de confidentialité — coffre-fort de données de santé art. 9) et que vous y joignez une photo — par exemple analyse cutanée, réaction allergique ou suivi d'un traitement à caractère médical — la photo arrive dans le coffre-fort chiffré avec un chiffrement par objet AES-256-GCM en architecture enveloppe et un RBAC strict. Le personnel du salon choisit le bon contexte ; Salonnare ne peut pas le déduire à partir du contenu de l'image.

Bibliothèques qui s'exécutent dans votre navigateur

Nous utilisons @zxing/browser (licence BSD-3) pour le décodage QR et heic2any pour la conversion HEIC. Toutes deux s'exécutent entièrement dans votre navigateur et n'envoient ni image ni métadonnée à un tiers externe. Aucun nouveau sous-traitant n'est introduit pour la fonction caméra — tous les envois suivent les routes existantes (voir section 7 de la politique de confidentialité).

Cookies et consentement

L'accès à la caméra n'entre pas dans le bandeau de consentement aux cookies (section 6 de la politique de confidentialité). Le navigateur lui-même demande l'autorisation au niveau du système d'exploitation via une fenêtre native dès que vous touchez "Scanner QR" ou "Prendre une photo". Aucun cookie de suivi n'est posé et aucun stockage local n'est utilisé pour des finalités caméra, hormis un indicateur de session de courte durée qui mémorise votre choix d'autorisation pendant votre session de travail.

Révoquer l'autorisation

Vous pouvez révoquer l'accès caméra pour salonnare.com à tout moment via les paramètres du navigateur : touchez l'icône cadenas dans la barre d'adresse → Paramètres du site → Caméra → Bloquer. Sur iOS Safari : Réglages → Safari → Caméra → "Demander" ou "Refuser". Après révocation, les photos déjà capturées restent disponibles dans la fiche client jusqu'à ce que votre salon les supprime ; seuls les futurs scans/captures deviennent impossibles.

Pas de caméra ou autorisation refusée

Sur un ordinateur portable sans webcam ou après un refus de la demande d'autorisation, Salonnare propose toujours une alternative : saisir manuellement le code chèque-cadeau, ou choisir une photo existante depuis la bibliothèque de votre appareil via le sélecteur de fichiers standard.