Politique de confidentialité

VanIersel Development, exploitée sous le nom Salonnare, adresse : Pieter Vreedestraat 2, 5142 SE Waalwijk, Pays-Bas. Contact : info@salonnare.com. Téléphone : +31 6 36035292.

Numéro de Chambre de Commerce (KvK) : 42050725. Numéro de TVA : NL005457538B24.

Salonnare a un double rôle au titre du RGPD. Pour nos propres clients (gérants de salon abonnés à Salonnare), nous sommes responsable du traitement - nous déterminons les finalités d'utilisation de leurs données de compte, de facturation et d'usage.

Pour les données clients qu'un gérant saisit dans Salonnare (ses propres clients de salon, rendez-vous, factures, messages, photos), nous agissons uniquement comme sous-traitant. Le gérant reste propriétaire et responsable du traitement. Nous traitons ces données uniquement selon les instructions de l'accord de sous-traitance (voir section 10).

Données de visite (tout visiteur de salonnare.com) : adresse IP pseudonymisée, user-agent, page référente, parcours de clics et catégorie d'appareil via Google Analytics 4 et - après consentement - Microsoft Clarity (heatmaps et rejeu de session).

Données de compte et de facturation (gérants de salon) : nom, e-mail, téléphone, nom du salon, adresse professionnelle, numéro KvK, TVA, forfait choisi, historique de facturation et données de paiement (traitées par Stripe ; nous ne voyons jamais les numéros de carte/IBAN complets).

Données d'usage (gérants) : heures de connexion, IP de connexion, journaux d'audit, activité des feature flags.

Origine d'une inscription (nouveaux salons) : lors de l'inscription, nous conservons la provenance de l'inscription, afin de mesurer quels canaux amènent de nouveaux salons. Il s'agit des données de campagne du lien (source, support, campagne, contenu et terme utm), d'un code de parrainage ou du code figurant dans un e-mail que nous vous avons envoyé, uniquement du nom de domaine du site ou du moteur de recherche référent (jamais l'adresse complète ni les mots-clés recherchés), uniquement du chemin de la première page visitée (sans le reste de l'adresse) et du moment de cette première visite. Nous ne déposons aucun cookie à cet effet et n'enregistrons rien dans votre navigateur : les données transitent dans le lien vers le formulaire d'inscription. Nous les conservons tant que le compte existe ; elles sont supprimées en même temps que le salon.

Données de contenu : tout ce que vous créez dans Salonnare - clients, rendez-vous, services, produits, stock, factures, paiements, messages et avis. Ces données appartiennent à votre salon ; nous les traitons uniquement pour faire fonctionner Salonnare.

Photos clients (régulières) : contenus visuels que votre salon capture ou téléverse, par exemple des résultats coiffure, des présentations produit ou des photos d'événement. Stockées dans le volume d'uploads standard avec TLS in transit et AES-256 at rest. Voir section 17 pour le flux complet caméra et photo.

Photos clients (contexte santé) : contenus visuels à caractère médical, par exemple analyse cutanée, réaction allergique ou suivi de traitement pour une affection cutanée. Marquées délibérément par le salon comme note santé et stockées dans le coffre-fort chiffré au titre de l'article 9 (section 12).

Données de communication optionnelles : si vous activez l'intégration WhatsApp ou les campagnes e-mail, nous traitons les numéros/adresses de vos clients de salon uniquement pour livrer les messages que vous envoyez.

Fournir le logiciel Salonnare (création de compte, authentification, isolation multi-tenant, sauvegardes).

Facturation et recouvrement des abonnements (conservation légale : 7 ans pour la comptabilité fiscale).

Communication transactionnelle (confirmation d'inscription, factures, alertes de sécurité).

Amélioration de l'application via des métriques agrégées et (avec consentement) heatmaps.

Prévention de la fraude et sécurité (limitation de débit, blocage IP, détection d'anomalies).

Respect des obligations légales (déclarations fiscales, demandes des autorités).

Exécution d'un contrat (art. 6(1)(b)) - pour la gestion du compte, la facturation et la prestation du service.

Intérêt légitime (art. 6(1)(f)) - pour la sécurité, la prévention de la fraude et l'amélioration agrégée du produit. Balance documentée, disponible sur demande.

Consentement (art. 6(1)(a)) - pour les cookies d'analyse et d'UX (GA4, Microsoft Clarity). Retrait possible à tout moment sans impact sur le service.

Obligation légale (art. 6(1)(c)) - pour la conservation fiscale et la comptabilité.

Salonnare.com utilise trois catégories de cookies, conformément à l'article 11.7a de la loi néerlandaise sur les télécommunications et à la directive ePrivacy :

Strictement nécessaires (sans consentement) : cookie de session, jeton CSRF, préférence de langue et de thème, statut du consentement cookies.

Analyse (après consentement seulement) : _ga et _gid de Google Analytics 4 - statistiques anonymisées, conservation 14 mois, anonymisation IP active, ad_storage par défaut refusé via Google Consent Mode v2.

UX / expérience produit (après consentement seulement) : _clck, _clsk et MUID de Microsoft Clarity - heatmaps et rejeu de session avec masquage PII automatique (champs texte et paiements obscurcis par défaut), conservation 1 an. Détails : learn.microsoft.com/clarity/setup-and-installation/privacy-disclosure.

Aucun pixel publicitaire, retargeting, Meta, LinkedIn, TikTok ou affilié n'est posé.

L'application Salonnare (l'application web et l'application iOS et Android) a sa propre demande de consentement et sa propre mesure, distinctes de la bannière cookies de salonnare.com : voir la section 21.

Vous pouvez revoir votre choix à tout moment via les paramètres cookies en bas de page.

Nous travaillons avec des sous-traitants soigneusement sélectionnés. Un accord de sous-traitance (DPA) avec clauses contractuelles types (CCT) est en place, le cas échéant. Liste actuelle :

Cloudflare, Inc. (USA) - CDN, WAF, protection DDoS. DPA avec CCT ; certifié EU-US Data Privacy Framework (DPF).

Stripe Payments Europe Ltd. (Irlande) - paiements d'abonnement, traitement des cartes et Stripe Connect. Certifié PCI-DSS Niveau 1. Salonnare ne voit jamais les numéros complets.

Mollie B.V. (Pays-Bas) - prestataire alternatif pour paiements de salon via Mollie Connect (iDEAL, Bancontact, SEPA).

SumUp Limited (Irlande) - paiements par carte via terminal SumUp, optionnel par tenant. Traite le montant de la transaction, le statut du paiement et l'ID du terminal ; les données de carte sont chiffrées par SumUp. Certifié PCI-DSS.

Resend, Inc. (USA) - e-mails transactionnels. DPA avec CCT ; serveurs d'envoi UE si possible.

Anthropic, PBC (États-Unis) - aide IA pour faire correspondre les colonnes d'un fichier d'import. Optionnelle : uniquement lorsque le salon clique lui-même sur « Demander une proposition à l'IA ». Sont transmis les noms de colonnes et un profil de type par colonne (par exemple « adresse e-mail » ou « date »). Pour les fichiers clients, aucune valeur du fichier n'est transmise ; pour les fichiers de produits et de prestations, trois lignes d'exemple dont les adresses e-mail, numéros de téléphone, IBAN, codes postaux, dates anciennes et textes libres de plus de 40 caractères ont été retirés. Un fichier sans ligne d'en-tête n'est pas envoyé à l'IA. Anthropic n'utilise pas ces données pour entraîner des modèles et les supprime dans un délai de 30 jours ; seule une requête signalée par les contrôles de sécurité automatiques d'Anthropic peut être conservée jusqu'à 2 ans. Stockage aux États-Unis ; le traitement lui-même peut aussi avoir lieu dans d'autres pays hors de l'EEE. Anthropic n'est pas certifié sous le EU-US Data Privacy Framework ; transfert fondé sur les clauses contractuelles types de l'UE (module 3) de l'accord de traitement des données d'Anthropic.

Microsoft Ireland Operations Ltd. (Irlande) - Microsoft Clarity pour analyse UX optionnelle. DPA via les Microsoft Online Services Terms ; Microsoft Corporation (USA) certifié DPF. Ne charge qu'après consentement.

Google Ireland Ltd. (Irlande) - Google Analytics 4 avec IP anonymisées (pour salonnare.com et, uniquement après consentement dans l'application, dans une propriété distincte pour l'application Salonnare, voir section 21) ; suivi des conversions Google Ads (uniquement après consentement marketing, ad_storage=denied par défaut via Consent Mode v2) ; Google Places API ; Google Reserve (optionnel). Google LLC (USA) certifié DPF.

Meta Platforms Ireland Ltd. (Irlande) - WhatsApp Business Cloud API, activable en option par tenant. Meta Platforms, Inc. (USA) certifié DPF.

MJML.io (France) - rendu HTML côté serveur pour campagnes e-mail. Traite uniquement le balisage de template, aucune donnée personnelle.

Backblaze, Inc. (USA) et/ou Amazon Web Services EMEA Sàrl (Luxembourg) - sauvegardes chiffrées optionnelles. Activé sur demande ; DPA avec CCT.

Hetzner Online GmbH (Allemagne, UE) - notre base de données principale (MariaDB) et nos serveurs d'application tournent sur l'infrastructure Hetzner au sein de l'UE. Certifié ISO 27001 ; DPA avec CCT.

Nous ne vendons jamais de données personnelles et n'envoyons pas de données à des annonceurs, courtiers ou gouvernements, sauf obligation légale.

Le stockage et le traitement principaux ont lieu dans l'UE/EEE. Les transferts vers les États-Unis passent uniquement par des sous-traitants certifiés sous le EU-US Data Privacy Framework (Cloudflare, Google, Microsoft, Meta, Resend le cas échéant) ayant en outre signé les clauses contractuelles types de l'UE.

Exception : Anthropic, PBC (États-Unis), pour l'aide IA optionnelle à l'import (voir section 7), n'est pas certifié sous le Data Privacy Framework. Ce transfert repose sur les clauses contractuelles types de l'UE (module 3) de l'accord de traitement des données d'Anthropic, complétées par la minimisation des données : aucune valeur d'un fichier clients n'est transmise.

Lorsque pertinent, nous effectuons une Transfer Impact Assessment (TIA) selon les lignes directrices Schrems II du Comité européen de la protection des données.

Données de compte : durée de l'abonnement plus 90 jours pour réactivation. Ensuite suppression complète, sauf conservation fiscale.

Facturation et comptabilité : 7 ans (obligation fiscale).

Sauvegardes : chiffrées, rotation 30 jours.

Journaux d'audit : 12 mois.

Données analytics (GA4), de salonnare.com et de l'application Salonnare : 14 mois.

Rejeux de session Microsoft Clarity : 1 an.

Aide IA à l'import (Anthropic) : supprimé par Anthropic dans un délai de 30 jours, jusqu'à 2 ans si ses contrôles de sécurité signalent une requête. Salonnare ne conserve que la proposition (quelle colonne correspond à quel champ) et le nombre de tokens utilisés ; le fichier d'import est supprimé après finalisation ou refus, au plus tard après 30 jours.

À la fin de l'abonnement, le salon dispose de 30 jours pour exporter les données (art. 20 RGPD), puis toutes les données tenant sont supprimées de la production et des sauvegardes dans les 30 jours suivants.

Pour les données clients de salon où Salonnare agit comme sous-traitant, nous concluons un accord standard de sous-traitance (DPA) avec chaque client, conformément à l'article 28 RGPD. Le DPA fait partie intégrante de nos conditions - la version autonome est disponible gratuitement à privacy@vaniersel.dev.

Le DPA couvre : (a) objet, durée, nature et finalité du traitement ; (b) catégories de personnes concernées et de données ; (c) droits et obligations du responsable ; (d) nos obligations de confidentialité, sécurité, notification des violations et assistance RGPD ; (e) procédure d'autorisation des sous-traitants ultérieurs ; (f) droits d'audit ; (g) retour ou suppression des données en fin de contrat.

Les sous-traitants ultérieurs sont annoncés au moins 30 jours avant leur engagement ; vous avez le droit d'objection motivée.

Mesures techniques : TLS 1.3, chiffrement AES-256 au repos, HSTS preload, accès production moindre privilège via clés SSH chiffrées et 2FA, isolation tenant au niveau base de données, rate limiting, geofencing IP pour endpoints admin, journaux d'audit protégés.

Mesures organisationnelles : revues de sécurité dédiées avant chaque déploiement, contrôle d'accès mono-propriétaire, sauvegardes chiffrées hors site, plan de réponse aux incidents, test d'intrusion annuel (à partir de 2027).

Procédure de violation : incidents notifiés à l'Autorité néerlandaise de protection des données dans les 72 heures (art. 33 RGPD) ; personnes concernées informées directement en cas de risque élevé (art. 34 RGPD).

Pour la sécurité d'un soin, les salons peuvent enregistrer des notes liées à la santé sur la fiche client : allergies (par exemple aux colorations capillaires ou produits pour ongles), médicaments susceptibles d'influencer le résultat, affections cutanées, grossesse ou contre-indications. Ces informations relèvent des catégories particulières de données personnelles au sens de l'article 9 du RGPD et ne peuvent être traitées que sur une base d'exception. Salonnare s'appuie sur l'article 9(2)(a) RGPD : consentement explicite et documenté du client donné au salon. Sans consentement enregistré, le salon ne peut pas créer de notes santé ; tout retrait du consentement est consigné dans la piste d'audit.

Stockage - Les données de santé résident dans un "coffre-fort" chiffré dédié, séparé physiquement et logiquement des notes clients ordinaires. Nous utilisons AES-256-GCM dans une architecture en enveloppe : une clé maîtresse plateforme (HEALTH_DATA_MASTER_KEY) enveloppe une clé de données par tenant (tenants.health_data_key_enc), qui chiffre à son tour chaque note et pièce jointe avec un IV aléatoire de 12 octets et un tag d'authentification de 16 octets. Les noms de fichiers des pièces jointes sont également stockés chiffrés pour empêcher les fuites par directory listing. La clé maîtresse n'existe que dans l'environnement de production et bénéficie d'une double sauvegarde hors infrastructure de production (coffre 1Password + enveloppe scellée dans un coffre-fort physique) ; le serveur refuse de démarrer sans clé maîtresse valide.

Les pièces jointes incluent à la fois les documents téléversés et les photos que vous ajoutez via la caméra ou le sélecteur de fichiers sur une note santé ; elles suivent les mêmes règles de chiffrement, de conservation et d'accès. Voir section 17 pour le détail du flux caméra et photo.

Contrôle d'accès - Seuls les utilisateurs tenant disposant de la permission RBAC explicite can_view_health_notes peuvent déchiffrer et lire les notes. L'impersonation tenant par un administrateur plateforme est strictement bloquée au niveau des endpoints : même un personnel Salonnare avec privilèges super-admin ne peut consulter les notes santé après impersonation. Chaque lecture, écriture et téléchargement est journalisé dans client_health_notes_access_log avec l'identifiant utilisateur, l'IP, l'horodatage et l'identifiant de note, et reste traçable de manière probante.

Conservation - Les notes santé sont automatiquement supprimées 12 mois après le dernier rendez-vous du client, avec une période de grâce de 30 jours. Le job de purge tourne quotidiennement à 02h00 UTC (worker/prune_health_notes.py). En cas de retrait du consentement, notes et pièces jointes sont supprimées définitivement au prochain cycle de purge et rendues logiquement inaccessibles immédiatement après le retrait. Les archives chiffrées de sauvegarde du coffre-fort suivent la même rotation de 30 jours et sont illisibles sans la clé maîtresse.

Retrait du consentement & export de données - Vous pouvez retirer votre consentement à tout moment auprès du salon dont vous êtes client (pour les données de santé, le salon est responsable du traitement ; Salonnare agit uniquement comme sous-traitant). Une demande d'accès au titre de l'art. 15 RGPD ou de portabilité au titre de l'art. 20 RGPD passe par le salon, qui peut utiliser notre API d'export RGPD pour générer un export JSON structuré incluant les notes santé. Pour toute plainte concernant le traitement par Salonnare en tant que sous-traitant, vous pouvez écrire directement à privacy@vaniersel.dev.

Voir aussi notre section sous-traitants (ci-dessus, 7), les durées de conservation générales (9) et le chapitre sécurité (11) pour le contexte plus large. Le runbook technique complet du coffre-fort - y compris la rotation de clés et la reprise après sinistre - est disponible sur docs.vaniersel.dev/docs/compliance/art9-health-data-vault.

Droit : (a) d'accès (art. 15), (b) de rectification (art. 16), (c) d'effacement / à l'oubli (art. 17), (d) de limitation (art. 18), (e) de portabilité (art. 20), (f) d'opposition (art. 21), (g) de retrait du consentement (art. 7(3)), et (h) de ne pas faire l'objet d'une décision automatisée (art. 22).

Salonnare n'utilise pas de décision automatisée ou de profilage avec effet juridique.

Demandes à privacy@vaniersel.dev - réponse sous 30 jours (prolongation de 2 mois pour cas complexes, motivée). Plainte possible auprès de l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Salonnare ne s'adresse pas aux enfants. Nous ne traitons pas sciemment de données personnelles de personnes de moins de 16 ans (art. 8(1) RGPD, application néerlandaise : 16 ans) sans consentement parental. Si un gérant enregistre des coordonnées de clients mineurs, il est lui-même responsable du consentement approprié.

Nous mettons à jour cette politique lorsque nos services ou la loi l'exigent. La date de dernière modification figure en haut de la page. Les changements matériels sont annoncés au moins 30 jours à l'avance par e-mail et bandeau in-app.

Outre l'e-mail/mot de passe, Salonnare propose trois méthodes optionnelles d'authentification unique (SSO) : Sign in with Google, Microsoft Entra ID et Sign in with Facebook. Vous choisissez librement d'utiliser le SSO. Lorsque vous le faites, nous demandons uniquement les scopes de base OpenID Connect : openid, email et profile. Nous ne demandons aucun accès à Gmail, Google Agenda, Google Drive, aux boîtes Outlook, OneDrive, à votre journal Facebook ou à tout autre service de ces fournisseurs.

Depuis ces scopes nous recevons et stockons uniquement : (a) votre adresse e-mail - pour identifier votre compte et envoyer des notifications transactionnelles ; (b) votre nom et (optionnellement) votre photo de profil - pour personnaliser votre tableau de bord ; (c) un identifiant unique de compte (la revendication OIDC sub) - afin de vous reconnaître lors des connexions suivantes sans mot de passe. Nous ne conservons pas de jetons d'accès ou de rafraîchissement longue durée après l'authentification.

L'utilisation par Salonnare des informations reçues des API Google respecte la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences Limited Use. Nous ne vendons, ne louons ni ne partageons les données utilisateur Google avec des tiers à des fins publicitaires, marketing ou autres, et nous ne les utilisons pas pour entraîner des modèles d'IA ou d'apprentissage automatique. Le même principe s'applique aux données reçues via Microsoft et Facebook SSO.

Durée de conservation : les données SSO sont conservées tant que votre compte Salonnare existe. Lorsque vous supprimez votre compte (ou que votre administrateur de salon vous retire), l'adresse e-mail, le nom, la photo de profil et l'identifiant SSO sont supprimés sous 30 jours, sauf si la loi fiscale néerlandaise impose la conservation de données liées à la facturation.

Révoquer l'accès : vous pouvez déconnecter Salonnare de votre compte Google à tout moment via myaccount.google.com/permissions, de Microsoft via myapps.microsoft.com ou de Facebook via facebook.com (Paramètres → Applications et sites web). Pour supprimer entièrement votre compte Salonnare, ouvrez Paramètres → Compte dans app.salonnare.com et choisissez Supprimer le compte, ou écrivez à privacy@vaniersel.dev.

Salonnare utilise la caméra de votre appareil pour deux finalités clairement délimitées : (a) scanner les codes QR sur les chèques-cadeaux physiques au point de vente (POS) et (b) prendre une photo unique à attacher à une fiche client ou à une note de soin. Nous ne demandons l'autorisation qu'au moment où vous touchez le bouton "Scanner QR" ou "Prendre une photo" - jamais en arrière-plan ni lors du chargement d'une page.

Ce que nous faisons et ne faisons pas - Nous demandons uniquement l'accès vidéo, jamais l'audio (le microphone n'est jamais sollicité). Nous ne stockons ni le flux vidéo ni les images en direct : pour le scan QR seule la chaîne de texte décodée est utilisée et l'image est immédiatement supprimée ; pour la capture photo, vous enregistrez délibérément une seule image fixe. Dès que vous fermez le scanner ou la boîte de dialogue photo, Salonnare arrête immédiatement le flux caméra et le voyant lumineux de l'appareil s'éteint. Nous ne pratiquons aucune reconnaissance faciale, aucune identification biométrique, aucune analyse cutanée automatisée et aucun entraînement d'IA ou de machine-learning sur vos photos.

Ce qu'il advient de votre photo - Avant l'envoi, deux étapes de confidentialité s'exécutent à l'intérieur de votre navigateur : (1) la photo est convertie localement en JPEG via un canvas pour une lisibilité universelle ; (2) nous supprimons toutes les métadonnées EXIF, y compris les coordonnées GPS, le modèle de caméra et l'horodatage exact. L'image est ensuite redimensionnée pour le stockage et compressée. Ce n'est qu'ensuite que votre navigateur envoie la photo vers nos serveurs au sein de l'UE via une connexion TLS chiffrée. La version originale avec EXIF ne quitte pas votre appareil.

Routage de stockage - Lorsque vous attachez une photo à une fiche client ordinaire (par exemple un résultat coiffure ou une présentation produit), elle est stockée dans notre volume d'uploads standard, protégé par TLS in transit et chiffrement disque AES-256 at rest. Lorsque vous choisissez délibérément une note santé (voir section 12 - coffre-fort de données de santé art. 9) et que vous y joignez une photo - par exemple analyse cutanée, réaction allergique ou suivi d'un traitement à caractère médical - la photo arrive dans le coffre-fort chiffré avec un chiffrement par objet AES-256-GCM en architecture enveloppe et un RBAC strict. Le personnel du salon choisit le bon contexte ; Salonnare ne peut pas le déduire à partir du contenu de l'image.

Bibliothèques qui s'exécutent dans votre navigateur - Nous utilisons @zxing/browser (licence BSD-3) pour le décodage QR. La conversion et la compression des photos sont assurées par le canvas intégré de votre navigateur. Tout s'exécute entièrement dans votre navigateur et n'envoie ni image ni métadonnée à un tiers externe. Aucun nouveau sous-traitant n'est introduit pour la fonction caméra - tous les envois suivent les routes existantes (voir section 7).

Cookies et consentement - L'accès à la caméra n'entre pas dans le bandeau de consentement aux cookies (section 6). Le navigateur lui-même demande l'autorisation au niveau du système d'exploitation via une fenêtre native dès que vous touchez "Scanner QR" ou "Prendre une photo". Aucun cookie de suivi n'est posé et aucun stockage local n'est utilisé pour des finalités caméra, hormis un indicateur de session de courte durée qui mémorise votre choix d'autorisation pendant votre session de travail.

Révoquer l'autorisation - Vous pouvez révoquer l'accès caméra pour salonnare.com à tout moment via les paramètres du navigateur : touchez l'icône cadenas dans la barre d'adresse -> Paramètres du site -> Caméra -> Bloquer. Sur iOS Safari : Réglages -> Safari -> Caméra -> "Demander" ou "Refuser". Après révocation, les photos déjà capturées restent disponibles dans la fiche client jusqu'à ce que votre salon les supprime ; seuls les futurs scans/captures deviennent impossibles.

Pas de caméra ou autorisation refusée - Sur un ordinateur portable sans webcam ou après un refus de la demande d'autorisation, Salonnare propose toujours une alternative : saisir manuellement le code chèque-cadeau, ou choisir une photo existante depuis la bibliothèque de votre appareil via le sélecteur de fichiers standard.

Après un rendez-vous honoré, un salon peut vous demander un avis par e-mail. Si vous en laissez un, il est publié sur la page de ce salon sur salonnare.com. Nous publions votre prénom et la première lettre de votre nom (par exemple "Beau V."), votre note, votre commentaire éventuel et la date. Votre adresse e-mail, votre numéro de téléphone, votre adresse postale et la prestation elle-même ne sont jamais publiés.

Publier de façon anonyme - le formulaire d'avis comporte une case "Publier mon avis de façon anonyme". Si vous la cochez, aucun nom n'apparaît avec votre avis et celui-ci est exclu des données structurées lues par les moteurs de recherche. Votre note continue de compter dans la moyenne du salon.

Pourquoi nous publions - la base légale est votre consentement (RGPD article 6, paragraphe 1, point a), que vous donnez en envoyant l'avis après avoir lu la mention relative à la publication. Le nom affiché est figé au moment de l'envoi et n'évolue plus ensuite avec votre fiche client.

Qui peut faire quoi - le salon peut répondre publiquement à votre avis et nous le signaler. Le salon ne peut ni supprimer ni masquer un avis lui-même : seul Salonnare tranche un signalement et consigne cette décision avec une justification. L'image donnée sur la page du salon reste ainsi complète et n'est pas filtrée pour ne garder que les retours positifs.

Conservation et vos droits - un avis publié reste en ligne tant que le salon est actif sur la place de marché. Si vous demandez l'effacement de vos données, l'avis subsiste mais le lien avec votre fiche client est coupé et le nom remplacé par "Client vérifié" ; la moyenne du salon reste ainsi exacte sans qu'aucune donnée personnelle n'y figure. Écrivez à privacy@vaniersel.dev ou contactez le salon.

Via le formulaire d'inscription sur salonnare.com/early-access, vous pouvez rejoindre la liste d'attente pour tester Salonnare en avant-première. Nous traitons alors : votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif), le nom de votre salon, votre ville, le segment de votre salon (par exemple salon de coiffure, institut d'ongles ou barbershop), votre logiciel actuel (facultatif) et toute remarque libre que vous ajoutez.

Base juridique du contact - nous vous contactons par e-mail au sujet de Salonnare sur la base de votre consentement (RGPD article 6, paragraphe 1, point a), donné en soumettant le formulaire. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription figurant dans chaque e-mail ou en écrivant à info@salonnare.com ; cela n'affecte pas la licéité du traitement effectué avant le retrait.

Données de campagne - si vous nous avez trouvés via une publicité ou un lien marqué, l'envoi du formulaire transmet également la campagne concernée : les paramètres UTM (source, support, campagne, contenu et terme), un identifiant de clic de la plateforme publicitaire, la page sur laquelle vous avez atterri et la page de provenance. Cela se produit à chaque envoi, même sans consentement pour les cookies marketing - la base juridique est notre intérêt légitime (RGPD article 6, paragraphe 1, point f) à mesurer quelles publicités mènent à une inscription. Le stockage distinct de ces mêmes données dans le sessionStorage pendant votre visite, avant l'envoi du formulaire, est quant à lui soumis à votre consentement et décrit dans la politique cookies (section 6, catégorie Marketing).

Transmission à Google Analytics - lorsqu'un administrateur de la plateforme marque votre inscription comme "testeur actif" ou "convertie", nous envoyons un événement à Google Analytics 4 contenant les données de campagne (source, support, nom de campagne), la page de destination, le segment du salon, la langue et un identifiant d'inscription unique (par exemple early_access_42) - afin de voir quelle publicité mène à une inscription réussie. Votre nom, votre adresse e-mail et votre numéro de téléphone ne sont jamais transmis à cette occasion. Si vous consentez en outre à la catégorie marketing, nous envoyons en revanche, lors d'une inscription réussie, une version hachée (illisible) de votre adresse e-mail et de votre numéro de téléphone à Google Ads sous forme de conversion améliorée (Enhanced Conversion), afin de voir quelle publicité a mené à cette inscription.

Durée de conservation - nous conservons les inscriptions sur liste d'attente pendant la durée du programme early-access. Vous pouvez demander la suppression de vos données à tout moment en écrivant à privacy@vaniersel.dev.

De quoi s'agit-il - Un groupe restreint d'utilisateurs dispose dans l'application d'un bouton « Donner un avis » : les testeurs et les membres du programme early-access. Pour eux seuls, l'application conserve dans la mémoire de travail de l'appareil un enregistrement des 2 dernières minutes à l'écran (une reconstruction de la structure de la page et de vos clics, ni vidéo ni son), ainsi que les 100 dernières lignes de la console du navigateur. Pour tous les autres utilisateurs, cette fonction est entièrement désactivée.

Quand quelque chose est envoyé - Uniquement lorsque vous ouvrez vous-même le formulaire d'avis (via le bouton, le raccourci clavier ou en secouant votre téléphone) et que vous l'envoyez. L'enregistrement, les lignes de console, votre commentaire, la catégorie et la gravité choisies, la page sur laquelle vous vous trouviez, la version de l'application, votre navigateur et la taille de votre écran sont alors transmis à Salonnare. Si vous n'envoyez rien, l'enregistrement ne quitte pas votre appareil et il est écrasé en continu. Sans connexion internet, un signalement envoyé reste temporairement sur votre appareil jusqu'au retour de la connexion.

Masquage - Les données des clients (noms, adresses e-mail et numéros de téléphone des clients du salon) sont marquées dans l'application. Tout texte à l'intérieur d'un tel marquage est remplacé par des astérisques dans l'enregistrement, et il en va de même pour les textes invisibles qui peuvent contenir un nom, comme un texte destiné aux lecteurs d'écran, une infobulle ou le texte alternatif d'une image. Les liens qui contiennent un numéro de téléphone ou une adresse e-mail (appel, e-mail, SMS et WhatsApp) sont masqués partout dans l'enregistrement, y compris en dehors d'un marquage. Le contenu de chaque champ de saisie (y compris les notes et les mots de passe) n'est pas capturé, et le coffre de données de santé, les réponses aux questionnaires d'accueil et les photos des clients sont entièrement exclus. Cela se fait sur votre appareil, avant tout envoi. Les paramètres de masquage proviennent de notre serveur ; si l'application ne les reçoit pas, ou pas entièrement, elle masque avec le paramètre le plus strict. Un risque résiduel subsiste : le masquage porte sur ce qui est marqué. Une donnée personnelle affichée comme texte ordinaire à un endroit sans marquage, par exemple un nom que quelqu'un a lui-même saisi dans une description ou un commentaire, peut se retrouver dans un enregistrement. Pour l'éviter, fermez l'écran concerné avant d'envoyer votre avis.

Sécurité, accès et durée de conservation - L'enregistrement est stocké chiffré (AES-256-GCM, avec une clé dédiée) sur les serveurs de Salonnare dans l'UE. Aucun sous-traitant supplémentaire n'intervient ; le stockage suit les circuits existants (voir section 7). Seul un nombre restreint d'administrateurs de la plateforme Salonnare peut lire un enregistrement, uniquement pour examiner le problème signalé. Après 30 jours, l'enregistrement et le signalement sont supprimés automatiquement et définitivement.

Base juridique et rôle - Pour les données relatives à votre propre utilisation de l'application (clics, page, lignes de console), la base juridique est notre intérêt légitime à disposer d'une application qui fonctionne (article 6, paragraphe 1, point f) du RGPD). Pour les données clients du salon visibles à l'écran, Salonnare agit en tant que sous-traitant pour le compte du salon, dans le cadre de l'accord de traitement des données (section 10). Pour faire supprimer un enregistrement plus tôt, ou faire désactiver le bouton d'avis pour votre compte, écrivez à privacy@vaniersel.dev.

De quoi il s'agit - Dans l'application Salonnare (l'application web sur le domaine de votre salon et l'application iOS et Android), nous vous demandons une seule fois si nous pouvons mesurer la façon dont vous utilisez l'application. Nous le mesurons avec Google Analytics 4, dans une propriété distincte réservée à l'application et séparée de la mesure sur salonnare.com. Cela concerne les membres du personnel et les propriétaires qui travaillent avec l'application. Nous ne mesurons pas la page de réservation publique, les formulaires d'accueil, les pages d'avis ni les pages de paiement destinées aux clients du salon. L'assistant d'inscription et le salon de démonstration relèvent de la mesure de salonnare.com et de la bannière cookies de ce site (section 6).

Ce qui est mesuré - Les écrans que vous ouvrez, avec une adresse nettoyée : les numéros, codes et adresses e-mail dans l'adresse sont remplacés par un libellé fixe, et une recherche ou tout autre ajout n'est pas transmis. S'y ajoute une liste fixe d'actions : un rendez-vous, un client ou une prestation créé, un encaissement terminé, une campagne envoyée, une importation terminée et une étape de la liste de démarrage effectuée. Une telle action ne comporte que des caractéristiques générales, comme le mode de paiement, la source de l'importation ou le canal d'une campagne. Enfin, la plateforme (web, iOS ou Android) ainsi que la formule et le rôle de votre compte (par exemple Pro et propriétaire).

Ce qui n'est pas mesuré - Aucun nom, aucune adresse e-mail, aucune donnée client, aucun montant et rien qui permette d'identifier votre salon : l'adresse de chaque salon est remplacée par app.salonnare.com dans la mesure. Nous n'envoyons pas d'identifiant utilisateur (user_id), et les signaux Google ainsi que la personnalisation des annonces sont désactivés. Google Analytics utilise toutefois un identifiant de mesure aléatoire par navigateur ou appareil. C'est pourquoi cette mesure est pseudonymisée et non anonyme.

Cookies et stockage - Dans l'application web, après votre consentement, Google Analytics dépose les cookies _ga et _ga_<container> (durée de vie de 2 ans maximum). L'application iOS et Android n'utilise pas de cookies : après votre consentement, elle conserve un identifiant de mesure aléatoire dans le stockage local de l'application. Votre choix lui-même est conservé dans le stockage local et dans votre compte, afin de s'appliquer sur tous vos appareils. La liste complète figure dans la Politique relative aux cookies.

Sans consentement - Si vous refusez, ou fermez la question sans choisir, l'application ne dépose aucun cookie et ne conserve aucun identifiant de mesure. Google Analytics ne reçoit alors que des signaux sans cookie et sans identifiant de mesure (Google Consent Mode), que Google utilise pour estimer l'utilisation globale. Même dans ce cas, aucun nom, aucune donnée client ni donnée du salon n'est transmis.

Base juridique, retrait et durée de conservation - La base juridique est votre consentement (article 6(1)(a) RGPD ; pour les cookies et l'identifiant de mesure sur votre appareil, article 11.7a de la loi néerlandaise sur les télécommunications). Vous pouvez modifier votre choix à tout moment dans l'application, sous Paramètres > Mon compte > Mesurer l'utilisation. Le retrait n'a aucune conséquence sur votre utilisation de l'application. Google Analytics conserve les données 14 mois et n'enregistre pas les adresses IP (l'anonymisation IP est standard dans GA4). Google Ireland Ltd. traite les données en tant que sous-traitant (section 7).