Cette politique explique quelles données personnelles Pausade traite quand tu utilises le site pausade.fr ou les applications Pausade et Pausade Pro, pourquoi, avec qui elles sont partagées et comment exercer tes droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. En bref : aucune publicité, aucun outil de mesure d’audience, aucune revente de données.
1. Responsable du traitement
Le responsable du traitement est Semih Basak, entrepreneur individuel (Le Studio Web), 29 rue du Bois la Dame, 25630 Sainte-Suzanne. Pausade n’a pas désigné de délégué à la protection des données ; pour toute question sur tes données, écris à privacy@pausade.fr.
2. Données collectées
Ton compte
- Adresse e-mail, prénom, nom et, si tu le renseignes, numéro de téléphone ; tes préférences de notification (push, rappels SMS, offres des salons).
- Connexion par code : le code à 6 chiffres envoyé par e-mail est conservé sous forme chiffrée (hachée) et expire au bout de 10 minutes. Pausade n’utilise aucun mot de passe.
- Connexion avec Apple ou Google (si tu la choisis) : l’identifiant de ton compte chez ce service, les nom, prénom et adresse e-mail qu’il nous transmet (avec Apple, il peut s’agir d’une adresse relais) et, le cas échéant, ta photo de profil, ainsi que les jetons de connexion qu’il délivre.
- Sessions de connexion : adresse IP et type de navigateur ou d’appareil associés à chaque session, pour la sécurité de ton compte.
Tes réservations et ton activité
- Rendez-vous : salon, prestations, date et heure, personne choisie, prix, acompte et son statut, remise fidélité, note éventuelle laissée au salon.
- Avis (note, commentaire, réponse du salon), salons favoris, inscriptions « Me prévenir » (liste d’attente d’un jour complet), adresses enregistrées (libellé, adresse et coordonnées géographiques), points et remises fidélité, notifications affichées dans l’app.
- Paiement : ton identifiant client chez Stripe et, pour l’affichage, la marque, les 4 derniers chiffres et la date d’expiration de ta carte. Le numéro complet de ta carte n’est jamais transmis à Pausade.
- Appareil : si tu autorises les notifications, le jeton de notification de ton téléphone et son système (iOS ou Android).
Ce que voit le salon
Quand tu réserves, le salon reçoit ton prénom, ton nom, ton e-mail, ton téléphone (si tu l’as indiqué), les prestations choisies et ta note éventuelle. Ces informations alimentent sa fiche client, où il peut ajouter ses propres notes et voir le nombre de rendez-vous manqués.
Comptes professionnels (Pausade Pro)
Pour les salons : informations de la fiche publique (nom, adresse, téléphone et e-mail de contact, horaires, photos, prestations et prix, prénoms de l’équipe), e-mails des membres et des personnes invitées, compte Stripe du salon pour l’abonnement et l’encaissement des acomptes, factures.
Nous ne collectons aucune donnée dite « sensible » et n’utilisons aucun traceur publicitaire ni outil de mesure d’audience. Les statistiques de vues des fiches de salons sont de simples compteurs journaliers, sans donnée personnelle.
3. Finalités et bases légales
| Pourquoi | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, tes réservations, tes annulations et ta fidélité ; transmettre ta réservation au salon | Exécution du contrat (art. 6.1.b) |
| Messages de service : code de connexion, confirmation, rappel de la veille, annulation, réponse à ton avis, créneau libéré | Exécution du contrat (art. 6.1.b) |
| Encaisser les acomptes et les rembourser ; facturer l’abonnement des salons | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| Te proposer de laisser un avis le lendemain d’un rendez-vous | Intérêt légitime (art. 6.1.f) |
| Notifications push sur ton téléphone | Consentement (art. 6.1.a), via l’autorisation de ton téléphone, retirable à tout moment |
| Offres des salons (désactivées par défaut) | Consentement (art. 6.1.a), retirable à tout moment dans ton profil |
| Afficher les salons autour de toi à partir de ta position | Consentement (art. 6.1.a), via l’autorisation de localisation |
| Sécurité du service, prévention des abus et de la fraude (limitation des tentatives) | Intérêt légitime (art. 6.1.f) |
4. E-mails, notifications et SMS
- E-mails : uniquement des messages liés à ton compte et à tes rendez-vous (code de connexion, confirmation, rappel, annulation, demande d’avis, réponse du salon, créneau libéré).
- Notifications push (apps) : envoyées via le service Expo, seulement si tu les as autorisées. Tu les désactives à tout moment dans ton profil ou dans les réglages de ton téléphone.
- SMS (facultatif) : lorsque ce service est proposé et que ton numéro de mobile est connu, un SMS de rappel peut t’être envoyé la veille du rendez-vous, via le prestataire smsmode. Tu le désactives à tout moment avec l’option « Rappels SMS » de ton profil.
5. Géolocalisation
Ta position n’est utilisée que si tu le demandes : l’autorisation de localisation n’est sollicitée que lorsque tu touches « Autour de moi ». Une fois l’autorisation accordée, l’app s’en sert pour te montrer les salons proches ; tu peux la retirer à tout moment dans les réglages de ton téléphone.
- Ta position est envoyée à notre serveur le temps de la recherche, pour trier les salons par distance. Elle n’est jamais enregistrée dans ton compte ni dans nos journaux.
- Pour afficher le nom de ton quartier, notre serveur la transmet (arrondie au mètre près) à la Géoplateforme de l’IGN, sans aucune autre donnée te concernant.
- Seul le choix « autour de moi » (et non ta position) est mémorisé sur ton téléphone, pour la prochaine ouverture de l’app.
Les adresses que tu enregistres toi-même (domicile, travail) sont géocodées via la même Géoplateforme et conservées dans ton compte jusqu’à ce que tu les supprimes.
6. Destinataires et prestataires
Tes données sont accessibles aux seules personnes habilitées de Pausade et au salon auprès duquel tu réserves, pour les besoins de ta réservation. Elles ne sont jamais vendues. Nos prestataires techniques agissent sur nos instructions, dans le cadre de l’article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement du site, de l’API, de la base de données et des sauvegardes | France |
| Stripe | Paiement des acomptes, cartes enregistrées, abonnement des salons, comptes de paiement des salons (Stripe Connect) | Union européenne (Irlande), avec des transferts vers les États-Unis |
| Brevo | Envoi des e-mails (SMTP) | France |
| smsmode | Envoi des SMS de rappel, uniquement si ce service est activé | France |
| Expo (650 Industries) | Acheminement des notifications push vers Apple et Google | États-Unis |
| Apple et Google | Connexion « Se connecter avec Apple / Google » (si tu la choisis), distribution des notifications push (APNs, FCM) | États-Unis et Union européenne |
| Géoplateforme de l’IGN | Géocodage des adresses et nom du quartier (sans donnée te concernant) | France |
| OpenFreeMap | Tuiles des fonds de carte, chargées directement par ton navigateur ou ton téléphone (ce service reçoit donc ton adresse IP), sans cookie | Non précisée |
Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation, notamment le Data Privacy Framework, ou clauses contractuelles types de la Commission européenne).
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte | Jusqu’à la suppression du compte (voir ci-dessous) |
| Code de connexion | 10 minutes, puis effacé lors du ménage de la nuit |
| Session (adresse IP, appareil) | 90 jours au plus (prolongée quand tu utilises le service), effacée à la déconnexion ou à son expiration |
| Notifications affichées dans l’app | 180 jours |
| Inscription « Me prévenir » | Jusqu’à la fin du jour concerné |
| Rendez-vous et paiements | Historique conservé pour toi et pour le salon ; après suppression du compte, sans ton e-mail ni ton téléphone, pour la comptabilité |
| Sauvegardes de la base | 14 jours |
8. Export et suppression de ton compte
Export : depuis ton compte sur pausade.fr, tu peux télécharger toutes tes données dans un fichier JSON : profil, rendez-vous, avis, favoris, adresses, notifications et points fidélité.
Suppression : depuis ton compte sur le site ou depuis le profil de l’app, la suppression est immédiate :
- tes rendez-vous à venir sont annulés, avec la règle habituelle de l’acompte (remboursé s’il reste plus de 24 heures) ;
- ton e-mail, tes nom et prénom, ton téléphone, ta photo et tes préférences sont effacés ; tes sessions, connexions Apple ou Google, jetons de notification, favoris, adresses, inscriptions « Me prévenir » et notifications sont supprimés ;
- tes avis perdent leur commentaire et sont signés « Cliente » ; seule la note reste comptée dans la moyenne du salon ;
- dans les fiches clients des salons, ton nom de famille, ton e-mail et ton téléphone sont effacés ; l’historique des rendez-vous passés reste chez le salon pour sa comptabilité ;
- si tu étais le seul membre de l’équipe d’un salon, sa fiche est retirée de la recherche.
Tu peux aussi demander l’export ou la suppression par e-mail à privacy@pausade.fr.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- droit d’accès, de rectification et d’effacement ;
- droit à la limitation et d’opposition au traitement ;
- droit à la portabilité de tes données ;
- droit de retirer ton consentement à tout moment, pour les traitements qui en dépendent ;
- droit de définir des directives relatives au sort de tes données après ton décès.
Pour les exercer, écris à privacy@pausade.fr : nous te répondons dans un délai d’un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Sécurité
- Communications chiffrées (HTTPS) entre ton appareil et nos serveurs.
- Session gardée dans un cookie
httpOnlysur le site, et dans le stockage sécurisé (trousseau) de ton téléphone dans les apps. - Codes de connexion conservés hachés, nombre d’essais et d’envois limité.
- Photos des salons converties à l’envoi, métadonnées supprimées (dont la position GPS).
- Journaux techniques sans adresse e-mail, code, jeton ni position ; accès aux données limité aux personnes habilitées.
11. Mineurs
Le service est réservé aux personnes âgées d’au moins 16 ans.
13. Modifications
Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page et les changements importants te sont signalés.