Politique de confidentialité

1. Responsable du traitement

Hair-Flow (« nous ») édite une plateforme de prise de rendez-vous pour salons de coiffure et studios de tatouage. Pour toute question relative à vos données, contactez-nous à l'adresse indiquée sur le site.

2. Données collectées

• Coiffeurs / tatoueurs et membres de leur équipe : nom, email, téléphone, mot de passe (chiffré) ou identifiant de connexion Google, informations du salon ou studio (adresse, horaires).
• Clients finaux : nom, email, téléphone, historique des rendez-vous.
• Clients finaux du secteur tatouage : description du projet, réponses au formulaire de critères de tarification et, le cas échéant, photo de référence jointe à une demande de devis.
• Abonnement aux notifications push du navigateur (identifiant technique), si activées par le Professionnel ou son équipe.
• Données techniques strictement nécessaires (cookie de session).

3. Finalités

Les données sont utilisées pour : créer et gérer les comptes, permettre la prise de rendez-vous, établir une estimation de devis (secteur tatouage), envoyer les confirmations et rappels (email, SMS ou notification push selon l'offre et les préférences du Professionnel), et assurer la sécurité du Service. Aucune donnée n'est revendue.

4. Base légale

Exécution du contrat (fourniture du service), intérêt légitime (sécurité, notifications de rendez-vous) et, pour les notifications push, votre consentement.

5. Conservation

Les données sont conservées le temps de l'utilisation du service. Vous pouvez supprimer votre compte à tout moment, ce qui efface l'ensemble des données associées.

6. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité. Depuis votre espace, vous pouvez :

• exporter toutes vos données (format JSON) ;
• supprimer définitivement votre compte et vos données.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Destinataires des données et sous-traitants

Vos données ne sont jamais revendues. Elles peuvent être transmises aux prestataires suivants, dans la stricte mesure nécessaire à la fourniture du Service :

• Supabase (base de données et stockage des fichiers), hébergé en Union européenne (Irlande) ;
• Vercel Inc. (hébergement de l'application), États-Unis ;
• Resend (envoi des emails transactionnels : confirmation, rappels, notifications) ;
• Twilio (envoi des SMS de rappel, pour les offres qui l'incluent), États-Unis ;
• DeepL (traduction automatique de l'interface), Union européenne ;
• Google (connexion via Google, si vous choisissez ce mode d'authentification), États-Unis ;
• Notion (enregistrement interne des avis produit que vous nous laissez volontairement, avec votre email), États-Unis.

Lorsque ces prestataires sont situés hors de l'Union européenne, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

8. Cookies & mesure d'audience

Un cookie de session (authentification) est strictement nécessaire au fonctionnement du service ; il ne requiert pas de consentement. Nous utilisons par ailleurs des outils de mesure d'audience sans cookie (Vercel Analytics, Plausible), qui ne collectent aucune donnée personnelle identifiable et ne servent à aucune publicité.