Politique de confidentialité

Le responsable du traitement est Salon RDV, 14 rue jean hémard 94000 créteil.

Chaque salon auprès duquel vous réservez traite aussi, pour son propre compte, les données de vos rendez-vous et de sa clientèle.

Compte : prénom, nom, numéro de téléphone (obligatoire, il sert d'identifiant), adresse e-mail (facultative), date de naissance et genre si vous les renseignez, mot de passe (conservé sous forme hachée, jamais en clair).

Connexion et sécurité : réglages de double authentification, appareils de confiance et leur libellé (navigateur et système, déduits de votre navigateur), identifiant de compte Google, Facebook ou Apple si vous vous connectez par ce moyen.

Réservations : rendez-vous, prestations choisies, montants, paiements, annulations et motif d'annulation si vous en indiquez un.

Échanges : avis, messages échangés avec les salons, questions posées à l'assistant de réservation.

Programmes des salons : fidélité, parrainage, cartes cadeaux.

Préférences : langue, consentements aux communications commerciales.

Exécution du contrat (art. 6.1.b du RGPD) : créer et gérer votre compte, prendre, modifier et annuler vos rendez-vous, vous envoyer confirmations et rappels, gérer vos avis, vos messages et les programmes des salons.

Obligation légale (art. 6.1.c) : conserver les pièces comptables et fiscales des prestations payées.

Intérêt légitime (art. 6.1.f) : sécuriser les comptes (double authentification, limitation des tentatives de connexion, alerte à l'ajout d'un appareil) et prévenir les abus.

Consentement (art. 6.1.a) : communications commerciales par e-mail ou SMS. Il n'est jamais présumé et se retire à tout moment.

Les salons auprès desquels vous réservez reçoivent les données nécessaires à vos rendez-vous : identité, coordonnées, rendez-vous, avis et messages. Ils tiennent l'historique de vos visites et peuvent relever les rendez-vous non honorés.

Votre note et votre commentaire sont publiés sur la fiche du salon.

Les notifications de rendez-vous partent sur l'application mobile, puis par e-mail si votre adresse est confirmée, par SMS sinon. Elles passent par des prestataires d'envoi, qui n'utilisent vos coordonnées que pour les acheminer.

Cartes : les fonds de carte sont fournis par Mapbox et la recherche d'adresse par Nominatim (OpenStreetMap). Votre navigateur les interroge directement, ce qui leur transmet votre adresse IP et, pour Nominatim, le texte saisi dans la recherche. La bibliothèque d'affichage des cartes est chargée depuis unpkg.com, qui reçoit aussi votre adresse IP.

Connexion avec Google, Facebook ou Apple : le service choisi est chargé sur la page de connexion, peut y déposer ses propres cookies et ne nous transmet que ce qui sert à créer ou retrouver votre compte.

Assistant de réservation : vos questions sont transmises à un prestataire d'intelligence artificielle pour produire la réponse. N'y indiquez ni information personnelle ni information de santé.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Il ne dépose que des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

auth-token et refresh-token : votre session, inaccessibles aux scripts de la page. Le premier expire avec la session, le second au bout de 90 jours.

has-session : indique seulement qu'une session a existé, sans aucune donnée.

pre-auth-token : l'étape de double authentification, 5 minutes.

device-token : l'appareil de confiance, si vous cochez « se souvenir de cet appareil », 90 jours.

Le panier de réservation et la conversation avec l'assistant sont gardés dans le stockage de l'onglet, effacé à sa fermeture.

Compte : tant qu'il est actif, puis 3 ans après votre dernier contact avec un salon. Un salon peut porter cette durée jusqu'à 10 ans pour sa clientèle ; un compte rattaché à plusieurs salons est conservé jusqu'à la plus longue de leurs durées.

Pièces comptables et fiscales : 6 ans, durée imposée par la loi (art. L102 B du livre des procédures fiscales).

Consentement aux communications commerciales : jusqu'à son retrait.

Appareils de confiance : jusqu'à leur retrait depuis votre profil.

Codes de connexion envoyés par SMS : 1 heure.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Depuis votre profil, rubrique « Vos données », vous corrigez vos informations, téléchargez l'ensemble de vos données dans un fichier, gérez vos consentements et supprimez votre compte. Chaque message commercial contient aussi un lien de désabonnement, utilisable sans compte.

La suppression du compte est une pseudonymisation : vos coordonnées, identifiants, commentaires et messages sont effacés, mais les pièces fiscales déjà émises gardent votre nom pendant leur durée légale de conservation, et vos notes restent comptées dans la moyenne des salons sans vous être rattachées.

Pour exercer vos droits ou poser une question sur vos données : dpo@salon-rdv.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Les échanges avec le site sont chiffrés. Les mots de passe sont hachés, les jetons de session sont hors de portée des scripts de la page, et la double authentification par e-mail ou par application se règle depuis votre profil.

Cette politique peut évoluer, notamment à l'ajout d'un service ou à un changement de la loi. La date de dernière mise à jour figure en tête de page.