Politique de confidentialité (RGPD)

Responsable de traitement

Béatrice Lanzalonga, entrepreneuse individuelle (Trys Nails), éditrice de Flash&Glow — 4 allée Michin, 37100 Tours — SIRET 807 480 447 00026. Contact données personnelles : support@flashandglow.fr.

Données collectées

• Compte : nom, e-mail, mot de passe (chiffré), téléphone, date de naissance et photo (facultatives).
• Professionnels : SIRET, nom du salon, adresse, catégories, horaires, photos, coordonnées bancaires de reversement.
• Réservations, paiements (traités par Stripe : Flash&Glow ne stocke aucune donnée de carte), avis, litiges et pièces jointes.
• Localisation : avec votre autorisation (que vous ayez un compte ou non), utilisée en temps réel pour afficher les créneaux et les urgences à proximité, partout dans l’Union européenne, et pour calculer votre temps de trajet jusqu’au salon (voiture, transports en commun, à pied, vélo). Pour ce calcul, une position arrondie à une centaine de mètres est transmise à notre serveur et, le cas échéant, à Google Maps ; elle n’est pas enregistrée. Seule exception : si vous activez les alertes de créneaux sans compte, la zone approximative de ces alertes est conservée jusqu’à leur désactivation. Vous pouvez retirer la localisation à tout moment dans les réglages de votre navigateur.
• Données de santé (allergies, contre-indications, grossesse, etc.) : collectées uniquement avec votre consentement explicite (art. 9.2.a RGPD), partagées seulement avec les professionnels chez qui vous réservez, pour votre sécurité, du rendez-vous confirmé jusqu’à 30 jours après la prestation. Elles ne sont jamais utilisées à d’autres fins, ni communiquées à l’équipe de modération.

Secret professionnel et minimisation

Chaque professionnel ne voit que les informations strictement nécessaires à la prestation que vous lui avez réservée : nom, téléphone, e-mail, la seule mention « mineur » (jamais votre date de naissance) et, si vous y avez consenti, vos allergies et contre-indications. Les professionnels s’engagent à respecter le secret professionnel et la confidentialité de ces informations (CGU, art. 4). Les e-mails, SMS et notifications ne contiennent jamais de données de santé. Flash&Glow ne vend, ne loue et n’échange aucune donnée personnelle.

Finalités et bases légales

• Gestion des comptes, réservations, paiements, reçus, rappels : exécution du contrat.
• Lutte contre la fraude, sécurité, comptabilité : intérêt légitime et obligations légales.
• Notifications marketing (push / in-app) : consentement, retirable à tout moment dans votre compte.

Destinataires

Professionnels concernés par vos réservations ; prestataires techniques : Netlify (hébergement, base de données, authentification), Stripe (paiement), Brevo (e-mails et SMS), Google (carte, adresses et temps de trajet), Anthropic via Netlify AI Gateway (traduction automatique). Certains peuvent traiter des données hors UE sous garanties appropriées (clauses contractuelles types).

Durées de conservation

Compte : jusqu’à sa suppression, ou 3 ans après la dernière activité. Données de facturation : 10 ans (obligation comptable). Données de santé : jusqu’au retrait du consentement ou suppression du compte. Litiges : 5 ans après clôture.

Vos droits

Depuis Mon compte → Mes données & confidentialité, vous pouvez à tout moment télécharger toutes vos données (accès et portabilité) et supprimer votre compte (effacement) : vos données personnelles sont alors effacées, et les reçus nécessaires à la comptabilité sont conservés sans vos coordonnées. Vos informations se modifient dans « Mon profil » (rectification, retrait du consentement santé ou marketing). Pour la limitation, l’opposition, les directives post-mortem ou toute autre demande, écrivez à support@flashandglow.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

Seuls des cookies et éléments de stockage strictement nécessaires (session de connexion, préférences) sont utilisés. Aucun cookie publicitaire.

Langue et traduction

La langue choisie est mémorisée dans votre navigateur. Lorsque l’application est affichée dans une autre langue que le français, les textes de l’interface sont traduits automatiquement par un service d’intelligence artificielle (via Netlify) et les traductions sont conservées pour être réutilisées. Les noms, adresses, coordonnées, descriptions et avis ne sont jamais envoyés à cette traduction de l’interface. Un message écrit par un autre utilisateur n’est traduit que si vous cliquez sur « Traduire » : il est alors transmis au service d’intelligence artificielle, et sa traduction n’est pas conservée. En cas de divergence, la version française des documents légaux fait foi.