Politique de confidentialité

Cette Politique explique comment Glamorph ("nous") collecte, utilise, partage et protège les données personnelles lorsque vous utilisez nos applications mobiles, l’application web, les pages publiques de réservation, nos sites et les services associés (collectivement, le "Service"). Glamorph est établi en Grèce et traite les données conformément au RGPD et au droit applicable.

Points clés

• Nous collectons uniquement les données nécessaires pour fournir nos services
• Vos photos, médias et contenus restent votre propriété
• Nous ne vendons jamais vos données personnelles à des tiers
• La suppression du compte ouvre un délai réversible de 30 jours. Les données d’un espace partagé et les registres soumis à une obligation légale peuvent être conservés
• Toutes les données sont chiffrées en transit via TLS 1.2+
• Nous utilisons des outils d'analyse respectueux de la vie privée (PostHog, Sentry) avec hébergement des données dans l'UE. Sur notre site web, les analyses ne se chargent qu'avec votre consentement. Dans notre application mobile, vous pouvez vous désinscrire dans Réglages.

Informations que nous collectons

Nous collectons les catégories d'informations suivantes lorsque vous utilisez notre Service :

• Compte et authentification : nom, e-mail, photo de profil, identifiants du compte, mode de connexion et journaux de session et de sécurité. Si vous utilisez Apple ou Google, nous recevons les données que ce prestataire transmet, jamais votre mot de passe chez lui.
• Profil professionnel : lors de l'onboarding, vous fournissez votre profession (par ex. maquilleur, coiffeur), votre niveau d'expérience, vos défis professionnels, votre source de recommandation, votre langue préférée, votre fuseau horaire et votre devise.
• Contenu média : photos et vidéos que vous importez pour les séances clients, portfolios et albums. Les fichiers média sont stockés dans un stockage objet cloud avec accès restreint.
• Données client : noms, coordonnées, notes et historique des séances de vos clients. Vous êtes responsable d'obtenir le consentement approprié de vos clients avant de stocker leurs informations personnelles.
• Réservations et communications : coordonnées, prestation, professionnelle et horaire choisis, vérification, état de la réservation, déplacement, annulation, rappels et export vers l'agenda.
• Documents, médias et espaces de travail : formulaires de consultation ou de consentement, réponses, signatures, PDF finalisés, photos, vidéos, galeries partageables, membres, rôles, droits, horaires, absences et agendas.
• Données financières et d'encaissement : montants, moyens, dépenses, état des paiements et remboursements, pays du commerçant et identifiants de compte, d'établissement, de lecteur ou de terminal. Stripe, SumUp ou Square traite les données de paiement. Glamorph ne reçoit ni ne conserve les numéros de carte complets, les cryptogrammes, les codes PIN ou les identifiants bancaires des clients.
• Informations de l'appareil : modèle de l'appareil, système d'exploitation, version de l'app, jeton de notification push et adresse IP (enregistrée dans les journaux de session). Nous ne collectons pas d'identifiants publicitaires (IDFA/GAID).
• Données d'abonnement : formule et capacité choisies, état de l'accès et de l'essai, période de facturation, canal d'achat en boutique ou sur le web et état de l'achat ou du renouvellement. RevenueCat gère les droits d'accès sur les canaux pris en charge.
• Préférences de notification : vos préférences de communication par notification push et e-mail, ainsi que les jetons d'appareil nécessaires à l'envoi des notifications.

Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

• Fournir, exploiter et maintenir le service de gestion client
• Authentifier votre identité et sécuriser votre compte
• Synchroniser vos données entre vos appareils (données locales avec sauvegarde cloud)
• Traiter et vérifier les achats d'abonnement via l'App Store / Google Play
• Envoyer des notifications push pour rappels de séances, alertes de paiement et mises à jour de compte
• Envoyer des e-mails transactionnels (bienvenue, statut d'essai, changements d'abonnement, sécurité du compte)
• Envoyer des e-mails marketing sur les mises à jour produit (uniquement avec votre consentement, désinscription possible à tout moment)
• Gérer les quotas de stockage cloud et la livraison des fichiers média
• Répondre à vos demandes d'assistance et communications
• Détecter et prévenir la fraude, les abus ou les incidents de sécurité

Base légale du traitement (GDPR)

En vertu du GDPR, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : traitement nécessaire pour fournir le Service auquel vous vous êtes inscrit (gestion de compte, synchronisation des données, stockage média, gestion de l'abonnement).
• Consentement : e-mails marketing, notifications push et données optionnelles d'onboarding. Vous pouvez retirer votre consentement à tout moment via les réglages de l'app ou les liens de désinscription des e-mails.
• Intérêt légitime : amélioration du service, prévention de la fraude, sécurité et analyses dans notre app mobile (données d'utilisation pseudonymes avec option de désinscription). Nous équilibrons nos intérêts avec vos droits et libertés.
• Obligation légale : conservation des transactions et dossiers de paiement exigée par les règles fiscales et financières.

Fournisseurs de services tiers

Nous partageons des données avec les fournisseurs tiers suivants uniquement pour exploiter notre Service. Chaque fournisseur traite les données selon sa propre politique de confidentialité et ses accords de traitement des données :

• Apple Sign-In / Google Sign-In : authentification uniquement. Nous recevons votre nom, e-mail et photo de profil. Nous n'accédons jamais à votre mot de passe Apple/Google ni à des données de compte sans rapport.
• RevenueCat : gestion des abonnements et achats intégrés. Reçoit votre ID utilisateur anonymisé et les données d'achat. Politique de confidentialité
• Stripe : inscription facultative des professionnels et traitement des paiements en ligne ou en personne pris en charge. Stripe reçoit les informations de vérification du commerçant, les données de paiement des clients, les détails des transactions et les données utiles à la prévention de la fraude. Glamorph reçoit l'état et les identifiants opérationnels des paiements, mais pas les numéros de carte complets, cryptogrammes, codes PIN ou identifiants bancaires. Politique de confidentialité
• Cloudflare (R2 Storage & CDN) : héberge vos fichiers média (photos/vidéos) avec stockage objet chiffré. Les fichiers ne sont accessibles que via des URLs signées temporaires. Politique de confidentialité
• SumUp : connexion facultative du commerçant, checkout, lecteur et paiements. Glamorph échange les données d’autorisation, de compte, de transaction, de remboursement et d’appareil nécessaires à l’intégration. Politique de confidentialité
• Square : connexion facultative du commerçant, emplacement, terminal, checkout et paiements. Glamorph échange les données opérationnelles nécessaires à l’intégration. Avis de confidentialité
• Hetzner : hébergement du serveur d'application (centre de données UE). Héberge notre base de données et notre code applicatif. Politique de confidentialité
• Expo (Push Notifications) : envoie les notifications push à votre appareil. Reçoit les jetons d'appareil et le contenu des notifications. Politique de confidentialité
• Amazon Web Services SES (e-mail) : envoie des e-mails transactionnels et marketing. Reçoit votre adresse e-mail, votre nom et le contenu nécessaire au message. Politique de confidentialité
• PostHog (Analytics) : analyse produit pour comprendre l'utilisation de l'app. Hébergement des données dans l'UE (Francfort). Reçoit un ID utilisateur pseudonyme et des événements d'utilisation. Sur notre site web, PostHog ne se charge qu'avec votre consentement aux cookies. Dans notre app mobile, vous pouvez vous désinscrire dans Réglages. Politique de confidentialité
• Sentry (Error Tracking) : rapports de crash et d'erreur pour améliorer la stabilité de l'app. Hébergement des données dans l'UE (Allemagne). Reçoit les détails d'erreur, métadonnées de l'appareil et un ID utilisateur pseudonyme : aucun e-mail ni nom. Politique de confidentialité
• Google Analytics (Website) : analyse du trafic uniquement pour notre site marketing. Ne se charge qu'avec votre consentement aux cookies. Politique de confidentialité

Nous ne vendons, louons ni échangeons vos données personnelles à aucun tiers. Nous ne partageons pas vos données avec des annonceurs. Nos fournisseurs tiers sont utilisés strictement à des fins opérationnelles.

Prestataires de paiement facultatifs

Cette section s’applique lorsqu’une professionnelle éligible connecte Stripe, SumUp ou Square afin de demander, encaisser ou rapprocher un paiement client. Ces encaissements sont facultatifs et distincts de la facturation de l’abonnement Glamorph.

La facturation de l’abonnement et les intégrations permettant d’encaisser les paiements de vos clients répondent à des finalités différentes. Les prestataires chargés des abonnements reçoivent les informations nécessaires au traitement de votre achat Glamorph et à la vérification de votre accès. Les prestataires de paiement connectés reçoivent les données nécessaires à vos transactions avec vos clients, comme décrit ci-dessous. Un même prestataire peut remplir les deux rôles selon la transaction.

• Glamorph conserve le prestataire connecté, les identifiants d’autorisation et de commerçant, le pays, la devise, les capacités du compte et, selon le prestataire, l’emplacement, le lecteur ou le terminal. Les justificatifs et coordonnées bancaires demandés sur une page du prestataire lui sont envoyés directement.
• Pour un paiement, acompte, solde, pourboire, remboursement ou litige, nous traitons le montant, la devise, l’état, les dates, les identifiants, les frais applicables et la référence Glamorph au client, au rendez-vous, à la séance ou à l’espace de travail.
• Le prestataire, ses partenaires financiers et les réseaux de paiement traitent les données de paiement. Glamorph peut recevoir la marque et les quatre derniers chiffres, mais pas le numéro complet, le cryptogramme, le code PIN ni les identifiants bancaires du client.
• Déconnecter un prestataire bloque les nouveaux accès depuis Glamorph, mais n’efface pas les registres que Glamorph ou le prestataire doivent conserver. Chaque prestataire traite ses données selon ses propres conditions et son avis de confidentialité.

Stockage et sécurité des données

Nos principaux serveurs applicatifs et de base de données sont hébergés par Hetzner dans l’Union européenne. Les médias sont stockés dans Cloudflare R2 et sont privés par défaut. Ils sont diffusés par des accès contrôlés ou par un lien ou une galerie qu’une professionnelle autorisée choisit de partager. Les données sont chiffrées en transit et l’accès est limité par les rôles, les permissions et des contrôles administratifs. Aucun système ne peut toutefois garantir une sécurité absolue.

Stockage des données sur l'appareil

L'application mobile Glamorph stocke une copie locale de vos données sur votre appareil avec SQLite pour l'accès hors ligne. Cela inclut vos clients, séances, références média, paiements et préférences. Les jetons d'authentification et identifiants sensibles sont stockés dans le trousseau sécurisé de votre appareil (iOS) ou keystore (Android), chiffrés au niveau du système d'exploitation. Vos données locales se synchronisent avec nos serveurs cloud lorsque vous êtes en ligne. Si vous désinstallez l'app, les données mises en cache localement sont supprimées de votre appareil.

Conservation et suppression du compte

Nous conservons les données tant que le compte est actif et pendant la durée nécessaire au Service. Une demande de suppression suspend immédiatement le compte et ouvre un délai de réactivation de 30 jours. Passé ce délai, le compte et les données personnelles ou d’un espace devenu sans propriétaire sont supprimés. Les données d’un espace partagé avec d’autres membres peuvent rester et sa propriété être transférée. Séparément, les données professionnelles d’un essai ou abonnement expiré peuvent rester en lecture seule jusqu’à 90 jours avant purge après avertissement. Les sauvegardes, journaux et suppressions techniques peuvent subsister jusqu’à 30 jours. Certains registres de paiement, fiscalité, sécurité ou litige peuvent être conservés plus longtemps lorsqu’une obligation ou un intérêt juridique valable l’exige.

Transferts internationaux de données

Nos principaux serveurs, ainsi que nos projets PostHog et Sentry configurés, sont hébergés dans l’UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS et leurs partenaires peuvent traiter des données dans d’autres pays. Lorsque la loi l’exige, le transfert repose sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou un autre mécanisme licite du prestataire concerné.

Vos droits

En vertu du GDPR et des lois applicables de protection des données, vous disposez des droits suivants :

• Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : corriger les données inexactes ou incomplètes via les réglages de votre compte.
• Droit à l'effacement : demander la suppression de votre compte ou de vos données, sous réserve des espaces partagés, obligations légales et autres exceptions licites.
• Droit de limiter le traitement : demander que nous limitions l'utilisation de vos données dans certaines circonstances.
• Droit à la portabilité des données : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement fondé sur des intérêts légitimes. Vous pouvez vous désinscrire des e-mails marketing à tout moment via les liens de désinscription ou les préférences e-mail.
• Droit de retirer le consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment via les réglages de l'app sans affecter la légalité du traitement antérieur.

Pour les données de votre compte Glamorph, contactez privacy@glamorph.com. Nous répondons normalement sous un mois. Pour les données saisies par une professionnelle ou un salon, contactez d’abord cette entreprise, qui en est généralement responsable. Vous pouvez aussi saisir l’autorité hellénique de protection des données ou votre autorité locale.

Confidentialité des enfants

Glamorph n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous apprenons qu'un utilisateur a moins de 16 ans, nous supprimerons rapidement son compte et les données associées. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter à privacy@glamorph.com.

Cookies et suivi

L'application mobile Glamorph n'utilise pas de cookies de navigateur. Notre site marketing utilise une bannière de consentement aux cookies : les cookies d'analyse (Google Analytics) et les analyses basées sur localStorage (PostHog) ne se chargent qu'après un clic sur 'Tout accepter'. Si vous choisissez 'Essentiel seulement', aucune analyse n'est chargée. Notre app mobile utilise PostHog pour les analyses produit (pseudonymes, hébergées dans l'UE) sur la base de l'intérêt légitime : vous pouvez vous désinscrire à tout moment dans Réglages > Confidentialité. Nous utilisons Sentry pour les rapports de crash dans l'app mobile (hébergé dans l'UE, ID utilisateur pseudonyme uniquement). Nous n'utilisons pas d'identifiants publicitaires (IDFA/GAID) ni de pixels de suivi tiers.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique lorsque le Service, nos prestataires ou nos obligations légales évoluent. Nous publierons la version révisée avec une nouvelle date et, lorsque cela est approprié, signalerons séparément les modifications importantes. Si une modification exige votre consentement, nous vous le demanderons expressément.

Nous contacter

Pour toute demande liée à la confidentialité, demande de données ou plainte, veuillez nous contacter à privacy@glamorph.com.