Politique de confidentialité

Cette Politique de confidentialité explique comment Glamorph ("nous") collecte, utilise et protège vos informations personnelles lorsque vous utilisez notre application mobile et les services associés (collectivement, le "Service"). Nous sommes basés en Grèce et respectons le Règlement général sur la protection des données de l'UE (RGPD) et les lois applicables en matière de protection des données.

Informations que nous collectons

Nous collectons les catégories d'informations suivantes lorsque vous utilisez notre Service :

• Informations de compte : lorsque vous vous connectez via Apple Sign-In ou Google Sign-In, nous recevons votre nom, votre adresse e-mail et votre photo de profil du fournisseur d'identité. Nous ne collectons ni ne stockons votre mot de passe Apple/Google.
• Profil professionnel : lors de l'onboarding, vous fournissez votre profession (par ex. maquilleur, coiffeur), votre niveau d'expérience, vos défis professionnels, votre source de recommandation, votre langue préférée, votre fuseau horaire et votre devise.
• Contenu média : photos et vidéos que vous importez pour les séances clients, portfolios et albums. Les fichiers média sont stockés dans un stockage objet cloud avec accès restreint.
• Données client : noms, coordonnées, notes et historique des séances de vos clients. Vous êtes responsable d'obtenir le consentement approprié de vos clients avant de stocker leurs informations personnelles.
• Données financières et d'encaissement : montants, moyens et dates de paiement, dépenses, état des transactions et identifiants du prestataire de paiement. Si vous choisissez d'encaisser vos clients avec Stripe, les données de paiement sont traitées par Stripe. Glamorph ne reçoit ni ne conserve les numéros de carte complets, les cryptogrammes visuels, les codes PIN ou les identifiants bancaires de vos clients. Nous conservons les métadonnées de transaction et les références client ou séance nécessaires au fonctionnement et au rapprochement des paiements. La facturation de l'abonnement Glamorph reste distincte et passe par l'Apple App Store ou Google Play.
• Informations de l'appareil : modèle de l'appareil, système d'exploitation, version de l'app, jeton de notification push et adresse IP (enregistrée dans les journaux de session). Nous ne collectons pas d'identifiants publicitaires (IDFA/GAID).
• Données d'abonnement : votre plan d'abonnement, statut, dates d'essai et période de facturation. La vérification des achats est traitée par RevenueCat, notre fournisseur de gestion des abonnements.
• Préférences de notification : vos préférences de communication par notification push et e-mail, ainsi que les jetons d'appareil nécessaires à l'envoi des notifications.

Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

• Fournir, exploiter et maintenir le service de gestion client
• Authentifier votre identité et sécuriser votre compte
• Synchroniser vos données entre vos appareils (données locales avec sauvegarde cloud)
• Traiter et vérifier les achats d'abonnement via l'App Store / Google Play
• Envoyer des notifications push pour rappels de séances, alertes de paiement et mises à jour de compte
• Envoyer des e-mails transactionnels (bienvenue, statut d'essai, changements d'abonnement, sécurité du compte)
• Envoyer des e-mails marketing sur les mises à jour produit (uniquement avec votre consentement, désinscription possible à tout moment)
• Gérer les quotas de stockage cloud et la livraison des fichiers média
• Répondre à vos demandes d'assistance et communications
• Détecter et prévenir la fraude, les abus ou les incidents de sécurité

Base légale du traitement (GDPR)

En vertu du GDPR, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : traitement nécessaire pour fournir le Service auquel vous vous êtes inscrit (gestion de compte, synchronisation des données, stockage média, gestion de l'abonnement).
• Consentement : e-mails marketing, notifications push et données optionnelles d'onboarding. Vous pouvez retirer votre consentement à tout moment via les réglages de l'app ou les liens de désinscription des e-mails.
• Intérêt légitime : amélioration du service, prévention de la fraude, sécurité et analyses dans notre app mobile (données d'utilisation pseudonymes avec option de désinscription). Nous équilibrons nos intérêts avec vos droits et libertés.
• Obligation légale : conservation des transactions et dossiers de paiement exigée par les règles fiscales et financières.

Fournisseurs de services tiers

Nous partageons des données avec les fournisseurs tiers suivants uniquement pour exploiter notre Service. Chaque fournisseur traite les données selon sa propre politique de confidentialité et ses accords de traitement des données :

• Apple Sign-In / Google Sign-In : authentification uniquement. Nous recevons votre nom, e-mail et photo de profil. Nous n'accédons jamais à votre mot de passe Apple/Google ni à des données de compte sans rapport.
• RevenueCat : gestion des abonnements et achats intégrés. Reçoit votre ID utilisateur anonymisé et les données d'achat. Politique de confidentialité
• Stripe : inscription facultative des professionnels et traitement des paiements en ligne ou en personne pris en charge. Stripe reçoit les informations de vérification du commerçant, les données de paiement des clients, les détails des transactions et les données utiles à la prévention de la fraude. Glamorph reçoit l'état et les identifiants opérationnels des paiements, mais pas les numéros de carte complets, cryptogrammes, codes PIN ou identifiants bancaires. Politique de confidentialité
• Cloudflare (R2 Storage & CDN) : héberge vos fichiers média (photos/vidéos) avec stockage objet chiffré. Les fichiers ne sont accessibles que via des URLs signées temporaires. Politique de confidentialité
• Hetzner : hébergement du serveur d'application (centre de données UE). Héberge notre base de données et notre code applicatif. Politique de confidentialité
• Expo (Push Notifications) : envoie les notifications push à votre appareil. Reçoit les jetons d'appareil et le contenu des notifications. Politique de confidentialité
• Amazon Web Services SES (e-mail) : envoie des e-mails transactionnels et marketing. Reçoit votre adresse e-mail, votre nom et le contenu nécessaire au message. Politique de confidentialité
• PostHog (Analytics) : analyse produit pour comprendre l'utilisation de l'app. Hébergement des données dans l'UE (Francfort). Reçoit un ID utilisateur pseudonyme et des événements d'utilisation. Sur notre site web, PostHog ne se charge qu'avec votre consentement aux cookies. Dans notre app mobile, vous pouvez vous désinscrire dans Réglages. Politique de confidentialité
• Sentry (Error Tracking) : rapports de crash et d'erreur pour améliorer la stabilité de l'app. Hébergement des données dans l'UE (Allemagne). Reçoit les détails d'erreur, métadonnées de l'appareil et un ID utilisateur pseudonyme : aucun e-mail ni nom. Politique de confidentialité
• Google Analytics (Website) : analyse du trafic uniquement pour notre site marketing. Ne se charge qu'avec votre consentement aux cookies. Politique de confidentialité

Nous ne vendons, louons ni échangeons vos données personnelles à aucun tiers. Nous ne partageons pas vos données avec des annonceurs. Nos fournisseurs tiers sont utilisés strictement à des fins opérationnelles.

Encaissements facultatifs avec Stripe

Cette section ne s'applique que si vous choisissez de créer ou d'associer un compte Stripe et d'encaisser vos clients avec Glamorph. L'encaissement est facultatif et n'est pas nécessaire pour utiliser les autres fonctions de Glamorph.

• Glamorph conserve l'identifiant de votre compte Stripe connecté, le pays et la devise de l'entreprise, l'état de l'inscription et des capacités de paiement, ainsi que l'état des exigences en attente transmis par Stripe. Les données d'identité et bancaires et les justificatifs demandés pendant l'inscription sont envoyés directement à Stripe. Glamorph ne conserve ni les documents complets ni les identifiants bancaires.
• Pour créer et rapprocher un paiement, un remboursement ou un litige, nous traitons des métadonnées telles que le montant, la devise, l'état, les horodatages, les identifiants de transaction Stripe, les frais et la référence au client, à la séance ou à l'espace de travail Glamorph. L'adresse e-mail ou le numéro de téléphone du client peut être transmis à Stripe lorsque cela est nécessaire pour le paiement, les reçus ou les communications sur son état.
• Stripe, ses partenaires financiers et les réseaux de paiement concernés recueillent et traitent les données de paiement du client. Glamorph ne reçoit ni ne conserve les numéros de carte complets, les cryptogrammes, les codes PIN ou les identifiants bancaires. Stripe peut nous renvoyer des informations limitées, comme le réseau de la carte et ses quatre derniers chiffres, pour les reçus, l'assistance, la prévention de la fraude et les registres de transaction.
• Nous utilisons ces données pour inscrire le commerçant, activer les paiements, afficher leur état, rapprocher les écritures, fournir une assistance, prévenir la fraude et gérer les remboursements ou litiges. Glamorph conserve ses données conformément à cette politique et à la loi. Stripe traite et conserve les données selon ses propres conditions et sa politique de confidentialité et peut les traiter dans les pays où Stripe, ses sociétés affiliées, partenaires financiers ou prestataires opèrent, avec les garanties décrites par Stripe.

Stockage et sécurité des données

Vos données sont stockées sur des serveurs sécurisés hébergés par Hetzner dans l'Union européenne. Les fichiers média sont stockés dans Cloudflare R2 object storage avec des permissions d'accès restreintes : les fichiers ne sont jamais accessibles publiquement et ne peuvent être récupérés que via des URLs signées limitées dans le temps. Toutes les données en transit sont chiffrées avec TLS 1.2 ou supérieur (avec prise en charge de TLS 1.3). Les jetons d'authentification sur votre appareil sont stockés avec le stockage sécurisé du système (iOS Keychain / Android Keystore). Nous appliquons des contrôles d'accès par rôle, des permissions au niveau de la base de données et la protection Cloudflare WAF pour protéger vos informations.

Stockage des données sur l'appareil

L'application mobile Glamorph stocke une copie locale de vos données sur votre appareil avec SQLite pour l'accès hors ligne. Cela inclut vos clients, séances, références média, paiements et préférences. Les jetons d'authentification et identifiants sensibles sont stockés dans le trousseau sécurisé de votre appareil (iOS) ou keystore (Android), chiffrés au niveau du système d'exploitation. Vos données locales se synchronisent avec nos serveurs cloud lorsque vous êtes en ligne. Si vous désinstallez l'app, les données mises en cache localement sont supprimées de votre appareil.

Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte (Réglages > Compte > Supprimer le compte), nous commençons immédiatement leur suppression. Les enregistrements marqués pour suppression sont définitivement purgés sous 30 jours et les fichiers média sont supprimés avec leurs enregistrements. Si l'abonnement expire et que le compte devient inactif, nous envoyons des rappels à 0, 60 et 85 jours. Après 90 jours sans activité, les données peuvent être programmées pour suppression définitive. Les sauvegardes sont conservées jusqu'à 30 jours. Nous pouvons conserver plus longtemps un ensemble limité de données de paiement, remboursement, litige, fiscalité, comptabilité, prévention de la fraude ou sécurité lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour constater, exercer ou défendre un droit en justice. Stripe conserve les données qu'elle contrôle selon ses propres obligations légales et sa politique de confidentialité.

Transferts internationaux de données

Nos serveurs principaux sont situés dans l'Union européenne (Hetzner, Allemagne). Les données d'analyse (PostHog) et de suivi des erreurs (Sentry) sont également hébergées dans l'UE. Certains fournisseurs tiers (Stripe, RevenueCat, Expo, Amazon Web Services, Google Analytics) peuvent traiter des données aux États-Unis. Lorsque des données sont transférées hors UE/EEE, nous veillons à ce que des garanties appropriées soient en place, notamment les Standard Contractual Clauses (SCCs) et l'adhésion des fournisseurs aux cadres pertinents de protection des données.

Vos droits

En vertu du GDPR et des lois applicables de protection des données, vous disposez des droits suivants :

• Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : corriger les données inexactes ou incomplètes via les réglages de votre compte.
• Droit à l'effacement : supprimer votre compte et toutes les données associées depuis Réglages > Compte > Supprimer le compte.
• Droit de limiter le traitement : demander que nous limitions l'utilisation de vos données dans certaines circonstances.
• Droit à la portabilité des données : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement fondé sur des intérêts légitimes. Vous pouvez vous désinscrire des e-mails marketing à tout moment via les liens de désinscription ou les préférences e-mail.
• Droit de retirer le consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment via les réglages de l'app sans affecter la légalité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à privacy@glamorph.com. Nous répondrons sous 30 jours. Vous avez aussi le droit de déposer une plainte auprès de la Hellenic Data Protection Authority (HDPA) ou de votre autorité de contrôle locale.

Confidentialité des enfants

Glamorph n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous apprenons qu'un utilisateur a moins de 16 ans, nous supprimerons rapidement son compte et les données associées. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter à privacy@glamorph.com.

Cookies et suivi

L'application mobile Glamorph n'utilise pas de cookies de navigateur. Notre site marketing utilise une bannière de consentement aux cookies : les cookies d'analyse (Google Analytics) et les analyses basées sur localStorage (PostHog) ne se chargent qu'après un clic sur 'Tout accepter'. Si vous choisissez 'Essentiel seulement', aucune analyse n'est chargée. Notre app mobile utilise PostHog pour les analyses produit (pseudonymes, hébergées dans l'UE) sur la base de l'intérêt légitime : vous pouvez vous désinscrire à tout moment dans Réglages > Confidentialité. Nous utilisons Sentry pour les rapports de crash dans l'app mobile (hébergé dans l'UE, ID utilisateur pseudonyme uniquement). Nous n'utilisons pas d'identifiants publicitaires (IDFA/GAID) ni de pixels de suivi tiers.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, services ou obligations légales. Nous vous informerons des changements importants en publiant la politique mise à jour sur notre site web et, le cas échéant, par e-mail ou notification dans l'app. Votre utilisation continue du Service après publication des changements vaut acceptation de la politique mise à jour. Nous vous encourageons à consulter cette page périodiquement.