Confidentialité — Coiffeurafro.fr

CONF-1

À qui s’adresse cette Politique et comment la lire

Cette politique de confidentialité (la « Politique ») explique, en mots simples, ce que Coiffeurafro fait de vos données personnelles, qui en est responsable et comment exercer vos droits.

Trouvez votre cas :

Vous visitez le site coiffeurafro.fr : le site ne dépose aucun cookie. Ce qu’il enregistre dans votre navigateur est décrit dans le document « Cookies ». Vos droits : CONF-11.
Vous réservez une prestation sur le site, sans créer de compte : CONF-3, parties 1, 2 et 4, puis CONF-11. La partie 2 explique votre fiche Coiffeurafro.
Vous êtes coiffeuse et utilisez l’Application « Coiffeurafro Pro » : CONF-3, parties 2, 4, 5 et 6, puis CONF-11. La partie 2 explique la fiche Coiffeurafro de vos clientes, dont la Société est responsable. Ce que la Société fait pour vous avec les autres données de vos clientes est décrit dans l’« Accord de traitement des données (DPA) » https://coiffeurafro.fr/legal/dpa/.
Vous avez rempli le formulaire de la page coiffeurafro.fr/pro/ : CONF-3, partie 6, puis CONF-11.
Vous avez écrit en message privé sur Instagram à une coiffeuse qui utilise l’assistante Assa : CONF-3, partie 3, et la « Notice de l’assistante IA ».
Vous voulez faire supprimer vos données : CONF-11 et la page « Suppression des données ».
Une photo de vous ou de votre enfant est publiée sur le site, ou vous vous posez une question sur la santé ou sur une réservation pour un enfant : CONF-13.

Pour toute question ou demande, un seul contact : hello@coiffeurafro.fr.

Ce que cette Politique ne couvre pas :

ce que la coiffeuse fait de vos données en dehors du Service (son téléphone, son propre agenda, ses autres outils) : elle en répond seule. Vous pouvez quand même écrire à hello@coiffeurafro.fr : la Société lui transmettra votre demande ;
le détail du fonctionnement de l’assistante Assa : il est dans la « Notice de l’assistante IA » ;
ce qu’Instagram (Meta) et Stripe font de vos données pour leur propre compte : voir leurs politiques de confidentialité.

Les mots utilisés dans cette Politique :

« la Société » : Coiffeurafro, l’entreprise qui édite le site et l’Application, identifiée dans les « Mentions légales ».
« Marketplace » ou « site » : le site coiffeurafro.fr, où l’on cherche une coiffeuse et où l’on réserve.
« Application » : l’application iOS « Coiffeurafro Pro », réservée aux coiffeuses.
« Service » : l’ensemble des outils de la Société (site, Application, Assa).
« Prestataire » ou « coiffeuse » : la professionnelle indépendante qui réalise la prestation de coiffure.
« Assa » : l’assistante de messagerie de la Société. Elle fonctionne avec l’intelligence artificielle et peut répondre aux messages privés Instagram reçus par une coiffeuse.
Offres des coiffeuses : « Site de réservation », « Assistante IA + Site de réservation » et « Assistante IA ».
« Données personnelles » : toute information qui permet de vous identifier, directement ou non (nom, téléphone, e-mail, identifiant Instagram, messages…).
« Responsable de traitement » : celui qui décide pourquoi et comment vos données sont utilisées, et qui en répond.
« Sous-traitant » : celui qui utilise des données seulement pour le compte d’un responsable de traitement et selon ses instructions.

La Société n’est jamais partie au contrat de coiffure entre la cliente et la coiffeuse. Elle n’encaisse aucun paiement des clientes : l’acompte est payé directement sur le compte Stripe de la coiffeuse, et un remboursement repart toujours de ce compte.

Documents liés :

« Mentions légales » : https://coiffeurafro.fr/legal/ml/
« Cookies » : https://coiffeurafro.fr/legal/cook/ (COOK-4 pour le site, COOK-7 pour l’Application)
« Suppression des données » : https://coiffeurafro.fr/legal/meta/
« Notice de l’assistante IA » : https://coiffeurafro.fr/legal/nia/
« Conditions clientes » : https://coiffeurafro.fr/legal/cc/
« Contrat principal » : https://coiffeurafro.fr/legal/cp/
« Accord de traitement des données (DPA) » : https://coiffeurafro.fr/legal/dpa/

CONF-2

Qui sommes-nous – comment nous contacter

La Société est :

SASU Coiffeurafro.fr

Siège social : Appartement 100, 6 Résidence du Plateau, 94500 Champigny-sur-Marne, France

Immatriculation : 981 686 512 R.C.S. Créteil

La Société est responsable de traitement pour certains usages de vos données, et sous-traitant de la coiffeuse pour d’autres. L’article CONF-3 indique, cas par cas, qui est responsable.

Un seul contact pour toute question ou demande sur vos données, quel que soit votre cas. C’est le même point de contact que dans les « Mentions légales » (article ML-7) :

par e-mail : hello@coiffeurafro.fr (vous pouvez écrire « Données personnelles » en objet, ce n’est pas obligatoire) ;
par courrier : SASU Coiffeurafro.fr – Données personnelles, Appartement 100, 6 Résidence du Plateau, 94500 Champigny-sur-Marne, France.

Délégué à la protection des données (DPO) : la Société n’en a pas désigné. Si elle en désigne un, ses coordonnées seront publiées dans cet article.

CONF-3

Rôles respectifs – qui est responsable de vos données

Cet article indique, pour chaque usage du Service, qui décide de l’utilisation de vos données au sens du RGPD, et à qui vous adresser. Pour tout ce qui concerne le Service, un seul contact : hello@coiffeurafro.fr.

1. Réservations faites sur le site coiffeurafro.fr (offres « Site de réservation » et « Assistante IA + Site de réservation »)

Lorsque vous réservez sur le site, vous nous donnez votre nom, votre prénom, votre téléphone et votre e-mail, votre compte Instagram si vous le donnez, ainsi que l’adresse de la prestation si elle a lieu à domicile, vos réponses aux questions de la coiffeuse et vos photos d’inspiration. Votre nom, votre prénom, votre téléphone, votre e-mail et votre Instagram sont enregistrés dans votre fiche Coiffeurafro (voir la partie 2). La Société est responsable de traitement pour utiliser ces données afin de faire fonctionner la Marketplace :

permettre la recherche de Prestataires et la consultation de leurs fiches ;
enregistrer les Demandes de Réservation et les Réservations, et leur statut (« confirmée », « en attente ») ;
vous envoyer l’e-mail qui vous informe du remboursement automatique de votre acompte. Ce remboursement est déclenché automatiquement par le Service et part du compte Stripe de la coiffeuse : l’argent ne passe jamais par la Société ;
fournir le support ;
assurer la sécurité, prévenir la fraude et gérer les incidents ;
respecter ses obligations légales.

La Société transmet votre réservation au Prestataire que vous avez choisi, avec les coordonnées de votre fiche Coiffeurafro. Le Prestataire (la coiffeuse) est une professionnelle indépendante. Dès qu’elle reçoit votre réservation et ces coordonnées, elle est responsable de traitement, distincte de la Société, pour ses propres finalités : gestion de sa clientèle, exécution de la Prestation, gestion des annulations, retards et absences, respect de ses obligations légales. La Société et le Prestataire ne sont pas responsables conjoints : chacun répond de ses propres traitements. Votre fiche Coiffeurafro est un traitement de la Société seule (partie 2).

2. Outils de gestion de la coiffeuse dans l’application Coiffeurafro Pro (toutes offres)

Le carnet clientèle de la coiffeuse (ses groupes, son VIP, ses totaux, la date du dernier rendez-vous), son planning et ses rendez-vous (avec leur adresse, sa note privée, vos réponses à ses questions et vos photos d’inspiration) sont ses propres fichiers : elle en est responsable de traitement. Vos coordonnées n’en font pas partie : elles viennent de votre fiche Coiffeurafro (partie 2). Pour les données de la coiffeuse, la Société agit comme sous-traitant : elle les héberge et les traite uniquement pour son compte et selon ses instructions. Elle ne s’en sert pour aucune fin propre, sauf pour gérer son contrat avec la coiffeuse, respecter ses obligations légales et garder la trace des acomptes et des remboursements. Une coiffeuse ne voit ni les rendez-vous, ni le carnet d’une autre coiffeuse. Elle ne voit pas non plus chez quelle autre coiffeuse vous avez réservé. Si la coiffeuse connecte son Google Agenda, une copie de ses rendez-vous, avec vos coordonnées, est envoyée, à sa demande, vers son propre compte Google.

Les e-mails liés au rendez-vous que vous recevez (statut du rendez-vous, demande de confirmation de présence, devis, rappels, suivi après le rendez-vous) sont ceux de la coiffeuse : elle les règle dans l’application et décide de les envoyer et quand ; la Société les envoie pour son compte, comme son sous-traitant.

Votre fiche Coiffeurafro. Le Service garde une seule fiche par adresse e-mail pour tout Coiffeurafro, quelle que soit la coiffeuse. Elle contient votre prénom, votre nom, votre e-mail, votre téléphone et votre Instagram si vous le donnez. C’est la Société qui l’a décidé. Elle en est responsable de traitement et répond à vos demandes à ce sujet (voir CONF-11).

Ce que cela veut dire pour vous :

Votre fiche est créée la première fois que votre adresse e-mail est enregistrée : quand vous réservez sur le site, ou quand une coiffeuse vous saisit dans l’application.
Chaque coiffeuse chez qui vous réservez avec cette adresse voit votre prénom, votre nom, votre e-mail, votre téléphone et votre Instagram tels qu’ils sont dans votre fiche. Ils ont pu être donnés lors d’une réservation chez une autre coiffeuse, ou saisis par une autre coiffeuse.
Une coiffeuse qui saisit votre adresse e-mail dans l’application voit aussi ces coordonnées, même si vous n’avez pas réservé chez elle. Elle ne voit ni vos autres rendez-vous, ni chez quelle autre coiffeuse vous avez réservé.
Si vous donnez plus tard un autre prénom, un autre nom ou un autre téléphone, votre fiche ne change pas. Seule une information manquante, comme votre Instagram, est ajoutée.
Si plusieurs personnes réservent avec la même adresse e-mail, elles ont la même fiche. La coiffeuse voit le nom donné la première fois.
Vos e-mails de rendez-vous partent à l’adresse de votre fiche.
Aujourd’hui, ni vous ni la coiffeuse ne pouvez corriger votre fiche. La Société le fait sur demande, à hello@coiffeurafro.fr. La correction vaut pour toutes les coiffeuses.

3. Messages Instagram traités par l’assistante Assa (offres « Assistante IA + Site de réservation » et « Assistante IA »)

Les personnes qui écrivent en message privé sur Instagram à une coiffeuse qui utilise l’assistante Assa trouvent toutes les informations sur Assa dans la Notice de l’assistante IA : https://coiffeurafro.fr/legal/nia/

Quand une coiffeuse a donné à Coiffeurafro l’accès à ses messages Instagram, les messages privés que vous échangez avec elle sur Instagram sont enregistrés chez nous, ses réponses comprises. C’est le cas même quand son assistante IA est éteinte.

Source des données : ces données ne sont pas collectées auprès de vous par la Société. Elles proviennent de Meta (Instagram), qui nous transmet les messages privés que vous envoyez à une coiffeuse ayant connecté sa messagerie au Service, ainsi que ceux qu’elle vous envoie.
Données conservées : l’identifiant attribué par Meta et le texte des messages, ainsi que votre nom d’utilisateur Instagram dans les seuls cas où la coiffeuse doit être prévenue, et seulement si Meta le donne. Nous ne conservons ni vos photos, ni vos vidéos, ni vos messages vocaux.
Quand Assa est allumée, le texte de vos messages est envoyé à OpenAI, qui rédige une réponse. Assa vous répond alors au nom de la coiffeuse, depuis son compte. Le fonctionnement d’Assa (réponses, signalements à la coiffeuse, pauses) est détaillé dans la Notice.

Rôles :

la coiffeuse est responsable de traitement : il s’agit de sa messagerie et de sa clientèle, et c’est elle qui décide d’utiliser Assa ;
la Société est son sous-traitant : elle traite vos messages uniquement pour le compte de la coiffeuse, pour faire fonctionner Assa. Elle ne s’en sert pour aucune fin propre, ni statistiques, ni prospection, sauf pour gérer son contrat avec la coiffeuse et respecter ses obligations légales. Les réglages communs d’Assa (recours à OpenAI, durée de conservation, règle des 30 jours) sont fixés par la Société pour toutes les coiffeuses et font partie du service que la coiffeuse choisit d’utiliser ;
la Société est responsable de traitement pour un seul usage qui lui est propre : un journal technique qui ne contient pas le texte des messages (identifiants, décisions d’Assa). Il sert à la sécurité et au bon fonctionnement du Service, et il est supprimé au bout de 3 mois ;
OpenAI agit comme sous-traitant de la Société, pour rédiger les réponses ;
Meta Platforms Ireland Limited est responsable de traitement distinct pour le service Instagram, y compris l’acheminement des messages. Elle n’est pas sous-traitant de la Société. Ses traitements sont décrits dans la politique de confidentialité d’Instagram, qui indique comment exercer vos droits auprès d’elle.

Contact : pour ces messages, adressez toute demande à hello@coiffeurafro.fr, y compris si vous n’avez jamais utilisé Coiffeurafro. La Société vous répond sous un mois (délai prolongeable dans les cas prévus à CONF-11). Pour qu’Assa cesse de vous répondre, écrivez à hello@coiffeurafro.fr.

4. Paiements

Acompte d’une réservation : il est payé directement sur le compte Stripe du Prestataire (la coiffeuse). La Société n’encaisse rien et ne prend aucune commission ; elle déclenche le paiement pour le compte de la coiffeuse et en utilise le résultat pour le statut de votre réservation. Stripe traite les données de paiement pour le compte de la coiffeuse et, pour ses propres obligations (prévention de la fraude, lutte contre le blanchiment, obligations légales), en tant que responsable de traitement distinct.
Abonnement des coiffeuses : il est payé à la Société par l’intermédiaire de Stripe. La Société est responsable de traitement ; Stripe agit comme son sous-traitant et, pour ses propres obligations, en tant que responsable de traitement distinct.

5. Prestataires techniques de la Société

La Société fait appel à des prestataires techniques (base de données, hébergement du site, stockage des photos, envoi des e-mails, messagerie, notifications, suivi des pannes). Ils sont ses sous-traitants pour les traitements dont elle est responsable, et des sous-traitants ultérieurs pour les données qu’elle traite pour le compte des coiffeuses (parties 2 et 3). Leur liste figure à l’article CONF-7. Les garanties prévues pour ceux qui sont établis hors de l’Union européenne figurent à l’article CONF-8.

6. Ce dont la Société est seule responsable pour les professionnelles

La Société est responsable de traitement pour ce qu’elle fait pour elle-même :

le compte de la coiffeuse dans l’Application, sa fiche publique sur le site (offres « Site de réservation » et « Assistante IA + Site de réservation ») et son abonnement ;
le formulaire de la page coiffeurafro.fr/pro/. Si vous le remplissez, vos prénom, nom, e-mail, téléphone, ville, compte Instagram, activités, langue et offre choisie sont enregistrés dans notre base et copiés dans notre outil de suivi des demandes (Notion). Selon l’offre, vous recevez ensuite par e-mail, envoyé avec l’outil Brevo, un lien de paiement si votre demande est retenue, puis, après le paiement, votre code pour créer votre compte dans l’Application ;
les e-mails que la Société envoie en son propre nom.

Vous pouvez vous opposer à tout moment aux e-mails envoyés après le formulaire de la page coiffeurafro.fr/pro/ : voir CONF-11.

7. Exercer vos droits : un seul contact

Pour toute demande sur vos données, dans tous les cas ci-dessus, écrivez à hello@coiffeurafro.fr. L’article CONF-11 explique vos droits, ce que la Société fait elle-même et ce qu’elle transmet à la coiffeuse.

CONF-4

Quelles données personnelles traitons-nous ?

Nous ne recueillons que les Données personnelles utiles au Service. Voici la liste complète, par public. Pour chaque public, nous indiquons ce qui est obligatoire et ce qui se passe si vous ne le donnez pas.

1. Vous visitez le site

Données : adresse IP et données techniques de connexion (date, heure, page demandée, navigateur), dans les journaux techniques ; éléments enregistrés dans votre navigateur, décrits dans le document « Cookies » https://coiffeurafro.fr/legal/cook/.
Carte : sur https://coiffeurafro.fr/map/, le fond de carte est fourni par Mapbox, qui reçoit votre adresse IP pour afficher la carte.
Obligatoire : ces données sont envoyées automatiquement par votre navigateur. Sans elles, le site ne peut pas s’afficher.

2. Vous réservez chez une coiffeuse (sans créer de compte)

Données : nom, prénom, téléphone, e-mail ; votre pseudo Instagram si vous le donnez ; pour une prestation à domicile, l’adresse et les précisions d’accès (étage, codes, complément) ; vos réponses aux questions de la coiffeuse ; vos photos d’inspiration si vous en ajoutez ; la prestation, la date, l’heure, le lieu et le statut du rendez-vous ; le montant de l’acompte s’il y en a un.
Carte bancaire : vous la saisissez sur la page de paiement de Stripe. Nous ne la voyons pas et ne la conservons pas.
Qui décide : votre prénom, votre nom, votre e-mail, votre téléphone et votre Instagram forment votre fiche Coiffeurafro. Nous en sommes responsables. Vos rendez-vous, vos réponses, vos photos et l’adresse d’un rendez-vous servent à la coiffeuse. Elle en est Responsable de traitement, et nous agissons pour elle comme Sous-traitant (voir l’« Accord de traitement des données (DPA) » https://coiffeurafro.fr/legal/dpa/). Nous utilisons aussi vos données pour notre propre compte dans 4 cas, décrits à l’article CONF-5 : le fonctionnement de la Marketplace, le remboursement automatique de l’acompte, votre fiche Coiffeurafro et la preuve.
Obligatoire : nom, prénom, téléphone et e-mail, ainsi que l’adresse pour une prestation à domicile. Si la coiffeuse a rendu une question obligatoire, la réponse l’est aussi. Le formulaire ne part pas sans ces informations : la coiffeuse ne pourrait ni recevoir votre demande ni vous joindre, et vous ne recevriez pas les e-mails du rendez-vous. Le reste est facultatif (Instagram, photos d’inspiration, autres réponses).

3. Vous êtes coiffeuse (Prestataire)

Compte : prénom, e-mail, mot de passe, téléphone, la façon de vous présenter (coiffeuse, coiffeur ou barber) et votre manière d’exercer (vous recevez vos clientes, vous vous déplacez chez elles, ou les deux).
Activité : salon(s) et adresses (leurs coordonnées sont publiées sur la carte), zones de déplacement, catalogue et prix, horaires, congés, photos et vidéos (y compris celles importées de votre Instagram), FAQ, règles, modèles d’e-mails.
Connexions que vous choisissez d’activer : Instagram, Google Agenda, Stripe. Les clés d’accès sont conservées dans un coffre.
Abonnement : identifiants Stripe du client et de l’abonnement, état de l’abonnement. Les factures sont émises par Stripe.
Preuves : date et version des documents que vous avez acceptés.
Application : le jeton de notification de votre téléphone.
Justificatifs : nous ne vous en demandons aucun (Kbis, SIRET, pièce d’identité). Stripe vérifie lui-même votre identité quand vous ouvrez votre compte Stripe.
Données fiscales : nous n’en recueillons aucune aujourd’hui. Voir l’article CONF-5, rubrique « Obligations fiscales des plateformes ».
Obligatoire : d’abord le paiement de l’abonnement (votre carte est saisie chez Stripe), qui vous donne votre code d’inscription ; puis, pour créer le compte, ce code, votre prénom, votre e-mail, un mot de passe, votre téléphone, la façon de vous présenter, votre manière d’exercer et le nom et l’adresse de votre salon. Sans eux, nous ne pouvons ni ouvrir votre compte ni fournir le Service. Le reste est facultatif : sans ces informations, votre fiche est simplement moins complète.

4. Vous demandez à rejoindre Coiffeurafro depuis la page des offres (https://coiffeurafro.fr/pro/)

Données : prénom, nom, e-mail, téléphone, ville, compte Instagram, activités, langue, offre choisie.
Adresse IP : elle est enregistrée à chaque envoi, pour limiter le nombre de demandes. Elle est effacée à partir du lendemain, lors d’un envoi suivant.
Brouillon : sur le formulaire de l’offre « Assistante IA », ce que vous saisissez reste dans l’onglet de votre navigateur jusqu’à sa fermeture, pour que vous retrouviez le formulaire rempli si vous revenez de la page de paiement (voir « Cookies »).
Obligatoire : prénom, nom, e-mail, téléphone, ville, compte Instagram et au moins une activité. Sans eux, le formulaire ne part pas.

5. Vous écrivez à une coiffeuse sur Instagram

Si la coiffeuse utilise Assa, votre identifiant Instagram et le texte de vos messages sont traités pour elle. Tout est décrit dans la « Notice de l’assistante IA » https://coiffeurafro.fr/legal/nia/.

6. Vous nous écrivez à hello@coiffeurafro.fr

Données : votre adresse e-mail, le contenu de votre message et les pièces jointes que vous choisissez d’envoyer. Tout est facultatif, mais sans adresse nous ne pouvons pas vous répondre.

CONF-5

Pourquoi traitons-nous vos données ? (finalités)

Chaque usage a une seule base légale, indiquée entre parenthèses. Les bases sont expliquées à l’article CONF-6.

1. Pour tout le monde

Afficher le site et l’Application et les protéger contre les robots, les abus et les pannes : journaux techniques, limite du nombre de demandes envoyées depuis la page des offres (/pro/) (intérêt légitime).
Afficher la carte des salons avec le fond de carte Mapbox (intérêt légitime).
Garder la preuve de ce qui s’est passé pour nous défendre en cas de litige : documents acceptés, historique des rendez-vous, acomptes et remboursements, journal d’audit (intérêt légitime).
Répondre aux demandes des autorités et respecter nos obligations légales (obligation légale).
Répondre à vos demandes d’exercice de vos droits (obligation légale).
Répondre aux messages envoyés à hello@coiffeurafro.fr par une personne qui n’est pas coiffeuse cliente (intérêt légitime).

2. Si vous réservez chez une coiffeuse

Pour le compte de la coiffeuse, qui décide et choisit la base légale : enregistrer votre demande, la lui transmettre, envoyer en son nom les e-mails du rendez-vous à l’adresse de votre fiche Coiffeurafro, calculer le trajet pour une prestation à domicile, faire payer l’acompte sur son propre compte Stripe. Voir l’« Accord de traitement des données (DPA) » https://coiffeurafro.fr/legal/dpa/.
Pour notre propre compte, rembourser automatiquement l’acompte dans 3 cas et vous en avertir par e-mail : le créneau a été pris par quelqu’un d’autre pendant votre paiement, le rendez-vous a été annulé ou refusé pendant votre paiement, ou vous avez payé deux fois (intérêt légitime : corriger une erreur de paiement sans attendre). L’argent repart du compte Stripe de la coiffeuse. Il ne passe jamais par nous.
Pour notre propre compte, votre fiche Coiffeurafro. Nous gardons une seule fiche par adresse e-mail pour tout Coiffeurafro, quelle que soit la coiffeuse. Elle contient votre prénom, votre nom, votre e-mail, votre téléphone et votre Instagram si vous le donnez. Nous en sommes responsables. Base légale : notre intérêt légitime à tenir un seul dossier par cliente. Il nous permet de répondre en un seul endroit à vos demandes : une correction ou un effacement vaut pour toutes les coiffeuses. Il nous permet aussi d’éviter les doublons, d’appliquer une seule durée de conservation et de vérifier si un code promo d’une coiffeuse vous est ouvert (par exemple un code réservé à ses nouvelles clientes). Vous pouvez vous y opposer (voir CONF-11).

3. Si vous êtes coiffeuse

Créer et gérer votre compte et vous fournir le Service prévu par votre offre (« Site de réservation », « Assistante IA + Site de réservation » ou « Assistante IA ») (contrat).
Publier votre fiche sur la Marketplace et sur la carte, pour les offres qui comprennent le site (contrat).
Rattacher vos photos Instagram à vos prestations et rédiger des textes de référencement avec OpenAI, à partir des légendes de vos photos, des noms et catégories de vos prestations, de votre prénom et de la ville de votre salon, sans les images (contrat).
Facturer votre abonnement avec Stripe (contrat).
Tenir notre comptabilité, dont les factures d’abonnement (obligation légale).
Vous envoyer les messages de service : notifications de l’Application, e-mails de la Société (contrat).
Obligations fiscales des plateformes (« DAC7 ») : la loi (articles 1649 ter A à 1649 ter E du code général des impôts) oblige les plateformes à déclarer chaque année à l’administration fiscale les prestataires qui réalisent des prestations par leur intermédiaire, avec les montants connus. Aujourd’hui, nous ne recueillons encore aucune donnée fiscale. Avant de vous en demander, nous vous préviendrons et nous compléterons cet article (obligation légale).

4. Si vous demandez à rejoindre Coiffeurafro depuis la page des offres (/pro/)

Étudier votre demande, la suivre dans notre outil de suivi (Notion) et vous envoyer au plus 2 e-mails : le lien de paiement si votre demande est retenue (offres « Site de réservation » et « Assistante IA + Site de réservation » ; pour l’offre « Assistante IA », vous payez directement après le formulaire), puis votre code et le lien App Store après le paiement (mesures précontractuelles prises à votre demande).
Si vous devenez cliente puis fermez votre compte : garder vos nom, prénom, e-mail, téléphone et la mention « ancienne cliente » pendant 3 ans, pour vous reconnaître si vous revenez (intérêt légitime). Voir le document « Suppression des données » https://coiffeurafro.fr/legal/meta/.

5. Si vous écrivez à une coiffeuse sur Instagram

Voir la « Notice de l’assistante IA » https://coiffeurafro.fr/legal/nia/.

6. Ce que nous ne faisons pas

Nous ne vendons aucune donnée.
Nous ne faisons aucune publicité ciblée.
Nous n’utilisons aucun outil de mesure d’audience.
Nous ne faisons aucune prospection par e-mail.
Nous ne sommes jamais partie au contrat de coiffure entre vous et la coiffeuse.
Nous n’encaissons aucun paiement des clientes : l’acompte est payé directement sur le compte Stripe de la coiffeuse, et un remboursement repart toujours de ce compte.

CONF-6

Sur quelles bases légales reposent ces traitements ?

La loi n’autorise un usage de vos données que s’il repose sur une base légale. Nous en utilisons 3. La base de chaque usage est indiquée à l’article CONF-5.

Contrat, ou mesures prises avant le contrat à votre demande : tout ce qui sert à votre compte de coiffeuse, au Service, à votre fiche publique, à votre abonnement et aux messages de service. Cela vaut aussi pour le traitement de votre demande envoyée depuis /pro/ et les e-mails qui suivent.

Obligation légale : la comptabilité, les réponses aux autorités et à vos demandes d’exercice de vos droits et, quand nous la mettrons en place, la déclaration fiscale des plateformes (DAC7).

Intérêt légitime : nous avons vérifié que ces usages sont utiles, limités et attendus, et qu’ils ne l’emportent pas sur vos droits. Il s’agit de :

la sécurité du site et de l’Application, et les journaux techniques ;
l’affichage du fond de carte ;
la preuve en cas de litige ;
le remboursement automatique de l’acompte ;
votre fiche Coiffeurafro, une seule par adresse e-mail pour toutes les coiffeuses (voir CONF-5) ;
la conservation, pendant 3 ans, des coordonnées d’une ancienne cliente coiffeuse ;
la réponse aux messages des personnes qui ne sont pas coiffeuses clientes.

Vous pouvez vous opposer à ces usages (voir l’article CONF-11).

Aucun de nos traitements ne repose sur votre consentement.

Pour les données du carnet, des rendez-vous, des e-mails liés aux rendez-vous et des messages d’Assa, c’est la coiffeuse qui choisit la base légale : voir l’« Accord de traitement des données (DPA) » https://coiffeurafro.fr/legal/dpa/ et la « Notice de l’assistante IA » https://coiffeurafro.fr/legal/nia/. Votre fiche Coiffeurafro n’en fait pas partie : c’est la Société qui en choisit la base légale.

CONF-7

À qui vos données sont-elles communiquées ?

Chaque destinataire ne reçoit que les données dont il a besoin.

1. Au sein de la Société : les seules personnes qui en ont besoin pour leur travail (assistance, maintenance, sécurité).

2. La coiffeuse chez qui vous réservez : elle reçoit votre demande et les coordonnées de votre fiche Coiffeurafro. Elle est Responsable de traitement de son carnet et de l’usage qu’elle fait de ces coordonnées. Une coiffeuse qui saisit votre adresse e-mail dans l’application reçoit aussi ces coordonnées (voir CONF-3, partie 2).

3. Le public : la fiche d’une coiffeuse est publiée sur la Marketplace et sur la carte, pour les offres qui comprennent le site.

4. Nos Sous-traitants : ils travaillent pour nous, sur nos instructions écrites, sous contrat. Pour chacun : ce qu’il fait, ce qu’il reçoit, où.

Supabase Pte. Ltd. (Singapour) : base de données, fonctions, coffre. Il reçoit toutes les données du Service. Elles sont stockées à Paris, chez Amazon Web Services.
Hostinger International Ltd (Chypre) : hébergement du site. Il reçoit les pages et l’adresse IP des visiteurs. Serveurs à Paris.
Cloudinary Ltd. (Israël) : stockage et affichage des photos. Il reçoit les photos et vidéos des coiffeuses et les photos d’inspiration, ainsi que l’adresse IP des visiteurs à qui il affiche les photos du site.
Brevo (Sendinblue SAS, France) : envoi des e-mails. Il reçoit l’adresse et le contenu des e-mails envoyés aux clientes (au nom de la coiffeuse) et aux personnes qui ont fait une demande sur /pro/, ainsi que les e-mails de connexion des coiffeuses (confirmation de l’adresse, nouveau mot de passe).
Google (Google Workspace) : notre boîte hello@coiffeurafro.fr. Il reçoit les e-mails qui nous sont adressés.
Notion Labs, Inc. (États-Unis) : suivi des demandes envoyées depuis /pro/ et des tickets de panne. Il reçoit les données des demandes /pro/ et, dans un ticket d’incident sur le paiement d’un abonnement, l’adresse e-mail de la payeuse ; les autres tickets ne contiennent ni nom ni texte de message.
Stripe (Stripe Payments Europe, Ltd, Irlande) : paiement de l’abonnement des coiffeuses. Il reçoit la carte (qu’il recueille lui-même), l’e-mail et le montant.
Expo (650 Industries, Inc., États-Unis) et Apple : envoi des notifications à la coiffeuse. Ils reçoivent le prénom de la cliente, la prestation, la date et le montant ; pour Assa, le pseudo Instagram et le motif.
OpenAI Ireland Ltd (Irlande) : Assa (voir la « Notice de l’assistante IA » https://coiffeurafro.fr/legal/nia/) et textes de référencement des photos. Pour les photos, il reçoit les légendes Instagram, les noms et catégories de prestations, le prénom de la coiffeuse et la ville de son salon, jamais les images. OpenAI indique que, pour son offre API, il n’utilise pas par défaut les données reçues pour entraîner ses modèles.
Cloudflare, Inc. (États-Unis) : adresse du site (DNS). Il reçoit les recherches de l’adresse du site, avec l’adresse IP de celui qui la fait, mais aucun contenu du site.
Mapbox, Inc. (États-Unis) : fond de carte. Il reçoit l’adresse IP.

5. Des destinataires indépendants : ils décident eux-mêmes de l’usage des données, selon leur propre politique de confidentialité.

Google, pour Google Maps Platform : il reçoit, sans votre nom, l’adresse d’une prestation à domicile pendant que vous la tapez, pour vous proposer des adresses, puis pour calculer le trajet, ainsi que ses coordonnées ; il reçoit aussi l’adresse des salons et les villes des zones de déplacement des coiffeuses.
Meta : il nous transmet les messages Instagram et les photos importées, et reçoit les réponses envoyées au nom de la coiffeuse. Voir la « Notice de l’assistante IA ».
Stripe, pour l’acompte : c’est le prestataire de paiement de la coiffeuse, sur son propre compte Stripe.
Google Agenda, si la coiffeuse le connecte : c’est son prestataire, et il reçoit ses rendez-vous avec les coordonnées de la cliente.
Les autorités, les juridictions et nos conseils (avocat, expert-comptable), quand la loi l’exige ou pour défendre nos droits.

Pour les données traitées pour le compte des coiffeuses, voir aussi l’« Accord de traitement des données (DPA) » https://coiffeurafro.fr/legal/dpa/. Nous tenons cette liste à jour dans cet article.

CONF-8

Transferts hors Union européenne

Certains de nos Sous-traitants sont établis hors de l’Union européenne, ou font eux-mêmes appel à des prestataires qui le sont. La loi protège alors vos données de 2 façons, qui ne se confondent pas :

une décision d’adéquation de la Commission européenne : elle reconnaît qu’un pays, ou les entreprises américaines inscrites au « Data Privacy Framework » UE–États-Unis, protègent les données aussi bien que l’Union ;
à défaut, des garanties appropriées : en pratique, les clauses contractuelles types adoptées par la Commission européenne, signées avec le prestataire.

Pour chaque Sous-traitant :

Supabase Pte. Ltd. : les données sont stockées à Paris, mais la société est à Singapour et peut y accéder, et certains de ses propres prestataires sont aux États-Unis. Singapour n’a pas de décision d’adéquation : clauses contractuelles types.
Hostinger International Ltd : Chypre (Union européenne), serveurs à Paris, donc pas de transfert pour Hostinger lui-même. Certains de ses prestataires sont hors de l’Union (dont Cloudflare, Inc. aux États-Unis et MailChannels au Canada) : clauses contractuelles types prévues par son contrat.
Cloudinary Ltd. : Israël bénéficie d’une décision d’adéquation. Les photos peuvent être stockées aux États-Unis, où se trouve le centre de données par défaut de Cloudinary : Data Privacy Framework UE–États-Unis (Cloudinary, Inc.) et, à défaut, clauses contractuelles types.
Brevo : données hébergées dans l’Union européenne (France, Allemagne, Belgique). Certains de ses prestataires sont aux États-Unis : Data Privacy Framework UE–États-Unis et, à défaut, clauses contractuelles types.
Google (Google Workspace) : les e-mails peuvent être traités hors de l’Union, notamment aux États-Unis : clauses contractuelles types de son contrat de traitement, ou Data Privacy Framework UE–États-Unis.
Notion Labs, Inc. : États-Unis, clauses contractuelles types intégrées à ses conditions.
Stripe (abonnement) : Stripe Payments Europe, Ltd en Irlande. Les transferts vers Stripe, LLC aux États-Unis reposent sur le Data Privacy Framework UE–États-Unis et, à défaut, sur les clauses contractuelles types.
Expo (650 Industries, Inc.) : États-Unis, clauses contractuelles types intégrées à ses conditions.
Apple (notifications) : Apple indique que ses transferts de données venant de l’Union reposent sur des clauses contractuelles types.
OpenAI Ireland Ltd : Irlande. Quand OpenAI Ireland transfère des données hors de l’Union, il le fait sous clauses contractuelles types ou sous une décision d’adéquation.
Cloudflare, Inc. : États-Unis, Data Privacy Framework UE–États-Unis et, à défaut, clauses contractuelles types.
Mapbox, Inc. : États-Unis, Data Privacy Framework UE–États-Unis.

Google (Google Maps Platform) et Meta sont des destinataires indépendants : ils encadrent eux-mêmes leurs transferts.

Vous pouvez demander une copie des garanties prévues pour un Sous-traitant en écrivant à hello@coiffeurafro.fr.

CONF-9

Durées de conservation

Nous ne gardons vos données que le temps nécessaire. Quand une suppression automatique n’est pas encore en place, nous l’écrivons.

1. Visite du site

Journaux techniques de nos hébergeurs (adresse IP) : aujourd’hui, durée fixée par chaque hébergeur, que nous vérifions ; notre règle : 12 mois au plus.
Éléments enregistrés dans votre navigateur : voir « Cookies » https://coiffeurafro.fr/legal/cook/.

2. Réservation

Carnet et rendez-vous chez une coiffeuse : aujourd’hui, rien n’est supprimé tant que le compte de la coiffeuse existe. Une fois la suppression automatique en place : 3 ans après votre dernier rendez-vous chez cette coiffeuse.
Votre fiche Coiffeurafro : aujourd’hui, rien n’est supprimé automatiquement tant qu’une coiffeuse dont le compte n’est pas supprimé y est rattachée. Une fois la suppression automatique en place : 3 ans après votre dernier rendez-vous sur Coiffeurafro, toutes coiffeuses confondues. Si une coiffeuse supprime son compte, votre fiche reste tant qu’une autre coiffeuse y est rattachée. Sinon, ses coordonnées sont effacées.
Photos d’inspiration : marquées pour effacement 30 jours après la fin, l’annulation ou le refus du rendez-vous. Aujourd’hui, leur effacement chez Cloudinary n’est pas encore garanti ; nous corrigeons ce point.
Journal des e-mails et notifications envoyés : 90 jours après l’envoi, ou, pour une notification liée à un rendez-vous, 90 jours après ce rendez-vous. Aujourd’hui, les envois en échec ou restés en attente ne sont pas encore supprimés.
Carte bancaire : jamais conservée par nous.
Messages Instagram traités par Assa : voir la « Notice de l’assistante IA » https://coiffeurafro.fr/legal/nia/.

3. Compte de coiffeuse

Compte, fiche, photos, connexions et jeton de notification : tant que le compte existe. Après une demande de suppression, ils sont effacés 30 jours après votre demande (voir « Suppression des données » https://coiffeurafro.fr/legal/meta/). Aujourd’hui, votre adresse e-mail reste dans nos fichiers de connexion, d’inscription et d’abonnement ; nous corrigeons ce point.
Après la suppression du compte, sont gardés à titre de preuve : les rendez-vous (dates, montants, statut, quartier), les acomptes et les remboursements. Aujourd’hui, sans limite ; une fois la suppression automatique en place : 5 ans.
Identifiants et état de l’abonnement Stripe, preuves d’acceptation des documents : aujourd’hui, sans limite ; une fois la suppression automatique en place : 5 ans après la fin du compte.
Trace de la suppression du compte : 12 mois.
Factures d’abonnement et autres pièces comptables : 10 ans à compter de la clôture de l’exercice.
Journal d’audit (sans nom ni contact de cliente) : 12 mois.

4. Demande envoyée depuis /pro/

Si vous ne devenez pas cliente : aujourd’hui, rien n’est supprimé, ni dans notre base ni dans Notion. Une fois la suppression en place : 12 mois après notre dernier échange.
Si vous devenez cliente puis fermez votre compte : aujourd’hui, votre demande reste enregistrée sans limite, dans notre base et dans Notion. Une fois la suppression en place : seuls vos nom, prénom, e-mail, téléphone et la mention « ancienne cliente » sont gardés, 3 ans après la fermeture du compte (voir « Suppression des données »).

5. Messages envoyés à hello@coiffeurafro.fr

Aujourd’hui, rien n’est supprimé automatiquement. Une fois la suppression en place : 3 ans après le dernier échange.

CONF-10

Sécurité

Voici les mesures qui protègent vos Données personnelles aujourd’hui. Nous ne citons que celles qui existent.

Hébergement : la base de données est chez Supabase, à Paris (voir CONF-7).
Connexion chiffrée : le site, l’Application et la base communiquent en https.
Accès cloisonnés : des règles d’accès dans la base font que chaque coiffeuse ne voit que ses propres rendez-vous, son carnet, ses totaux, son VIP et ses groupes. Elle ne voit pas chez quelle autre coiffeuse vous avez réservé. Exception : votre fiche Coiffeurafro est vue par chaque coiffeuse qui y est rattachée, y compris une coiffeuse qui a saisi votre adresse e-mail (voir CONF-3, partie 2). Un visiteur du site ne peut lire aucune fiche Coiffeurafro.
Messages d’Assa : ils sont rangés dans une partie de la base à laquelle l’Application n’a pas accès.
Clés d’accès à Instagram et à Google : elles sont gardées dans un coffre chiffré.
Mots de passe : ils sont gérés par Supabase.
Journaux techniques : ils ne contiennent pas le texte des messages.
Administration de la base : une seule personne de la Société y a accès.
Formulaire de la page /pro/ : un champ piège et une limite du nombre d’envois par adresse IP freinent les envois automatiques.

Aucune mesure ne supprime tout risque.

Si une violation de vos données se produit

Une violation, c’est par exemple une perte, une fuite, une modification ou un accès non autorisé à vos Données personnelles.

Quand la Société est Responsable de traitement (voir CONF-3) : dès qu’elle en a connaissance, elle notifie la violation à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures, sauf si la violation ne présente pas de risque pour vous. Si le risque pour vous est élevé, elle vous prévient aussi dans les meilleurs délais, en termes simples, en vous disant ce que vous pouvez faire pour vous protéger.
Quand la Société agit pour une coiffeuse (carnet, rendez-vous, e-mails liés aux rendez-vous, messages d’Assa) : elle prévient la coiffeuse dans les meilleurs délais après en avoir eu connaissance. C’est la coiffeuse qui notifie la CNIL et qui vous prévient si nécessaire. La Société l’y aide.
Quand la violation touche votre fiche Coiffeurafro : la Société en est responsable, c’est donc le premier cas ci-dessus. Elle prévient aussi les coiffeuses concernées.

Vous constatez un problème de sécurité ? Écrivez à hello@coiffeurafro.fr.

CONF-13

Santé, photos et enfants

Santé

Ne donnez pas d’informations sur votre santé, ni à la réservation, ni dans vos messages Instagram. Le Service n’en a pas besoin. Si vous voulez parler d’une allergie, faites-le directement avec la coiffeuse.
La coiffeuse n’a pas le droit de vous poser des questions sur votre santé (voir le « Contrat principal »). Mais le Service ne peut pas l’en empêcher techniquement. Si une question vous en demande, vous pouvez répondre « Je préfère en parler avec vous » quand la réponse est libre, et nous signaler la question à hello@coiffeurafro.fr.
Si vous avez déjà donné une telle information, écrivez à hello@coiffeurafro.fr : nous la supprimons.
Messages Instagram : quand Assa est allumée, le texte complet de vos messages, y compris ce que vous y dites de votre santé, est envoyé à OpenAI pour rédiger une réponse (voir la « Notice de l’assistante IA »).

Photos et vidéos publiées par les coiffeuses

Les coiffeuses publient sur leur fiche des photos et vidéos de leurs réalisations, souvent reprises de leur compte Instagram. Elles s’affichent sur leur fiche et sur des pages photo publiques du site. Elles peuvent montrer des clientes, y compris des enfants.
C’est la coiffeuse qui prend la photo et qui décide de la publier. Elle doit avoir votre accord et, pour un enfant, celui de ses parents.
Vous êtes sur une photo et voulez qu’elle soit retirée ? Écrivez à hello@coiffeurafro.fr avec le lien de la page ou une capture d’écran. Vous n’avez pas à vous justifier. La Société retire la photo du site et prévient la coiffeuse.
Ce retrait ne supprime pas la photo du compte Instagram de la coiffeuse : demandez-le-lui, ou à Instagram.
Pour rattacher à une prestation les photos reprises d’Instagram et rédiger des textes de référencement, la Société utilise OpenAI à partir des légendes, des noms et catégories de prestations, du prénom et de la ville de la coiffeuse. Les images ne sont pas envoyées (voir CONF-5).
Les photos d’inspiration que vous joignez à une réservation ne sont jamais publiées.

Enfants

Le Service ne demande pas votre âge.
Vous pouvez réserver une prestation pour votre enfant.
Si vous êtes son parent, vous pouvez exercer pour lui les droits décrits à l’article CONF-11, par exemple demander le retrait d’une photo où il apparaît.

CONF-11

Vos droits et comment les exercer

Un seul contact, quel que soit votre cas

Écrivez à hello@coiffeurafro.fr, ou par courrier à l’adresse indiquée à CONF-2. Cela vaut aussi si votre demande concerne une coiffeuse ou des messages Instagram traités par Assa, et même si vous n’avez jamais utilisé Coiffeurafro. Vous n’avez pas à écrire ailleurs.

Vos droits

Accès : savoir si nous avons des données sur vous, et en recevoir une copie.
Rectification : faire corriger ou compléter des données inexactes.
Effacement : faire supprimer vos données, sauf si la loi nous oblige ou nous autorise à les garder (par exemple pour respecter une obligation légale ou pour défendre nos droits en justice).
Limitation : faire « geler » vos données, qui sont alors gardées mais plus utilisées, par exemple le temps de vérifier une contestation.
Portabilité : recevoir, dans un format courant et réutilisable, les données que vous nous avez fournies, quand elles sont utilisées de façon automatisée pour exécuter un contrat.
Directives après votre décès : voir plus bas.

Vous opposer

E-mails envoyés après le formulaire de la page coiffeurafro.fr/pro/ (lien de paiement, code pour créer votre compte) : vous pouvez demander à tout moment à ne plus les recevoir, sans vous justifier, en écrivant à hello@coiffeurafro.fr.
Assa : pour qu’Assa cesse de vous répondre, écrivez à hello@coiffeurafro.fr.
Autres usages fondés sur notre intérêt légitime (voir CONF-6) : vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous arrêtons, sauf si nous avons des motifs légitimes et impérieux de continuer, ou si ces données sont nécessaires pour faire valoir ou défendre des droits en justice.

Ce que fait la Société quand elle reçoit votre demande

Si la demande porte sur un usage dont la Société est responsable (site, comptes et abonnements des coiffeuses, formulaire /pro/, e-mails de la Société, votre fiche Coiffeurafro, journal technique d’Assa), la Société y répond elle-même.
Si elle porte sur des messages Instagram traités par Assa : la Société détient ces données. Elle reçoit votre demande et y donne suite pour le compte de la coiffeuse.
Si elle porte sur le carnet clientèle, les rendez-vous ou les e-mails de rendez-vous d’une coiffeuse : la Société transmet votre demande à la coiffeuse, qui en est responsable, et vous en informe.
Pour les données que la coiffeuse garde en dehors du Service (par exemple dans son propre agenda Google), la Société lui transmet votre demande. C’est elle qui y donne suite.

Dans tous les cas, vous n’avez pas à refaire votre demande ailleurs.

Votre fiche Coiffeurafro :

Écrivez à hello@coiffeurafro.fr depuis l’adresse e-mail de votre fiche, ou en l’indiquant.
La Société corrige votre fiche, ou en efface les coordonnées, dans un délai d’un mois au plus.
La correction ou l’effacement vaut pour toutes les coiffeuses.
Un rappel déjà programmé peut encore partir à l’ancienne adresse. La copie dans l’agenda Google d’une coiffeuse n’est mise à jour qu’à la prochaine modification du rendez-vous. La Société prévient les coiffeuses concernées.
Vous pouvez vous opposer à ce qu’une coiffeuse chez qui vous n’avez pas réservé reste rattachée à votre fiche. La Société retire alors ce rattachement, sauf motif légitime impérieux.

Délai, gratuité, identité

La Société vous répond dans les meilleurs délais, et au plus tard un mois après avoir reçu votre demande. Si la demande est complexe, ou si les demandes sont nombreuses, ce délai peut être prolongé de deux mois. Vous en êtes alors informé(e) dans le premier mois, avec la raison.
C’est gratuit. Si une demande est manifestement infondée ou excessive (par exemple répétée sans raison), la Société peut demander des frais raisonnables ou refuser d’y donner suite. Elle doit alors pouvoir le justifier.
Nous ne vous demandons de prouver votre identité qu’en cas de doute raisonnable, et seulement avec ce qui est nécessaire pour la confirmer.
Si la Société ne donne pas suite à votre demande, elle vous dit pourquoi dans le délai d’un mois, et vous rappelle que vous pouvez saisir la CNIL ou la justice.

Supprimer vos données

La page « Suppression des données » explique, pour chaque public, comment demander la suppression, ce qui est effacé et ce qui est gardé : https://coiffeurafro.fr/legal/meta/

Coiffeuse : vous pouvez aussi utiliser le bouton « Demander la suppression du compte » dans l’Application.

L’effacement de vos données chez la Société ne supprime pas les messages qui restent dans votre messagerie Instagram et dans celle de la coiffeuse : ils relèvent d’Instagram (Meta).

Obtenir une copie de vos données

Il n’existe pas aujourd’hui d’export automatique, ni sur le site, ni dans l’Application. Pour recevoir une copie de vos données, ou pour les recevoir dans un format réutilisable, écrivez à hello@coiffeurafro.fr. La Société vous les envoie par e-mail, dans le délai indiqué plus haut.

Après votre décès

Vos directives : vous pouvez dire à la Société ce que deviendront vos données après votre décès : les garder, les effacer, ou les communiquer à une personne que vous désignez. Vous pouvez aussi désigner la personne chargée de faire appliquer ces directives. Envoyez-les à hello@coiffeurafro.fr. Vous pouvez les modifier ou les retirer à tout moment.
Ce qui se passe aujourd’hui : la Société n’est pas prévenue automatiquement d’un décès. Tant que personne ne la prévient, le compte d’une coiffeuse reste ouvert, sa fiche reste en ligne et son abonnement continue.
Ce que peuvent faire vos héritiers : sans directives, ils peuvent écrire à hello@coiffeurafro.fr avec un justificatif du décès et de leur qualité d’héritier. Ils peuvent demander la fermeture du compte, l’arrêt de l’utilisation de vos données ou leur mise à jour. Ils peuvent aussi obtenir les informations utiles au règlement de la succession. S’ils le demandent, la Société leur confirme gratuitement ce qu’elle a fait.
Ce que fait la Société quand elle est prévenue : à la demande des héritiers, elle ferme le compte de la coiffeuse et arrête son abonnement. Les données gardées à titre de preuve ou pour la comptabilité suivent les durées de l’article CONF-9.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) :

en ligne : www.cnil.fr/fr/plaintes ;
par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Si vous vivez ou travaillez dans un autre pays de l’Union européenne, ou si le problème a eu lieu dans ce pays, vous pouvez aussi vous adresser à l’autorité de protection des données de ce pays (par exemple en Belgique ou en Allemagne). La liste de ces autorités est publiée par le Comité européen de la protection des données : edpb.europa.eu.

Si vous vivez au Royaume-Uni, vous pouvez aussi vous adresser à l’autorité britannique de protection des données (ICO, www.ico.org.uk). Si vous vivez en Suisse, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) : son formulaire en ligne est prévu pour le cas où vous n’avez pas eu de réponse du responsable au bout d’au moins un mois, ou si sa réponse vous paraît incomplète ou erronée et que vous l’avez contestée auprès de lui.

Vous pouvez aussi saisir la justice.

CONF-12

Mise à jour de la Politique

La Société peut modifier cette Politique, par exemple quand la loi change ou quand le Service évolue.

Date : la date de la version en vigueur est indiquée en haut de cette Politique.
Archives : chaque version est datée et reste consultable à sa propre adresse, https://coiffeurafro.fr/legal/conf/ suivie de la date de la version. Vous pouvez ainsi comparer les versions.
Changement important : si un changement vous touche vraiment (par exemple un nouvel usage de vos données, un nouveau Responsable de traitement ou une nouvelle façon d’exercer vos droits), la Société le résume en haut de cette Politique, dans un encart « Ce qui change », avant qu’il s’applique.
Coiffeuses : la Société vous prévient aussi par e-mail avant l’entrée en vigueur d’un changement important.
Nouvel usage : la Société n’utilise jamais vos Données personnelles pour un nouvel usage sans vous en avoir informé(e) avant, par e-mail si elle a votre adresse.