Politique de confidentialité

Qui est responsable ?

[À COMPLÉTER : nom et prénom de l'entrepreneur], Entrepreneur individuel (micro-entreprise), [À COMPLÉTER : adresse postale], joignable à contact@monsecondtour.com pour toute question sur les données personnelles.

Les données des salons abonnés

• Données collectées : nom, email, téléphone et nom du salon saisis lors du paiement ; réglages du salon (prestations, délais, offre, lien de réservation) ; historique d'abonnement. Les données de carte bancaire sont traitées uniquement par Stripe et ne passent jamais par nos serveurs.
• Pourquoi : fournir le Service, gérer l'abonnement et la facturation, répondre aux demandes. Base légale : l'exécution du contrat.
• Combien de temps : pendant l'abonnement, puis 3 ans ; les pièces comptables sont conservées 10 ans, comme la loi l'impose.
• Connexion : par lien envoyé par email, sans mot de passe. La session est gardée dans le navigateur uniquement pour rester connecté (stockage technique, sans publicité ni pistage).

Les données des clientes et clients des salons

Quand une cliente laisse ses coordonnées via le QR code d'un salon, le salon est responsable de ce traitement et Second Tour agit pour son compte, en tant que sous-traitant (voir l'accord de sous-traitance).

• Données : prénom, email, téléphone si elle le donne, prestation réalisée, date de visite, code de l'offre de retour et, si elle revient, montant de la prestation.
• Pourquoi : lui envoyer le rappel de ce salon au moment de revenir. Base légale : son consentement, donné en cochant une case (jamais pré-cochée). Le texte exact accepté et la date sont conservés.
• Protection : l'email et le téléphone sont chiffrés avant d'être enregistrés, et seul le salon concerné y a accès. Ces données ne sont jamais vendues, ni utilisées pour un autre salon ou une autre finalité.
• Désinscription : un lien dans chaque rappel, effet immédiat. Les coordonnées sont alors effacées ; seule une empreinte illisible est gardée 3 ans pour ne pas la réinscrire par erreur.
• Combien de temps : tant que le salon est abonné ; tout est supprimé 30 jours après la fin de son abonnement, et automatiquement après 3 ans sans visite.

Rappel dans l'agenda du téléphone

Quand une cliente ajoute son rappel à l'agenda de son téléphone, le fichier est fabriqué à la volée à partir de son prénom et de sa prestation. Ces informations ne sont pas enregistrées par Second Tour à cette occasion : le rappel est ensuite conservé uniquement dans l'agenda de la cliente.

Journaux techniques

Le serveur conserve un journal technique minimal (identifiants techniques, sans nom, email ni numéro de carte). Chaque ligne est chiffrée avant d'être écrite, n'est lisible qu'avec une clé détenue par l'éditeur, et est supprimée automatiquement au bout de 7 jours au plus.

Mesure d'audience et cookies

Le site utilise Cloudflare Web Analytics, qui compte les visites de façon agrégée, sans cookie et sans identifier les visiteurs. Aucun cookie publicitaire ni de pistage n'est utilisé : aucun bandeau de consentement n'est donc nécessaire.

Prestataires

• Stripe : paiement et factures ;
• Cloudflare : hébergement du site et du serveur, mesure d'audience ;
• Supabase : base de données et connexion, hébergées dans l'Union européenne ;
• un prestataire d'envoi d'emails, ajouté ici dès sa mise en service.

Certains peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

Sécurité et incidents

Connexions chiffrées (HTTPS), coordonnées des clientes chiffrées, base de données accessible uniquement par notre serveur, double authentification sur les comptes d'administration. En cas de violation de données, les salons concernés sont prévenus sous 48 heures et la CNIL sous 72 heures lorsque la loi l'exige.

Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, t'opposer à leur traitement ou demander leur portabilité en écrivant à contact@monsecondtour.com, gratuitement. Réponse sous un mois. Si tu es cliente d'un salon, tu peux aussi t'adresser directement à lui. Tu peux saisir la CNIL (cnil.fr).