Politique de confidentialité.

1. Responsable de traitement

Le responsable de traitement au sens de l'article 4.7 du RGPD est :

Répartition des rôles. OWL'S INDUSTRY est responsable de traitement pour les données du compte du salon. En revanche, lorsque le salon saisit dans le service des données relatives à ses propres clientes (fiche cliente, historique de rendez-vous, notes), le salon agit en qualité de responsable de traitement et OWL'S INDUSTRY en qualité de sous-traitant au sens de l'article 28 du RGPD. Il appartient au salon d'informer ses clientes et de recueillir, le cas échéant, leur consentement.

2. Données traitées

2.1 Compte du salon

Identité et coordonnées du responsable (nom, prénom, email, téléphone), données de l'établissement (raison sociale, enseigne, forme juridique, SIRET, numéro de TVA, code APE, adresse), identifiants de connexion gérés par Supabase Auth, et moyen de paiement tokenisé chez Stripe — jamais stocké en clair par OWL'S INDUSTRY.

2.2 Données métier saisies par le salon

Fiches clientes (nom, coordonnées, préférences, notes internes, historique de dépenses), rendez-vous, prestations et produits vendus, encaissements et factures, bons cadeaux, forfaits et points de fidélité, membres de l'équipe et plannings.

2.3 Données techniques

Journaux de connexion et d'erreur (adresse IP, horodatage, action). Le site vitrine www.iobeauty.online ne comporte aucun outil de mesure d'audience ni aucun traceur.

3. Finalités et bases légales

4. Durées de conservation

5. Sous-traitants

OWL'S INDUSTRY recourt aux prestataires suivants, tous liés par un contrat conforme à l'article 28 du RGPD :

Lorsque le salon active la passerelle vers IO BILL, les données de facturation nécessaires sont transmises à ce service, également édité par OWL'S INDUSTRY et hébergé dans l'Union européenne.

OWL'S INDUSTRY ne vend, ne loue et ne partage les données personnelles avec aucun autre tiers. En particulier, aucune donnée n'est transmise à des régies publicitaires, à des courtiers en données ou à des services de profilage marketing.

6. Transferts hors Union européenne

Les données du salon et de ses clientes sont stockées dans l'Union européenne. Un transfert existe néanmoins pour une catégorie précise de données :

Les autres sous-traitants dont la société mère est établie hors de l'Union européenne (Supabase, Vercel, Stripe, Resend) traitent les données dans des centres européens et sont signataires des clauses contractuelles types.

7. Sécurité

Les mesures techniques et organisationnelles suivantes sont mises en œuvre :

• Chiffrement en transit : TLS sur l'ensemble des échanges ; chiffrement au repos assuré par l'hébergeur ;
• Cloisonnement : isolation stricte entre salons au niveau de la base de données (Row-Level Security), un salon ne pouvant accéder qu'à ses propres données ;
• Authentification : gérée par Supabase Auth, mots de passe stockés sous forme de condensat, jamais en clair ;
• Sauvegardes : assurées par l'hébergeur de la base de données ;
• Intégrité de l'agenda : contrôles en base empêchant la double réservation d'un même créneau.

Pour signaler une vulnérabilité : support@iobeauty.online.

8. Cookies et stockage local

Le site vitrine www.iobeauty.online ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire.

L'application app.iobeauty.online conserve le jeton de session dans le stockage local du navigateur. Ce stockage est strictement nécessaire au fonctionnement du service au sens de l'article 82 de la loi Informatique et Libertés, et ne sert à aucune finalité publicitaire ou statistique. Il disparaît à la déconnexion.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à support@iobeauty.online. Une réponse est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.

Clientes d'un salon : si vos données ont été saisies par un salon utilisant IO BEAUTY, adressez votre demande directement à ce salon, qui en est le responsable de traitement. Nous relaierons votre demande si vous nous écrivez, sans pouvoir nous y substituer.

10. Réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Mineurs

Le service IO BEAUTY est destiné à des professionnels et n'est pas ouvert aux mineurs. Lorsqu'un salon enregistre une cliente mineure, il lui appartient de recueillir l'autorisation du titulaire de l'autorité parentale.

12. Modifications

La présente politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. Toute modification substantielle est portée à la connaissance des salons par email. La date de dernière mise à jour figure en tête de document.