1. Rôles dans le traitement et distinction des responsabilités
Ce document décrit le traitement des données personnelles dans le cadre du logiciel de gestion de salon de coiffure HurryStyle, exploité par Simone Venturini en tant que personne physique.
Conformément au RGPD (Règlement UE 2016/679), les rôles sont répartis ainsi :
- Simone Venturini (personne physique, développeur et gestionnaire) est Responsable du traitement uniquement pour les données nécessaires à la création du compte du salon, la sécurité du système, la gestion des abonnements, l’assistance directe et la navigation sur le site.
- Le Salon de coiffure est Responsable autonome du traitement pour toutes les données personnelles de ses clients finaux et de son personnel (noms, numéros de téléphone, rendez-vous, plannings et notes de coiffure).
- Pour les données des clients et collaborateurs traitées via l’application pour le compte du salon, Simone Venturini agit en qualité de Sous-traitant au sens de l’article 28 du RGPD, conformément à l’Accord de Sous-traitance (DPA) joint au service.
2. Données traitées, champs obligatoires et conséquences d’omission
La plateforme traite uniquement les données requises pour le fonctionnement du service :
- Données du compte et du salon : adresse e-mail du responsable (obligatoire pour créer et accéder au compte), nom du responsable (obligatoire), nom commercial du salon (obligatoire), adresse postale (obligatoire) et horaires d’ouverture. Le défaut de fourniture empêche la création du compte.
- Photo du salon : image optionnelle choisie par l'utilisateur, stockée sous forme de JPEG compressé dans le document Firestore.
- Données des collaborateurs : nom, fonction, horaires de travail et congés.
- Données des clients du salon : nom (obligatoire pour identifier les rendez-vous), numéro de téléphone (facultatif ; son absence empêche la génération du message de rappel WhatsApp), e-mail (facultatif) et préférences stylistiques ou formules.
- Rendez-vous et prestations : prestation choisie, durée, horaire, tarif indicatif, collaborateur et statut.
- Importation CSV : le fichier CSV sélectionné est analysé localement dans la mémoire de l’appareil pour faire correspondre les colonnes ; seuls les clients confirmés sont enregistrés dans la base du salon.
- Rappels WhatsApp : l'envoi est facultatif et s’effectue par redirection manuelle vers l’application WhatsApp externe via lien standard (
https://wa.me/). Les données transmises sont le numéro, le nom, la date, l'heure, le soin et le collaborateur. - Données techniques et métadonnées : adresse IP, système d’exploitation, agent utilisateur et horodatages dans les journaux réseau nécessaires à la sécurité ; métadonnées d’abonnement dans la base. Aucun cookie publicitaire ou de profilage n’est utilisé.
- Sécurité : Firebase App Check et Google Play Integrity vérifient l’intégrité de l’app et de l’appareil pour protéger les accès.
3. Finalités et bases juridiques du traitement
Les données sont traitées selon des bases juridiques distinctes :
- Pour le compte et le service de l'opérateur : exécution du contrat ou mesures précontractuelles (RGPD Art. 6(1)(b)).
- Pour les obligations légales de l'opérateur : respect des obligations comptables ou fiscales (RGPD Art. 6(1)(c)).
- Pour la sécurité des systèmes : intérêt légitime de l'opérateur à protéger les systèmes contre les abus et cyberattaques (RGPD Art. 6(1)(f)).
- Pour les clients et le personnel du salon : la qualification de la base juridique (contrat, consentement ou intérêt légitime) relève de la responsabilité exclusive du Salon en tant que Responsable du traitement, qui doit délivrer l'information requise à ses clients.
Les calculs et suggestions aident les choix du salon. Ils ne prennent pas de décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs sur les personnes.
4. Interdiction des données médicales et protection des mineurs
Interdiction des données sensibles (santé) : il est formellement interdit d’inscrire dans les fiches clients ou rendez-vous des données relatives à la santé au sens de l’Art. 9 du RGPD (affections dermatologiques, allergies cliniques ou traitements médicaux). Les notes doivent être purement esthétiques (formules de coloration, technique de coupe).
Mineurs : le service est réservé aux professionnels majeurs (18 ans révolus). L’inscription directe de mineurs est interdite.
5. Localisation de l’infrastructure et transferts internationaux
Les prestataires techniques présentent les spécificités suivantes :
- Base de données Firestore : configurée dans la région européenne europe-west8 (Milan, Italie) de Google Cloud pour les données du salon.
- Firebase Authentication : l’authentification fonctionne sur des serveurs situés aux États-Unis d’Amérique, comme indiqué dans la documentation officielle de Google/Firebase. Par conséquent, l'ensemble des opérations ne s'exécute pas au sein de l'UE. Le transfert est encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne et l’Addendum de Google Cloud.
- Hébergement web et e-mails : distribution statique et réacheminement d'e-mails via Cloudflare, avec réception prévue sur une boîte Gmail standard gérée par l’opérateur.
Nous ne formulons aucune promesse d'invulnérabilité absolue. Les données ne sont jamais vendues ni cédées à des tiers pour du marketing.
6. Durée de conservation, limites techniques et sauvegardes
Les données du salon sont conservées pendant la relation de service jusqu’à suppression ou instruction du responsable, sous réserve des obligations légales. Le salon fixe des durées proportionnées pour les clients, le personnel et les photos et traite les demandes des personnes.
Supprimer une fiche client n’efface pas les noms et coordonnées enregistrés dans les anciens rendez-vous. Le salon doit vérifier et supprimer ces copies si nécessaire. La suppression du compte efface l’archive active, photos comprises, de manière asynchrone. Les photos supprimées peuvent rester récupérables dans les copies protégées de Cloud Storage pendant 7 jours, sans être accessibles dans l’app.
La déconnexion et la suppression distante n’effacent pas automatiquement les copies hors ligne. Effacez les données de l’app ou désinstallez-la ; sauvegardes de l’appareil, fichiers exportés et partagés se gèrent séparément.
Les journaux servent à la sécurité et à la résolution d’incidents ; dossiers d’assistance et documents nécessaires à la défense des droits sont conservés selon les besoins du dossier et les obligations applicables. Firebase indique que les données d’authentification supprimées sont retirées des systèmes actifs et de sauvegarde sous 180 jours. Pour un cas précis : privacy@hurrystyle.com.
7. Droits des personnes concernées et réclamation
Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition pour motifs légitimes.
Les clients finaux et collaborateurs du salon doivent adresser leurs demandes d’exercice des droits directement au Salon de coiffure en tant que Responsable du traitement autonome. Si de telles demandes parviennent par erreur à Simone Venturini, l’opérateur réorientera dans les meilleurs délais l’intéressé vers son salon ou lui transmettra la demande.
Les demandes envoyées à l’opérateur concernant les données dont il est Responsable reçoivent une réponse dans un délai d'un mois à compter de leur réception. Ce délai peut être prolongé de deux mois supplémentaires (soit trois mois au total) en cas de complexité ou de volume élevé ; l’opérateur informera le demandeur de la prolongation et des motifs dans le premier mois.
L’identité est vérifiée de manière proportionnée, principalement par l'e-mail du compte ; aucun mot de passe n'est demandé. Des justificatifs supplémentaires ne sont requis que si nécessaire pour prévenir les fraudes.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente : en France, la CNIL (cnil.fr), en Italie, le Garante Privacy (garanteprivacy.it), ou l’autorité de votre pays de résidence.
8. Coordonnées du Responsable du traitement
Responsable du traitement : Simone Venturini (personne physique).
Demandes de confidentialité : privacy@hurrystyle.com.
Assistance générale : support@hurrystyle.com.
Les coordonnées postales et fiscales figurent dans le panneau d’identification de l’opérateur sur cette page.
9. Photos, export, rappels et analyses
Photos des réalisations (Pro) : images et commentaires sont associés aux rendez-vous. Le salon choisit les images, informe les personnes photographiées, définit une base juridique valable et recueille les consentements nécessaires à l’utilisation et au partage. Ne chargez pas de données de santé. Les images sont converties en JPEG réduit sans métadonnées EXIF et conservées dans un espace privé Google Cloud Storage en europe-west1 (Belgique). Limites : 5 Go par salon et 10 photos par rendez-vous. Les photos existantes restent consultables et supprimables après expiration ; les nouveaux envois nécessitent les droits indiqués dans l’app.
Export et partage : le titulaire peut exporter clients et rendez-vous en CSV même après expiration. Les fichiers exportés et photos partagées par le menu système sont transmis à l’application ou au destinataire choisi. Ces copies suivent les conditions du destinataire et ne sont pas supprimées par HurryStyle. Aucun envoi automatique n’a lieu.
Rappels locaux et achèvement automatique : les rappels autorisés sont programmés sur l’appareil 30 minutes avant. Leurs détails peuvent être visibles selon les réglages de notification. Si le titulaire active l’achèvement automatique, le serveur peut marquer un rendez-vous terminé 30 minutes après sa fin prévue ; le résultat est identifiable et modifiable. Les horaires et statuts déjà enregistrés sont utilisés.
Statistiques et suggestions : montants, prestations, fréquence des visites et disponibilités sont calculés dans l’app à partir des données du salon. Ils ne sont pas envoyés à une IA générative. Il n’y a ni connexion à Google ni importation automatique des avis. Les extraits éventuellement collés sont analysés sur l’appareil et gardés en mémoire pendant la session, sans enregistrement ni envoi à des services externes. Évitez noms, coordonnées et autres informations identifiantes. Il s’agit d’estimations d’aide, pas de preuves d’absence, de maladie, de performance ou de résultats futurs. Le salon doit tenir compte du contexte, informer le personnel et respecter le droit du travail. Aucune décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs n’est prise.