Politique de confidentialité

1. Qui sommes-nous ?

GlamDesk est une plateforme SaaS éditée par Nelya Boulingrin, entrepreneur individuel, dont le siège est situé au 10 rue du docteur Calmette, 72100 Le Mans, France.

GlamDesk agit en tant que responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD) pour les données personnelles collectées via la Plateforme.

2. Quelles données collectons-nous ?

2.1 Données des prestataires

Lors de l'inscription et de l'utilisation de GlamDesk, nous collectons :

• Identité : prénom, nom, nom commercial
• Coordonnées : email, téléphone, adresse postale
• Informations professionnelles : spécialité, ville d'exercice
• Données de connexion : identifiants, logs de connexion
• Données de paiement : gérées exclusivement par Stripe et PayPal (GlamDesk ne stocke aucune donnée bancaire)

2.2 Données des clientes

Lorsqu'une cliente prend rendez-vous via la page publique d'un prestataire, nous collectons :

• Identité : prénom, nom
• Coordonnées : email, téléphone
• Historique des rendez-vous : prestations, dates, notes
• Données de paiement : gérées exclusivement par Stripe et PayPal

Le prestataire est responsable du traitement des données de ses clientes pour la gestion de son activité. GlamDesk agit en tant que sous-traitant pour ces données.

2.3 Données techniques

Lors de la navigation sur GlamDesk, nous collectons automatiquement des données techniques : adresse IP, type de navigateur, pages consultées, durée de visite. Ces données sont collectées à des fins statistiques et de sécurité.

3. Pourquoi collectons-nous ces données ?

Vos données sont collectées pour les finalités suivantes :

• Fourniture du service : création et gestion du compte prestataire, gestion des réservations, envoi d'emails de confirmation.
• Paiement : traitement des abonnements et des acomptes via Stripe et PayPal.
• Amélioration du service : analyse statistique anonymisée de l'utilisation de la Plateforme.
• Sécurité : prévention des fraudes et des accès non autorisés.
• Obligations légales : conservation des données de facturation conformément à la législation fiscale.

4. Base légale du traitement

Les traitements de données sont fondés sur :

• L'exécution du contrat (article 6.1.b du RGPD) : fourniture du service GlamDesk.
• Le consentement (article 6.1.a du RGPD) : inscription à la newsletter, cookies non essentiels.
• L'obligation légale (article 6.1.c du RGPD) : conservation des factures.
• L'intérêt légitime (article 6.1.f du RGPD) : sécurité de la Plateforme, amélioration du service.

5. Qui a accès à vos données ?

Vos données sont accessibles uniquement aux destinataires suivants :

• GlamDesk : l'équipe technique et support, strictement dans le cadre de la fourniture du service.
• Stripe : prestataire de paiement certifié PCI DSS niveau 1, pour le traitement des transactions.
• PayPal : prestataire de paiement, pour le traitement des transactions.
• Supabase : hébergeur de la base de données, serveurs situés dans l'Union Européenne.
• Hetzner : hébergeur du serveur applicatif, serveurs situés en Allemagne.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Tous nos sous-traitants sont rigoureusement sélectionnés et conformes au RGPD.

6. Où sont stockées vos données ?

Toutes les données GlamDesk sont hébergées sur des serveurs situés dans l'Union Européenne.

• Base de données : Supabase EU, datacenters en Europe.
• Serveur applicatif : Hetzner, datacenters en Allemagne.

Cet hébergement européen garantit une conformité RGPD complète et une protection optimale de vos données conformément au droit européen.

7. Durée de conservation

• Compte prestataire : les données sont conservées tant que le compte est actif, puis pendant 3 ans après la dernière activité.
• Données de facturation : conservées 10 ans conformément à la législation fiscale française (article L123-22 du Code de commerce).
• Données des clientes : conservées tant que le compte du prestataire est actif. À la résiliation, le prestataire dispose de 30 jours pour exporter ses données avant suppression.
• Logs techniques : conservés 12 mois à des fins de sécurité.

8. Cookies

GlamDesk utilise uniquement les cookies strictement nécessaires au fonctionnement de la Plateforme :

• Cookie de session : maintient votre connexion pendant votre utilisation. Expire à la fermeture du navigateur.
• Cookie d'authentification : permet de rester connecté entre les visites. Durée : 30 jours.

Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun consentement n'est requis pour les cookies strictement nécessaires au titre de l'article 82 de la loi Informatique et Libertés.

9. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, dans les limites légales.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
• Droit de limitation : demander le gel temporaire du traitement de vos données.

Pour exercer ces droits, contactez-nous à bonjour@glamdesk.fr. Nous répondrons dans un délai maximal de 30 jours.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Sécurité

GlamDesk met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données :

• Chiffrement TLS (HTTPS) pour toutes les communications.
• Authentification forte via Supabase Auth.
• Hébergement sécurisé sur des serveurs européens.
• Accès restreint aux données pour les seuls membres habilités de l'équipe technique.
• Pas de stockage de données bancaires — les paiements sont intégralement gérés par Stripe et PayPal.

11. Contact

Pour toute question relative à la protection de vos données :

• 📧 bonjour@glamdesk.fr
• 📬 GlamDesk — 10 rue du docteur Calmette, 72100 Le Mans, France