Politique de confidentialité

1. Introduction

PierceFlow (ci-après "nous", "notre" ou "la Plateforme") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre service de gestion pour pierceurs professionnels.

En utilisant PierceFlow, vous acceptez les pratiques décrites dans cette politique de confidentialité.

2. Données collectées

Nous collectons les types de données suivants :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Nom du salon / nom d'artiste
• Adresse professionnelle

2.2 Données de vos clients

• Nom et prénom des clients
• Coordonnées (email, téléphone)
• Informations de santé (formulaires de consentement)
• Historique des rendez-vous et prestations
• Photos de piercings réalisés (portfolio)

2.3 Données techniques

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et durée de session
• Cookies et identifiants de session

2.4 Données de paiement

• Informations de facturation
• Historique des transactions
• Note : Les données de carte bancaire sont traitées directement par notre prestataire de paiement (Stripe) et ne sont jamais stockées sur nos serveurs.

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer nos services de gestion
• Gérer votre compte et vos abonnements
• Envoyer des rappels de rendez-vous à vos clients
• Générer et stocker les formulaires de consentement
• Traiter les paiements et acomptes
• Vous envoyer des communications importantes concernant le service
• Analyser l'utilisation de la plateforme pour l'améliorer
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : pour fournir les services auxquels vous avez souscrit
• Consentement : pour les communications marketing (vous pouvez retirer ce consentement à tout moment)
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Obligation légale : pour respecter la réglementation applicable

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :

• Prestataires de services : hébergement (MongoDB Atlas), paiements (Stripe), emails (SendGrid)
• Partenaires techniques : uniquement pour assurer le fonctionnement du service
• Autorités : si la loi l'exige

Tous nos prestataires sont soumis à des obligations contractuelles strictes en matière de protection des données.

6. Conservation des données

Nous conservons vos données selon les durées suivantes :

• Données de compte : pendant la durée de votre abonnement + 3 ans après clôture
• Formulaires de consentement : 3 ans minimum (obligation légale)
• Données de facturation : 10 ans (obligation comptable)
• Données techniques : 13 mois maximum

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Authentification sécurisée avec hachage des mots de passe
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes régulières
• Surveillance et détection des intrusions

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : [email protected]

9. Cookies

Nous utilisons des cookies pour :

• Cookies essentiels : nécessaires au fonctionnement du site (session, authentification)
• Cookies analytiques : pour comprendre comment vous utilisez le service (avec votre consentement)

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

10. Transferts internationaux

Vos données peuvent être transférées vers des serveurs situés en dehors de l'Union européenne (notamment aux États-Unis pour certains de nos prestataires). Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certification, etc.).

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, vous pouvez nous contacter :

• Email : [email protected]
• Adresse : PierceFlow, [Adresse à compléter], France

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr