Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est le salon Barber Industrie, éditeur de l'application mobile du même nom (« l'Application »). Pour toute question, contactez directement le salon.

2. Données que nous collectons

Nous collectons les données suivantes lorsque vous utilisez l'Application :

• À l'inscription : adresse email, mot de passe (chiffré), nom et numéro de téléphone.
• À la réservation : barbier choisi, prestation, date, heure et historique de vos rendez-vous.
• Techniques : identifiant de session stocké localement sur votre appareil pour vous garder connecté.
• Notifications push : si vous les activez, un identifiant technique d'appareil (jeton de notification) généré par votre système (Apple ou Google) afin de vous adresser des notifications.

Nous ne collectons aucune donnée de paiement (les paiements s'effectuent directement au salon), ni de données de géolocalisation, ni de publicité.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• créer et gérer votre compte ;
• traiter vos demandes de rendez-vous et leurs modifications ;
• vous contacter en cas de besoin lié à un rendez-vous (annulation, retard du barbier…) ;
• vous envoyer des rappels et notifications de rendez-vous ;
• respecter nos obligations légales (comptabilité, prévention des abus).

Vos données ne sont jamais cédées ni vendues à des fins commerciales.

4. Base légale

Conformément à l'article 6 du RGPD, les bases légales de nos traitements sont :

• Exécution du contrat : gestion de votre compte et de vos rendez-vous.
• Intérêt légitime : prévention des absences répétées, sécurité de l'Application.
• Consentement : acceptation des CGU à l'inscription, autorisation des notifications.
• Obligation légale : conservation de certaines données à des fins comptables.

5. Destinataires et sous-traitants

Vos données sont accessibles aux :

• équipes du salon Barber Industrie (administration des rendez-vous) ;
• sous-traitants techniques de l'Application :
  • Supabase Inc. — hébergement de la base de données et authentification.
  • Apple Inc. (APNs) et Google LLC (Firebase Cloud Messaging) — acheminement des notifications push, le cas échéant.

Nos sous-traitants sont contractuellement tenus de protéger vos données et de n'en faire usage que pour les besoins du service.

6. Hébergement et transferts

Les données sont hébergées sur les infrastructures de Supabase. En cas de transfert hors de l'Union européenne, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne pour garantir un niveau de protection équivalent à celui du RGPD.

7. Durée de conservation

• Données du compte : conservées tant que votre compte est actif. Supprimées sous 30 jours en cas de suppression du compte.
• Historique de rendez-vous : conservé 3 ans après le dernier rendez-vous (durée légale en matière de relation commerciale).
• Données de sécurité (journaux d'authentification) : 1 an.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger des informations inexactes (modifiable directement depuis l'onglet Profil).
• Effacement : supprimer votre compte et vos données (bouton dédié dans l'onglet Profil).
• Portabilité : recevoir vos données dans un format structuré.
• Opposition et limitation du traitement.
• Définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez le salon Barber Industrie. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Vos données sont protégées par des mesures techniques et organisationnelles : chiffrement en transit (HTTPS/TLS), mot de passe chiffré au repos, contrôle d'accès strict par utilisateur (RLS), journalisation des accès administrateur.

10. Notifications

L'Application utilise deux types de notifications :

• Notifications locales : rappels de rendez-vous programmés directement sur votre appareil (24 h avant, puis selon le délai choisi). Aucune donnée n'est transmise à un tiers pour ces rappels.
• Notifications push : pour vous informer en temps réel (rendez-vous annulé ou déplacé, place libérée, solde d'abonnement…). Leur acheminement passe par les services d'Apple (APNs) ou de Google (Firebase Cloud Messaging), qui reçoivent un jeton technique d'appareil — sans le contenu de votre compte.

Vous pouvez désactiver les notifications à tout moment depuis les réglages de votre téléphone.

11. Cookies et traceurs

L'Application n'utilise pas de cookies publicitaires ni de traceurs tiers. Un identifiant de session est stocké localement (localStorage) sur votre appareil pour vous garder connecté entre deux ouvertures. Cet identifiant est supprimé à la déconnexion.

12. Mineurs

L'Application est destinée aux personnes majeures. Les données concernant un mineur ne peuvent être collectées qu'avec l'accord du parent ou tuteur légal, qui en assume la responsabilité.

13. Modifications

Nous pouvons faire évoluer la présente politique pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut de ce document. En cas de modification substantielle, vous serez informé via l'Application.

14. Contact

Pour toute question relative à vos données ou à la présente politique, contactez le salon Barber Industrie.