Données et confidentialité

SalonSync conserve les données nécessaires pour faire tourner un salon : rendez-vous, noms et numéros des clients, équipe, prestations et paiements enregistrés au comptoir. Elles sont stockées dans une base PostgreSQL sur un serveur européen, et les seuls tiers qui en reçoivent sont ceux dont une fonctionnalité que vous activez a réellement besoin.

Ce qui est conservé

Pour un salon : son nom, son adresse, ses horaires, ses prestations avec prix et durées, son équipe et ses plannings, ses produits, et les paiements enregistrés pour les visites.

Pour un client : le nom et le numéro donnés à la réservation, son historique de rendez-vous, et l'avis qu'il laisse éventuellement. Aucune donnée bancaire n'est conservée — SalonSync n'encaisse pas en ligne.

Où elles sont stockées

Dans une base PostgreSQL sur un VPS européen, joint en HTTPS. Les images téléversées — photos de prestations, galerie — sont stockées au même endroit.

Les identifiants de plateforme, comme les clés d'API, sont chiffrés en base plutôt que conservés en clair.

Quels tiers reçoivent des données, et lesquelles

L'assistant IA envoie à OpenAI le message écrit par le client, ainsi que les prestations, l'équipe et les créneaux libres du salon, pour pouvoir répondre. C'est envoyé message par message et n'est pas utilisé pour entraîner un modèle pour le compte de votre salon. Désactiver l'assistant arrête tout.

Telegram reçoit le texte d'une notification et l'identifiant de conversation du coiffeur ou de l'administrateur qui l'a connecté — rappels de rendez-vous et alertes équipe. Rien n'est envoyé à quelqu'un qui n'a pas connecté son propre compte.

Meta reçoit les messages WhatsApp et le numéro du destinataire, mais seulement une fois WhatsApp activé pour la plateforme et un numéro connecté par le salon. C'est désactivé aujourd'hui.

Unsplash et Pexels reçoivent une phrase de recherche quand un salon cherche une photo pour une prestation. Ils ne reçoivent aucune donnée client ou salon — seulement les mots recherchés.

Ce qui n'est pas fait

Aucune donnée de salon ou de client n'est vendue, louée ou partagée avec des annonceurs, et il n'y a aucun réseau publicitaire ou de pistage intégré au produit.

Les statistiques du site sont désactivées tant qu'un administrateur n'a pas saisi d'identifiant de mesure, n'envoient aucune donnée personnelle, et enregistrent des événements du type « un bouton a été pressé » plutôt que qui l'a pressé.

La politique formelle

Cette page décrit ce que le logiciel fait réellement des données, vérifié dans le code. Une politique de confidentialité formelle — le document légal couvrant les durées de conservation, l'entité responsable, la façon de faire une demande et le droit applicable — reste à publier, parce que ce sont des décisions et non des faits, et les inventer serait un engagement que personne n'a pris.

Pour toute question sur les données de votre salon en attendant, écrivez à [email protected].

[email protected]