Politique de confidentialité

La présente politique décrit la manière dont ZN Consulting, éditeur de la plateforme JustBraid (ci-après « la Plateforme »), traite les données à caractère personnel, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

« La Plateforme » désigne l’ensemble du service JustBraid : le site web (justbraid.com et les pages publiques des professionnels), l’espace d’administration en ligne, ainsi que l’application mobile JustBraid pour iOS et Android (identifiant com.justbraid.admin), réservée aux professionnels titulaires d’un compte. Il s’agit du même compte et des mêmes données : tout ce qui suit s’applique indifféremment au site et à l’application, sauf mention contraire.

JustBraid agit en qualité de responsable de traitement pour les données des professionnels (les coiffeuses et coiffeurs) qui créent un compte : gestion du compte, facturation, sécurité et amélioration du service.

JustBraid agit en qualité de sous-traitant pour les données des clients finaux saisies par le professionnel dans le cadre des réservations (nom, coordonnées, rendez-vous). Dans ce cas, le professionnel est le responsable de traitement : il détermine les finalités et est responsable de l’information et du recueil du consentement de ses propres clients. JustBraid ne traite ces données que sur ses instructions et pour fournir le service.

Pour les professionnels (titulaires de compte) :

• données d’identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone ;
• données professionnelles : nom commercial, présentation, prestations, photographies, coordonnées de paiement (liens PayPal/carte bancaire), adresse ;
• données de connexion et d’authentification (gérées de façon sécurisée, mots de passe chiffrés) ;
• données techniques : journaux, adresse IP, type de navigateur, à des fins de sécurité et de diagnostic ;
• jeton de notification push et système d’exploitation de l’appareil (iOS ou Android), lorsque l’application mobile est installée — voir la section dédiée ci-dessous.

Pour les clients finaux (saisies par le professionnel) :

• nom, adresse e-mail, numéro de téléphone ;
• détails de réservation : prestation choisie, date, heure, montant, notes éventuelles.

L’application mobile JustBraid est l’espace d’administration du professionnel sur iOS et Android. Elle donne accès aux mêmes données que la version web et n’en collecte pas d’autres, à trois exceptions près, détaillées ici.

Notifications push :

Si vous acceptez de recevoir des notifications, l’application enregistre sur nos serveurs un jeton de notification — un identifiant technique propre à l’installation de l’application sur votre appareil — associé à votre compte, ainsi que le système d’exploitation de l’appareil. Ce jeton sert exclusivement à vous alerter de l’activité de votre salon (nouvelle réservation, annulation). Il n’est jamais utilisé à des fins publicitaires ni de suivi. Il est supprimé de nos serveurs lors de votre déconnexion et lors de la suppression de votre compte ; vous pouvez par ailleurs désactiver les notifications à tout moment dans les réglages de votre appareil.

Appareil photo et photothèque :

L’application demande l’accès à l’appareil photo et à la photothèque de votre téléphone dans un seul but : vous permettre d’ajouter des photos de vos prestations, ainsi que votre photo de profil et votre bannière. Une photo n’est transmise à nos serveurs que lorsque vous la sélectionnez ou la prenez vous-même pour l’ajouter. L’application n’accède à aucun contenu en arrière-plan, ne parcourt pas votre photothèque et ne lit aucune autre image de votre appareil. Vous pouvez refuser ou retirer ces autorisations dans les réglages de votre appareil ; seule la fonction d’ajout de photos cesse alors de fonctionner.

Données conservées sur votre appareil :

Votre session de connexion est stockée dans l’espace sécurisé du système d’exploitation (Trousseau d’accès sur iOS, Keystore sur Android), sur votre appareil uniquement et non sur un serveur. Elle est effacée à la déconnexion ou à la désinstallation de l’application.

Aucun suivi :

L’application mobile ne contient aucun outil de mesure d’audience, aucun traceur, aucune régie publicitaire et aucun outil de rapport de plantage. Aucune donnée n’est collectée à des fins de suivi, et aucune donnée n’est partagée avec des annonceurs ou des courtiers en données.

• Fourniture du service (création de compte, réservations, espace d’administration) : exécution du contrat.
• Facturation et gestion de l’abonnement : exécution du contrat et obligations légales (comptables).
• Sécurité, prévention de la fraude et supervision technique : intérêt légitime.
• Communications relatives au service : intérêt légitime ; prospection commerciale : consentement lorsque requis.
• Notifications push sur l’application mobile (alertes de réservation) : consentement, recueilli par l’autorisation demandée par votre appareil et révocable à tout moment dans ses réglages.

Vos données ne sont jamais vendues. Elles sont accessibles aux seules personnes habilitées de ZN Consulting et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase, Inc. — hébergement de la base de données et authentification (infrastructure dans l’Union européenne, Irlande) ;
• Vercel Inc. — hébergement et diffusion de l’application ;
• Sentry (Functional Software, Inc.) — supervision technique des erreurs (collecte de données techniques telles que l’adresse IP et le contexte de l’incident, à des fins de fiabilité du service ; données traitées dans l’Union européenne, en Allemagne). Sentry est utilisé pour la plateforme web uniquement : l’application mobile n’y a pas recours.
• Expo (650 Industries, Inc.) — service d’acheminement des notifications push de l’application mobile (Expo Application Services). Seuls transitent le jeton de notification de l’appareil et le contenu de la notification ; aucune donnée n’y est conservée à d’autres fins.

Chaque sous-traitant est encadré par un accord conforme à l’article 28 du RGPD. Lorsqu’un transfert hors Union européenne a lieu, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

• Données de compte professionnel : pendant toute la durée de la relation contractuelle, puis jusqu’à 3 ans après le dernier contact à des fins de prospection.
• Données de facturation : conservées 10 ans au titre des obligations comptables.
• Données des clients finaux : conservées pour le compte du professionnel et supprimées sur ses instructions ou à la clôture de son compte.
• Journaux techniques : 12 mois maximum.
• Jetons de notification push : jusqu’à votre déconnexion de l’application, la désactivation des notifications ou la suppression de votre compte.

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation et à l’opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@justbraid.com. Si vous êtes un client final, adressez-vous en priorité au professionnel auprès duquel vous avez réservé. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Suppression de votre compte : les professionnels peuvent supprimer eux-mêmes leur compte et les données associées directement dans l’application mobile, via Réglages → Compte. La suppression est immédiate et définitive. Si vous n’avez plus l’application installée, la demande peut être faite par e-mail à contact@justbraid.com. Le détail de ce qui est supprimé et de ce qui reste conservé au titre des obligations comptables figure sur notre page suppression de compte.

ZN Consulting met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), cloisonnement strict des données entre comptes professionnels, contrôle d’accès et journalisation. Aucune transmission sur Internet ne pouvant être garantie à 100 %, nous nous engageons à une obligation de moyens renforcée.

La Plateforme n’utilise que des cookies strictement nécessaires à son fonctionnement. Pour en savoir plus, consultez notre politique de cookies.