Dernière mise à jour : novembre 2026

Politique de confidentialité

Éditeur du service : Perpétue Katoumouko Sakala, Entrepreneur individuel (micro-entreprise), SIRET 132 120 510 00012, 15 allée du Foulon, 89000 Auxerre, France. Contact pour toute question relative à vos données : perpetue91@gmail.com.

Qui fait quoi ?

Pour les données des clientes des salons, chaque salon est responsable de traitement ; Rendez-vous Zen agit en qualité de sous-traitant au sens de l'article 28 du RGPD, selon les conditions générales qui tiennent lieu d'accord de sous-traitance.

Pour les données des comptes salons (gérantes, facturation), Rendez-vous Zen est responsable de traitement.

Données traitées

• Clientes : prénom, nom, email, téléphone, rendez-vous, notes saisies par le salon, consentements.
• Salons : identité de la gérante, coordonnées du salon, données d'abonnement.
• Paiements : traités par Stripe ; aucune donnée de carte n'est stockée par Rendez-vous Zen.

Finalités et bases légales

• Gestion des rendez-vous, confirmations et rappels : exécution du contrat (art. 6.1.b).
• Acomptes et facturation : exécution du contrat et obligations légales (art. 6.1.b et c).
• Relances de fidélisation par email : consentement explicite de la cliente (art. 6.1.a), retirable à tout moment.
• Sécurité et prévention de la fraude : intérêt légitime (art. 6.1.f).

Durées de conservation

• Journal des messages envoyés : 13 mois, puis suppression automatique.
• Fiches clientes : tant que le salon utilise le service, ou jusqu'à demande d'effacement (anonymisation immédiate).
• Données de facturation : 10 ans (obligation comptable).

Sous-traitants ultérieurs

• Supabase (base de données et authentification) — hébergement dans l'Union européenne.
• Stripe (paiements).
• Resend (envoi d'emails).
• Twilio (envoi des messages WhatsApp).
• Vercel (hébergement de l'application).

Certains de ces prestataires peuvent transférer des données hors de l'UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.

Cookies

Seuls des cookies strictement nécessaires (session de connexion) sont utilisés. Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé : aucun bandeau de consentement n'est donc requis.

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition. Clientes : adressez-vous d'abord au salon concerné, qui peut exporter ou anonymiser vos données en un clic. Vous pouvez aussi nous écrire à perpetue91@gmail.com et introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Chiffrement en transit (HTTPS) et au repos, cloisonnement strict des données de chaque salon au niveau de la base (Row Level Security), liens de gestion de rendez-vous non devinables, journalisation des exports et suppressions.