Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
1. Qui est responsable de vos données
Pearl CRM Pro est édité par HK Finances (SASU), représentée par Fabrice Hector, SIRET 889 274 502 00018, 35 bis chemin du Pas, 85300 Challans.
Deux situations sont à distinguer :
- Pour les données de votre compte (email, salon, réglages), nous sommes responsables du traitement.
- Pour les données de vos propres clientes que vous saisissez dans l'application (fiches, rendez-vous, photos, demandes de réservation), vous (la prothésiste, le salon) êtes responsable du traitement. Nous agissons uniquement comme sous-traitant : nous hébergeons et faisons fonctionner l'outil pour votre compte, sans jamais décider de l'usage de ces données. Un contrat de sous-traitance précise ce cadre ; il est disponible sur demande.
2. Quelles données sont collectées
- Compte et salon : email, mot de passe (jamais stocké en clair), nom du salon, téléphone professionnel.
- Fiches clientes (saisies par le salon) : prénom, nom, téléphone, email, Instagram, date de naissance, adresse, notes, photos avant/après, historique de rendez-vous.
- Formulaire public de réservation (rempli par les clientes du salon) : prénom, téléphone, email, note facultative, prestations souhaitées, créneau demandé.
3. Pourquoi ces données sont collectées
- Faire fonctionner l'application : agenda, fiches clientes, réservation en ligne.
- Envoyer au salon les notifications liées à son compte.
- Envoyer aux clientes du salon la confirmation et le rappel de leur rendez-vous, par email et par SMS.
- Empêcher les abus du formulaire public (limite du nombre de demandes par numéro de téléphone).
Nous n'utilisons jamais ces données à des fins publicitaires et nous ne les revendons pas.
4. Base légale
- Compte et fonctionnement du service : exécution du contrat d'abonnement qui nous lie au salon.
- Données des clientes : c'est le salon, responsable du traitement, qui détermine la base légale vis-à-vis de ses clientes (en général, la prestation qu'elles lui ont demandée).
5. Prestataires techniques (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Union européenne (Stockholm, Suède) |
| Resend | Envoi des emails de confirmation de rendez-vous | États-Unis |
| SMS Partner | Envoi des SMS aux clientes du salon | France |
| Anthropic | Rédaction assistée des publications du salon (textes uniquement, aucune donnée nominative de cliente transmise) | États-Unis |
| Netlify | Hébergement du site et de l'application | États-Unis |
Les transferts de données vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
6. Durée de conservation
- Fiches clientes (photos, rendez-vous et notes compris) : supprimées 3 ans après le dernier rendez-vous de la cliente.
- Demandes de réservation (refusées, en attente ou confirmées) : supprimées 6 mois après la date demandée. Une demande confirmée a déjà donné lieu à un rendez-vous dans l'agenda du salon.
- Compte du salon : supprimé 30 jours après la résiliation de l'abonnement, avec l'ensemble des données du salon. Pendant ces 30 jours, le salon peut exporter ses données.
- Factures et données comptables : conservées 10 ans, comme l'impose la loi.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Données de votre compte : écrivez-nous à fabrice.hector@gmail.com. Nous répondons dans un délai d'un mois.
- Vous êtes cliente d'un salon : adressez votre demande directement au salon, responsable de vos données. Il peut exporter ou supprimer votre fiche depuis l'application.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
8. Sécurité
Les données sont hébergées dans l'Union européenne, chiffrées pendant leur transport (HTTPS) et strictement cloisonnées par salon : aucun salon ne peut accéder aux données d'un autre. Les photos sont stockées dans un espace privé, jamais accessible publiquement.