Politique de confidentialité

Le responsable du traitement au sens de la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, du RGPD, est [À COMPLÉTER : nom / raison sociale de l'exploitant], [À COMPLÉTER : adresse postale complète] — contact : [À COMPLÉTER : email de contact, ex. contact@sablyo.com].

Pour les données des clients finaux d'un salon (nom, coordonnées, historique de rendez-vous), le salon concerné est responsable du traitement ; Sablyo agit comme sous-traitant technique.

Compte salon : nom, email, mot de passe (haché), informations du salon (nom, adresse, téléphone, horaires, prestations, photos de l'équipe). Finalité : fournir le service. Base : exécution du contrat.

Réservation client : nom, email, téléphone, note éventuelle, détail du rendez-vous. Finalité : gérer le rendez-vous, envoyer la confirmation, le rappel et les notifications d'annulation. Base : exécution de la demande du client.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Aucun profilage.

Sablyo n'utilise que des cookies strictement nécessaires au fonctionnement (maintien de la session de connexion des salons). Aucun cookie publicitaire, aucun cookie de mesure d'audience tierce.

Supabase Inc. — base de données, comptes et stockage de fichiers. Hébergement : Zurich, Suisse (AWS eu-central-2).

Vercel Inc. (États-Unis) — hébergement et diffusion du site. Des données techniques (adresses IP, journaux) peuvent être traitées aux États-Unis dans le cadre des mécanismes de transfert reconnus (clauses contractuelles types / Swiss-U.S. Data Privacy Framework). [À COMPLÉTER : vérifier la certification en vigueur au lancement]

Resend (États-Unis) — envoi des emails transactionnels, depuis des serveurs situés en Irlande (UE). Les adresses email des destinataires transitent par ce service.

Les données du compte salon et son fichier clients sont conservés tant que le compte existe, puis supprimés lors de la suppression du compte.

Les rendez-vous passés restent visibles dans l'historique du salon tant que le compte existe (suivi d'activité et obligations comptables du salon).

[À COMPLÉTER : durée de conservation des journaux techniques, recommandation 12 mois maximum]

Toute personne peut demander l'accès à ses données, leur rectification, leur effacement ou la limitation du traitement, en écrivant à [À COMPLÉTER : email de contact, ex. contact@sablyo.com]. Pour les données liées à un rendez-vous, la demande peut aussi être adressée directement au salon concerné.

Les salons disposent en outre, dans leur tableau de bord, de l'export de leur fichier clients (CSV) et de la suppression complète de leur compte.

Autorité de surveillance suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT).

Chiffrement en transit (HTTPS), cloisonnement strict des données entre salons (règles d'isolation appliquées par la base de données), accès aux secrets limité au serveur. Aucun mot de passe n'est stocké en clair.