Politique de confidentialité

Votre numéro de téléphone, qui sert à vous connecter : nous y envoyons un code à usage unique et ne vous demandons jamais de mot de passe. Votre nom affiché, votre e-mail si vous choisissez de le donner, et la langue que vous préférez.

En tant que client : les réservations que vous effectuez, les avis que vous rédigez, vos points de fidélité dans chaque salon, votre place sur une liste d’attente, les messages que vous avez désactivés, et une note lorsque vous manquez une réservation sans l’annuler.

En tant que membre du personnel : le salon où vous travaillez, votre rôle et ce qu’il autorise, vos horaires, les prestations que vous réalisez, vos pourboires et vos revenus, ainsi qu’une trace de ce que vous modifiez dans les registres du salon, pour qu’il sache qui a fait quoi.

Pour protéger votre compte : le numéro auquel un code de connexion a été envoyé et l’adresse réseau d’où il a été demandé, puis, à la connexion, cette adresse réseau et le type d’appareil. Ils sont supprimés 7 jours après l’expiration du code ou de la connexion, ou lorsque votre compte est effacé. Si vous activez les notifications, le jeton émis par votre téléphone pour qu’un message atteigne cet appareil.

Et une copie de chaque message que nous vous envoyons, avec l’adresse à laquelle il est parti.

Vos données se trouvent dans une base PostgreSQL chiffrée, dont les sauvegardes sont elles aussi chiffrées. L’hébergement de production sera AWS à Bahreïn (me-south-1) au lancement.

Aucun salon ne peut lire les enregistrements d’un autre. Cette frontière est appliquée par la base de données elle-même, et pas seulement par l’application au-dessus, de sorte qu’une erreur de notre code ne peut pas l’ouvrir.

Pour envoyer une confirmation, un rappel ou un code de connexion, nous transmettons le message à un fournisseur de messagerie avec votre numéro, ou à un fournisseur d’e-mail avec votre adresse e-mail. Le message dit de quoi il s’agit : votre nom, le salon, le barbier, la prestation et l’heure. Pour livrer une notification, nous transmettons le jeton de l’appareil et la notification au service que votre téléphone utilise déjà.

Notre hébergeur détient la base chiffrée. Quand quelque chose ne fonctionne pas, les détails techniques de l’erreur partent vers un service de suivi des erreurs, et un service d’activation des fonctionnalités reçoit l’identifiant du compte ou du salon pour savoir lesquelles sont activées.

C’est toute la liste. Nous ne vendons pas de données personnelles et nous ne les transmettons à personne à des fins publicitaires.

Vous pouvez demander la suppression depuis l’application. Nous conservons la demande 30 jours au cas où elle serait une erreur et où vous voudriez récupérer le compte. Ensuite nous l’exécutons, et vous disparaissez de nos systèmes de production sous 14 jours.

Ce que « disparaître » veut dire dépend de la présence de quelque chose de vous dans les registres d’un salon — une réservation, ou un travail fait en tant que membre de l’équipe. S’il n’y a rien, le compte est supprimé purement et simplement ; il n’en reste que ce que nomme le dernier paragraphe. S’il y a quelque chose, nous vous en effaçons à la place : votre numéro, votre nom et votre e-mail sont retirés, vos sessions et vos jetons de notification sont détruits, votre place sur une liste d’attente et vos réglages de messages sont supprimés, et il ne subsiste qu’une coquille vide où rien ne mène à vous.

Cette coquille demeure parce que le registre du salon y est rattaché : qu’une visite a eu lieu, ce qui y a été fait, ce qui a été facturé, les points gagnés et les réservations manquées. Ce registre est le livre du salon, pas le vôtre, et nous ne pouvons pas le lui retirer. Un avis que vous avez rédigé demeure aussi, sans votre nom. Une fois que nous vous avons effacé, plus rien dans ce registre ne renvoie à vous par votre nom, votre numéro ou votre e-mail.

Dans les deux cas, deux choses restent telles quelles. Le journal d’audit, que personne ne peut modifier, conserve les actions effectuées dans un salon et les modifications apportées à votre compte, y compris un nom ou un e-mail que vous avez changé, pour que les registres restent fiables ; il ne contient ni adresse réseau ni appareil. Et les copies des messages que nous vous avons envoyés restent, avec le numéro ou l’adresse où chacun est parti. Si vous avez choisi une raison à votre départ dans la liste de l’application, ce choix est conservé aussi, dans le journal d’audit et, si vous avez été effacé plutôt que supprimé, avec votre demande de suppression.

Écrivez-nous, une personne vous répondra.

privacy@app-sukoon.com