Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données de connexion des salons est l’éditeur de Céleur (voir mentions légales). Pour les données des clients finaux, chaque salon reste responsable du traitement ; Céleur agit alors comme sous-traitant au sens de l’article 28 du RGPD.

Données collectées

• Clients : nom, adresse email, numéro de téléphone (facultatif) et l’historique de vos rendez-vous.
• Professionnels : adresse email de connexion, SIRET et informations légales du salon, prestations et praticiens.
• Prospects : si vous nous avez laissé vos coordonnées via notre page d’offre de lancement — nom, adresse email, ville et compte Instagram, ainsi que la date de votre consentement.

Finalités et base légale

Vos données sont utilisées uniquement pour la gestion des rendez-vous (exécution du service que vous demandez), l’envoi des emails et SMS de confirmation et de rappel, et la gestion de l’abonnement des professionnels. Aucune donnée n’est revendue ni utilisée à des fins publicitaires. La base légale est l’exécution du contrat et votre consentement lors de la réservation.

Communications marketing (facultatif)

Si vous y avez expressément consenti lors de votre réservation, le salon peut vous envoyer par email ses offres et actualités. Ce consentement est facultatif, distinct de la gestion de vos rendez-vous, et révocable à tout moment via le lien de désinscription présent dans chaque email — sans incidence sur vos rendez-vous ni leurs confirmations.

Sous-traitants et destinataires

Pour fournir le service, nous faisons appel à des sous-traitants qui agissent selon nos instructions et présentent des garanties de conformité au RGPD :

• Supabase — base de données et authentification (hébergement en région Union européenne).
• Vercel — hébergement de l’application web.
• Brevo (Sendinblue SAS, France) — envoi des emails et SMS transactionnels (confirmations, rappels).
• Stripe — traitement des paiements de l’abonnement des professionnels. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
• API Recherche d’entreprises (DINUM, France) — vérification du SIRET à l’inscription d’un professionnel. Seul le numéro SIRET est transmis.

Cookies et mesure d’audience

Les cookies strictement nécessaires à l’authentification et à la sécurité des sessions sont déposés sans consentement, comme le permet la réglementation.

Pour comprendre la fréquentation du site, nous mesurons les pages vues — sans aucun cookie et sans rien écrire sur votre appareil. C’est pourquoi aucune bannière ne vous est présentée : il n’y a rien à accepter. Cette mesure est assurée par l’hébergeur du site, ne vous suit sur aucun autre site, et ne sert à aucun profilage ni à aucune publicité.

Elle ne couvre que nos propres pages — accueil, présentation, inscription. Les pages de réservation d’un salon en sont exclues : nous n’y sommes que sous-traitant, et ce qui s’y passe regarde le salon, pas nous.

La base légale est notre intérêt légitime à améliorer notre propre site (article 6.1.f du RGPD). Vous pouvez vous y opposer en nous écrivant à privacy@celeur.com.

Durée de conservation

Votre fiche client est supprimée automatiquement après 3 ans sans activité — c’est-à-dire sans aucun rendez-vous, passé ou à venir, sur cette période. La suppression est déclenchée par un traitement quotidien, sans que vous ayez à la demander.

Vous pouvez évidemment l’obtenir plus tôt : le salon peut effacer votre fiche à tout moment, à votre demande.

Deux éléments survivent à cet effacement, mais détachés de votre identité : les rendez-vous passés, conservés sans aucun lien avec vous pour l’historique d’activité du salon ; et les avis que vous auriez laissés, dont le nom d’auteur et le commentaire sont effacés, seule la note chiffrée subsistant.

Les données de facturation liées à l’abonnement des professionnels sont conservées conformément aux obligations comptables et fiscales en vigueur.

Si vous nous avez laissé vos coordonnées

Céleur est responsable de ces données. Vous pouvez les faire effacer à tout moment depuis cette page : vous y saisissez votre adresse, nous vous envoyons un lien de confirmation, et le clic efface. Ce détour par l’email est ce qui empêche un tiers d’effacer vos données à votre place.

Après cet effacement, nous conservons une empreinte de votre adresse email et de votre compte Instagram — une suite de caractères calculée à partir d’eux, qui ne permet pas de les reconstituer. Elle n’a qu’un usage : reconnaître que vous vous êtes opposé·e, pour ne plus vous solliciter. Sans elle, nous vous recontacterions sans le savoir.

Sans demande de votre part, ces coordonnées sont effacées automatiquement trois ans après leur collecte.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données. Pour l’exercer, contactez le salon concerné ou écrivez-nous à privacy@celeur.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).