Politique de confidentialité
Dernière mise à jour : 31 juillet 2026
Qui traite vos données
Le responsable de traitement est Diofevre Inc., société de droit canadien qui exploite la marque Saloon (saloon, svloon.com).
Contact : [email protected]
Adresse du siège et représentant dans l’Union européenne (article 27 du RGPD) : à compléter avant l’ouverture au public dans l’UE.
Ce que nous collectons, et pourquoi
Nous ne collectons que ce dont le service a besoin pour fonctionner. Chaque ligne ci-dessous correspond à une donnée réellement enregistrée.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom, prénom | Créer votre compte, vous identifier, vous envoyer vos confirmations de rendez-vous | Exécution du contrat |
| Numéro de téléphone | Confirmations par SMS et contact du professionnel le jour du rendez-vous | Exécution du contrat |
| Photo de profil | Facultative — vous identifier auprès du professionnel | Consentement |
| Adresses postales | Prestations à domicile et calcul des frais de déplacement | Exécution du contrat |
| Position approximative | Vous montrer les salons proches. Demandée au moment où vous la sollicitez, jamais au démarrage, et refusable | Consentement |
| Réservations, commandes, messages | Fournir le service et vous en garder l’historique | Exécution du contrat |
| Marque et 4 derniers chiffres de carte | Vous permettre de reconnaître votre moyen de paiement. Le numéro complet ne nous parvient jamais — voir ci-dessous | Exécution du contrat |
| Appareils connectés | Vous permettre de voir vos sessions actives et d’en révoquer une. Nous enregistrons le type d’appareil, l’application utilisée et l’adresse IP de connexion | Intérêt légitime (sécurité du compte) |
| Rapports d’erreur | Corriger les pannes. Ils ne contiennent ni jeton de session, ni identifiant de paiement — ces valeurs sont retirées avant envoi | Intérêt légitime |
Vos données bancaires ne transitent pas par nous
Les paiements sont opérés par Stripe. Le numéro de votre carte est saisi dans un composant fourni par Stripe et transmis directement à Stripe : il n’atteint jamais nos serveurs et nous ne pouvons pas le lire.
Nous conservons uniquement la marque, les quatre derniers chiffres, la date d’expiration, et un identifiant technique qui nous permet de demander à Stripe de débiter la carte — jamais de la lire.
Avec qui vos données sont partagées
Nous ne vendons aucune donnée et ne les utilisons pas à des fins publicitaires. Elles sont transmises uniquement aux prestataires nécessaires au service :
| Destinataire | Ce qu’il reçoit | Pourquoi |
|---|---|---|
| Le professionnel réservé | Prénom, nom, téléphone, adresse si prestation à domicile | Réaliser la prestation |
| Stripe | Données de carte, montant, identifiant client | Encaisser et reverser |
| Twilio | Numéro de téléphone | Envoyer les SMS de confirmation |
| Sentry | Rapports d’erreur techniques, sans donnée personnelle | Détecter les pannes |
| Adresse e-mail, si vous choisissez « Continuer avec Google » | Vous connecter | |
| Fournisseurs de cartographie | Une adresse à convertir en coordonnées | Situer un salon ou une adresse |
| Notre hébergeur | L’ensemble, chiffré en transit | Faire fonctionner le service |
Transfert hors de l’Union européenne
Diofevre Inc. est établie au Canada. Vos données y sont traitées. La Commission européenne reconnaît au Canada un niveau de protection adéquat pour les organisations commerciales soumises à la loi fédérale sur la protection des renseignements personnels (PIPEDA), ce qui encadre ce transfert.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte existe |
| Réservations et paiements | 10 ans après la prestation — obligation comptable |
| Messages avec un professionnel | 3 ans après le dernier échange |
| Sessions et appareils connectés | 12 mois après la dernière activité |
| Rapports d’erreur | 90 jours |
Vos droits
Vous pouvez demander l’accès à vos données, leur correction, leur suppression, leur portabilité, ou vous opposer à un traitement. Écrivez à [email protected] : nous répondons sous 30 jours.
Suppression de votre compte. Elle s’effectue aujourd’hui sur demande à [email protected]. Nous supprimons votre profil, vos adresses, vos moyens de paiement enregistrés et vos messages. Les réservations passées sont conservées sous forme anonymisée, sans lien avec votre identité, le temps de l’obligation comptable. La procédure complète, ce qui est effacé et ce qui est conservé.
Si vous estimez que nous ne respectons pas vos droits, vous pouvez saisir l’autorité de protection des données de votre pays de résidence.
Sécurité
Le trafic est chiffré de bout en bout. Dans nos applications mobiles et de bureau, votre session est conservée dans le coffre sécurisé du système d’exploitation — trousseau iOS/macOS, Keystore Android, gestionnaire d’identifiants Windows — et non dans le stockage du navigateur.
L’écran qui affiche vos moyens de paiement est protégé par la vérification d’identité de votre appareil lorsqu’elle est disponible, et masqué dans la liste des applications récentes pour qu’il n’apparaisse pas à quelqu’un qui prendrait votre téléphone en main.
Mineurs
Le service n’est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.
Modifications
Toute modification substantielle vous sera signalée dans l’application avant son entrée en vigueur.