Traitement des données personnelles
Ce document précise les engagements d'EsthéSolo au titre du règlement général sur la protection des données. Il complète les conditions générales et vaut accord de sous-traitance au sens de l'article 28 du RGPD.
1. Rôle de chacun
L'esthéticienne est responsable du traitement des données de ses clientes. EsthéSolo agit comme sous-traitant : la plateforme n'utilise ces données que pour fournir le service, sur instruction de la professionnelle, et ne les exploite jamais pour son propre compte ni à des fins publicitaires.
2. Données traitées et finalités
- Identité et coordonnées des clientes : prise et rappel des rendez-vous.
- Historique des soins et préférences cosmétiques : suivi de la prestation.
- Commandes, paiements et factures : gestion des ventes et obligations comptables.
- Données de connexion : sécurité et traçabilité des accès.
Les notes de suivi sont strictement d'ordre cosmétique. La plateforme n'est pas destinée à recueillir des données de santé et aucune information médicale ne doit y être enregistrée.
3. Cloisonnement entre instituts
Chaque institut dispose d'un espace de données étanche. Les règles de sécurité appliquées au niveau de la base de données interdisent techniquement à un institut d'accéder aux clientes, aux ventes, aux réglages ou aux clés de service d'un autre.
4. Sécurité
Échanges chiffrés, mots de passe stockés sous forme condensée, accès restreints, journalisation des opérations sensibles et sauvegardes régulières. Aucune coordonnée bancaire de cliente n'est conservée : les paiements sont traités par des prestataires certifiés.
5. Sous-traitants ultérieurs
La plateforme s'appuie sur des prestataires d'hébergement, d'envoi de messages et d'encaissement établis dans l'Union européenne ou présentant des garanties équivalentes. La liste à jour est communiquée sur demande et toute modification est portée à la connaissance des instituts.
6. Conservation
Les données de clientes sont conservées tant que l'institut est actif, puis trente jours après la fin de l'abonnement. Les pièces comptables sont conservées pendant la durée légale applicable.
7. Droits des personnes
Les clientes exercent leurs droits d'accès, de rectification, d'effacement, d'opposition et de portabilité auprès de leur institut, qui dispose dans son espace de gestion des outils d'export et de suppression nécessaires. EsthéSolo assiste l'institut dans le traitement de ces demandes et l'informe sans délai en cas d'incident de sécurité.
8. Réversibilité
L'institut peut exporter à tout moment ses clientes, ses prestations, ses ventes et ses écritures comptables dans un format lisible par un tableur. Au terme du contrat, les données sont supprimées après ce délai de récupération.