Sur cette page
- Responsable du traitement
- Champ d’application, fonctionnement de l’application et répartition des rôles
- Données personnelles traitées
- Finalités et bases juridiques du traitement
- Autorisations de l’appareil
- Communication des données personnelles
- Sécurité des données
- Durées de conservation
- Vos droits
- Modalités de demande
- Limite d’âge
- Modifications de la présente politique
Responsable du traitement
SalonGo est développée et fournie par Muhammed Mustafa Geldi (Turquie), qui exerce sous le nom Swanky Software (dénommé « Swanky Software » dans la présente politique). Le nom de développeur de l’application sur Google Play est « Swanky ».
Pour les données personnelles des utilisateurs qui créent un compte SalonGo, le responsable du traitement est Swanky Software. Les questions et demandes relatives aux données personnelles peuvent être adressées à [email protected].
Champ d’application, fonctionnement de l’application et répartition des rôles
SalonGo est une application professionnelle qui aide les salons de coiffure, instituts de beauté et entreprises similaires à tenir les fiches de leurs clients et employés, leurs rendez-vous et leur caisse. Les enregistrements relatifs aux clients, aux employés, aux rendez-vous et à la caisse sont conservés sur votre téléphone ; ils ne quittent votre téléphone que si vous utilisez la sauvegarde dans le cloud incluse dans premium.
SalonGo est disponible dans le monde entier et la présente politique s’applique de la même manière à tous les utilisateurs, quel que soit le pays où ils se trouvent. Le responsable du traitement étant établi en Turquie, toutes les activités de traitement sont soumises à la KVKK ; les traitements concernant les utilisateurs situés dans l’Espace économique européen sont en outre soumis au RGPD. Si la législation de votre pays vous accorde des droits supplémentaires par rapport à ceux prévus par la présente politique, ces droits sont préservés.
L’utilisateur décide de la finalité et de la base juridique du traitement des données relatives aux clients et aux employés qu’il enregistre dans l’application. Pour ces données, le responsable du traitement est l’entreprise qui a créé l’enregistrement concerné. Swanky Software ne conserve ces données que lorsque la sauvegarde dans le cloud est utilisée, pour le compte de l’utilisateur et aux fins de la fourniture technique du service ; à ce titre, elle agit en qualité de sous-traitant. Il appartient à l’utilisateur d’informer les personnes concernées et, le cas échéant, de recueillir leur consentement.
Données personnelles traitées
Les catégories de données suivantes sont traitées pour fournir le service.
Données de compte
- Données d’inscription: Nom d’utilisateur, adresse e-mail, nom du salon et méthode d’inscription.
- Mot de passe: Conservé au moyen d’une méthode de hachage à sens unique. Personne, y compris Swanky Software, ne peut accéder au mot de passe en clair.
- Connexion avec Google: Lorsque cette méthode est choisie, l’adresse e-mail, l’identifiant de compte et le nom transmis par Google sont reçus. Le mot de passe du compte Google n’est pas accessible.
- Données de session: Jeton de session, statut de la session et identifiant de l’appareil. Un compte ne pouvant être utilisé que sur un seul appareil à la fois, l’identifiant de l’appareil est traité pour appliquer cette règle.
- Codes de vérification: Codes à usage unique envoyés à votre adresse e-mail pour la vérification de l’adresse et la réinitialisation du mot de passe, ainsi que le nombre quotidien d’e-mails envoyés, conservé pour prévenir les abus. Ces enregistrements sont supprimés automatiquement après un bref délai.
Données d’abonnement
- Formule et statut: Type d’abonnement, statut premium et heure de la dernière synchronisation.
- Données Google Play: Le jeton d’achat et le numéro de commande transmis par Google Play pour vérifier l’abonnement.
- Données de paiement: Les données de carte et autres données de paiement sont traitées exclusivement par Google ; elles ne sont pas transmises à Swanky Software et ne sont pas conservées par nous.
Données de l’entreprise conservées sur votre téléphone
Tant que vous n’utilisez pas la sauvegarde dans le cloud, ces enregistrements ne sont transmis ni à Swanky Software ni à aucun autre prestataire.
- Clients: Nom et prénom, numéro de téléphone, date de naissance, sexe, notes, statut VIP et informations de fidélité (nombre d’étoiles, dépenses annuelles).
- Employés: Le nom et l’icône de profil de l’employé.
- Rendez-vous: Date et heure du rendez-vous, employé et client concernés, prestation à réaliser, notes et statut d’achèvement.
- Enregistrements de caisse: Intitulé, montant, date et description des recettes et dépenses et, le cas échéant, le client concerné.
- Paramètres de l’entreprise: Horaires d’ouverture, jours de fermeture, modèle de message automatique et paramètres du programme de fidélité.
Sauvegarde dans le cloud
Lorsque vous utilisez la sauvegarde dans le cloud incluse dans premium, un fichier de sauvegarde contenant l’ensemble des données de l’entreprise présentes sur votre téléphone est conservé dans l’espace de stockage de Supabase et rattaché à votre compte. La taille de la sauvegarde et son heure de création sont également enregistrées.
Données techniques
- Journaux de connexion: Lorsque l’application communique avec les serveurs, des informations telles que l’adresse IP et l’heure de la requête peuvent être journalisées sur l’infrastructure des prestataires à des fins de sécurité et de détection des erreurs.
- Publicité et suivi: SalonGo ne contient pas de publicité et n’utilise aucun outil de suivi ou d’analyse à des fins de marketing ou d’analyse comportementale.
Finalités et bases juridiques du traitement
Les données personnelles sont collectées par voie électronique au moyen des informations que vous saisissez dans l’application, des informations transmises par Google lors de la connexion avec Google et des achats sur Google Play, ainsi que des enregistrements générés lorsque l’application communique avec les serveurs, et sont traitées aux fins suivantes :
- Service de compte: Création du compte, vérification de l’adresse e-mail, connexion, réinitialisation du mot de passe et application de la règle de l’appareil unique. Base juridique : conclusion et exécution d’un contrat (art. 5, par. 2, point c), KVKK ; art. 6, par. 1, point b), RGPD).
- Gestion des abonnements: Vérification de l’abonnement, attribution des droits premium et synchronisation du statut de l’abonnement avec Google Play. Base juridique : exécution d’un contrat (art. 5, par. 2, point c), KVKK ; art. 6, par. 1, point b), RGPD).
- Sauvegarde dans le cloud: Sauvegarde et restauration des données de l’entreprise. Base juridique : exécution d’un contrat (art. 5, par. 2, point c), KVKK ; art. 6, par. 1, point b), RGPD) ; pour les données des clients et des employés, en qualité de sous-traitant pour le compte de l’utilisateur.
- Annonces: Affichage dans l’application d’annonces importantes concernant l’application. Base juridique : exécution d’un contrat (art. 5, par. 2, point c), KVKK ; art. 6, par. 1, point b), RGPD).
- Sécurité: Prévention des accès non autorisés et des abus. Base juridique : intérêt légitime du responsable du traitement (art. 5, par. 2, point f), KVKK ; art. 6, par. 1, point f), RGPD) et obligation légale relative à la sécurité des données (art. 12 KVKK).
- Traitement des demandes: Traitement des demandes d’assistance et des demandes relatives aux données personnelles. Base juridique : exécution d’un contrat et obligation légale (art. 5, par. 2, points c) et ç), KVKK ; art. 6, par. 1, points b) et c), RGPD).
Autorisations de l’appareil
SalonGo ne demande pas l’accès à votre localisation, à votre appareil photo, à votre micro ni à l’ensemble de votre carnet d’adresses.
- Internet: Utilisé pour les opérations de compte, la vérification de l’abonnement et la sauvegarde dans le cloud.
- Achats Google Play: Utilisé pour les opérations d’abonnement premium.
- SMS, appels et WhatsApp: Lorsque vous souhaitez envoyer un message à un client ou l’appeler, l’application ouvre l’application de messagerie, de téléphone ou WhatsApp de votre téléphone avec un contenu préparé. Vous déclenchez vous-même l’envoi ou l’appel ; SalonGo ne demande pas d’autorisation distincte à cet effet.
Communication des données personnelles
Les données personnelles ne sont pas vendues et ne sont pas partagées à des fins publicitaires. Les données ne sont communiquées qu’aux destinataires indiqués ci-dessous et uniquement pour les finalités mentionnées.
Prestataires et autres destinataires
- Supabase: Base de données dans laquelle sont conservées les données de compte, de session et d’abonnement, et espace de stockage dans lequel sont conservées les sauvegardes dans le cloud. Pour en savoir plus, consultez la politique de confidentialité de Supabase.
- Resend: Envoi à votre adresse e-mail des codes de vérification et de réinitialisation du mot de passe. À cette fin, votre adresse e-mail et le code envoyé sont transmis à Resend. Pour en savoir plus, consultez la politique de confidentialité de Resend.
- Google: Connexion avec Google, ainsi que distribution, mises à jour et paiements d’abonnement via Google Play. Pour en savoir plus, consultez la politique de confidentialité de Google.
- Hostinger: Les e-mails envoyés à [email protected] et le contenu de cette correspondance sont hébergés sur l’infrastructure du fournisseur de messagerie Hostinger. Pour en savoir plus, consultez la politique de confidentialité de Hostinger.
- Autorités compétentes: Les données ne sont communiquées aux autorités publiques et juridictions habilitées par la loi qu’en présence d’une obligation légale et dans la seule mesure requise par celle-ci.
Pays dans lesquels les données sont traitées
Quel que soit le pays où se trouve l’utilisateur, les données personnelles sont traitées sur les serveurs de Supabase situés dans l’Union européenne et sur les infrastructures de Resend, de Google et de Hostinger dans différents pays, y compris les États-Unis. Vos données peuvent donc être traitées en dehors de votre pays.
S’agissant des transferts depuis la Turquie, ces transferts reposent sur les garanties appropriées prévues à l’article 9 de la KVKK ; s’agissant des transferts depuis l’Espace économique européen, ils reposent sur les garanties prévues au chapitre V du RGPD, en particulier les clauses contractuelles types et, le cas échéant, le cadre de protection des données UE-États-Unis.
Partages effectués par l’utilisateur
Lorsque vous envoyez un message à un client par SMS ou WhatsApp ou que vous appelez un client, les informations concernées sont transmises, par votre propre action, à l’opérateur téléphonique ou à WhatsApp. Les conditions du prestataire concerné s’appliquent à ces services.
Sécurité des données
Conformément à l’article 12 de la KVKK et à l’article 32 du RGPD, Swanky Software met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles.
- Communication chiffrée: Toutes les communications entre l’application et les serveurs sont chiffrées au moyen de TLS.
- Contrôle d’accès: Chaque utilisateur ne peut accéder qu’à son propre compte et à sa propre sauvegarde. Seul le titulaire du compte connecté peut accéder aux sauvegardes dans le cloud.
- Règle de l’appareil unique: Lorsque le compte est connecté sur un autre appareil, la session de l’appareil précédent est invalidée.
- Enregistrements sur le téléphone: Les données de l’entreprise sont conservées dans l’espace de stockage protégé qu’Android attribue à l’application. Il est important de protéger le verrouillage de l’écran de votre téléphone et la sécurité de votre compte.
Violations de données
Aucun système ne peut garantir une sécurité absolue. Si des données personnelles sont obtenues illicitement par des tiers, les autorités de protection des données compétentes et les utilisateurs concernés en sont informés dans les délais et selon les modalités prévus par la loi.
Durées de conservation
- Données de compte et d’abonnement: Conservées tant que le compte est ouvert et supprimées lors de la suppression du compte. Les modalités de suppression sont décrites sur la page Suppression du compte et des données.
- Données de session: Conservées jusqu’à la fin ou l’invalidation de la session ; les sessions invalides sont nettoyées régulièrement.
- Codes de vérification et compteurs d’envoi: Les codes de vérification et de réinitialisation du mot de passe sont supprimés automatiquement en quelques minutes, et les compteurs quotidiens d’envoi d’e-mails en quelques jours.
- Sauvegarde dans le cloud: Chaque nouvelle sauvegarde remplace la précédente et est conservée jusqu’à la suppression du compte.
- Enregistrements sur le téléphone: Restent sur votre téléphone jusqu’à ce que vous les supprimiez, effaciez les données de l’application ou la désinstalliez. Si la sauvegarde Android est activée sur l’appareil, ces enregistrements peuvent être inclus dans la sauvegarde de votre téléphone dans votre compte Google.
- Correspondance: La correspondance relative aux demandes d’assistance et aux demandes relatives aux données est conservée pendant la durée nécessaire au traitement de la demande et à la preuve en cas de litige.
Vos droits
Quel que soit le pays où vous vous trouvez, vous disposez des droits suivants concernant vos données personnelles (art. 11 KVKK ; art. 15 à 22 RGPD) :
- Information: Savoir si vos données personnelles sont traitées et, le cas échéant, demander des informations à ce sujet, ainsi que connaître la finalité du traitement et si les données sont utilisées conformément à celle-ci.
- Destinataires: Connaître les tiers auxquels vos données personnelles sont transférées, dans le pays ou à l’étranger.
- Rectification: Demander la rectification des données personnelles incomplètes ou inexactes.
- Effacement: Demander l’effacement ou la destruction des données personnelles dans les conditions prévues par la loi.
- Limitation: Demander, dans certains cas, la limitation du traitement de vos données personnelles.
- Portabilité: Demander les données personnelles que vous avez fournies dans un format structuré et couramment utilisé.
- Notification: Demander que la rectification, l’effacement ou la destruction soient notifiés aux tiers auxquels les données ont été transférées.
- Opposition: Vous opposer au traitement fondé sur l’intérêt légitime ainsi qu’à un résultat qui vous est défavorable découlant d’une analyse effectuée exclusivement par des systèmes automatisés.
- Réparation: Demander la réparation du préjudice subi du fait d’un traitement illicite de vos données personnelles.
Modalités de demande
Vous pouvez adresser vos demandes relatives à vos droits à [email protected] depuis l’adresse e-mail enregistrée dans votre compte SalonGo. Des informations complémentaires peuvent être demandées si votre identité ne peut pas être vérifiée.
Les demandes sont traitées aussi rapidement que leur nature le permet et gratuitement, dans un délai maximal de trente jours.
Si vous n’êtes pas satisfait de la réponse apportée à votre demande, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente. Les utilisateurs situés en Turquie peuvent saisir l’Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurulu) dans un délai de trente jours à compter de la prise de connaissance de la réponse et, en tout état de cause, de soixante jours à compter de la date de la demande ; pour en savoir plus, consultez la page relative au droit de demande au titre de la KVKK. Les utilisateurs situés dans l’Espace économique européen peuvent saisir l’autorité de protection des données du pays où ils résident ou travaillent, et les utilisateurs situés dans d’autres pays, l’autorité compétente de leur pays.
Les demandes relatives aux données de clients ou d’employés enregistrées par un utilisateur de SalonGo doivent être adressées à l’entreprise concernée, qui est le responsable du traitement. Ces enregistrements étant conservés sur le téléphone de l’entreprise, Swanky Software ne peut pas les voir ; pour les demandes portant sur des enregistrements contenus dans une sauvegarde dans le cloud, l’assistance nécessaire est fournie pour permettre à l’entreprise de remplir ses obligations.
Limite d’âge
SalonGo est une application conçue pour la gestion d’activités professionnelles et n’est pas destinée aux personnes de moins de 18 ans. Les comptes dont il est établi qu’ils appartiennent à une personne de moins de 18 ans peuvent être fermés et les données associées supprimées.
Modifications de la présente politique
La présente politique peut être mise à jour en fonction des évolutions de l’application, des services utilisés ou de la législation applicable. La version en vigueur est publiée sur cette page et la date de la dernière mise à jour figure en haut de la page. Les mises à jour modifiant de manière substantielle les finalités du traitement ou les transferts de données sont en outre annoncées dans l’application ou par e-mail.

