Politique de confidentialité
Ce que nous savons de vous, pourquoi nous le gardons, combien de temps, et ce que vous pouvez exiger.
En résumé
- Nous n'utilisons ni publicité, ni traçage, ni mesure d'audience. Aucun cookie autre que celui de votre connexion.
- Nous ne vendons ni ne louons vos données à qui que ce soit.
- Votre numéro WhatsApp est votre identifiant : c'est notre seul moyen de vous reconnaître et de vous recontacter.
- Vous ne recevez d'offre commerciale que si vous l'avez acceptée, et « STOP » suffit à l'arrêter.
Qui est responsable de vos données
SWITCHAPPART (30 rue Trouillet-Derel, étage 3, appartement gauche, 92600 Asnières-sur-Seine, France) est responsable de traitement pour les comptes clientes et salons, la réservation en ligne, les avis et les messages WhatsApp envoyés par la plateforme.
Chaque salon est responsable de son propre fichier : les fiches de ses clientes, les notes qu'il y ajoute et les photos de prestations qu'il enregistre. Pour cette partie, Zuri n'est que son sous-traitant technique et n'utilise ces données pour aucune finalité propre. Pour faire supprimer une fiche, adressez- vous d'abord au salon concerné ; nous pouvons vous y aider si vous n'obtenez pas de réponse.
Ce que nous collectons, et pourquoi
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Compte cliente | Nom, numéro WhatsApp, photo de profil facultative, mot de passe (jamais stocké en clair) | Exécution du contrat | 3 ans après la dernière connexion |
| Compte salon | Nom du salon, numéro WhatsApp, adresse, repère, logo, photos du commerce, mot de passe | Exécution du contrat | Durée de l'abonnement, puis 3 ans |
| Vérification par code | Empreinte du code à 6 chiffres (jamais le code lui-même), numéro destinataire, nombre d'essais | Intérêt légitime : sécurité des comptes | 10 minutes |
| Fiche cliente d'un salon | Nom, numéro, prestation favorite, notes privées du salon, photos de prestations | Intérêt légitime du salon, qui en est responsable | Tant que le salon la conserve |
| Rendez-vous | Prestation, date, heure, prix, statut, nom et numéro de la cliente | Exécution du contrat | 3 ans, puis archivage comptable |
| Encaissements et comptabilité | Montant, moyen de paiement, date, libellé | Obligation légale (comptabilité) | 10 ans |
| Avis | Notes sur quatre critères, commentaire, prénom, réponse du salon | Consentement (dépôt volontaire) | Publication tant que votre compte existe |
| Rappels de rendez-vous | Numéro WhatsApp, date du rendez-vous | Exécution du contrat | Envoi la veille, puis trace de l'envoi |
| Offres commerciales | Numéro WhatsApp, accord donné | Consentement, jamais coché d'avance | Jusqu'au retrait de votre accord |
| « Autour de moi » | Position transmise par votre navigateur | Consentement, demandé au moment du clic | Aucune : utilisée en mémoire pour trier la liste, jamais enregistrée |
Cookies
Le service dépose un seul cookie, celui de votre session (zuri-cliente pour une cliente, zuri-salonpour un salon). Il est signé, inaccessible aux scripts de la page, valable sept jours, et sert uniquement à vous maintenir connectée. Il est strictement nécessaire au fonctionnement du service : aucune bannière de consentement n'est requise, et aucun autre cookie n'est posé.
Le choix du mode jour ou nuit est mémorisé dans votre navigateur (stockage local), sans jamais nous être transmis.
À qui vos données sont transmises
Nous faisons appel aux prestataires suivants, chacun pour une raison précise :
- Meta Platforms Ireland Ltd— WhatsApp Business Cloud API : envoi des codes de vérification, des rappels de rendez-vous et des offres auxquelles vous avez consenti.
- Supabase Inc. — base de données et stockage des photos.
- Vercel Inc. — hébergement et diffusion du site.
- CARTO et OpenStreetMap— fonds de carte ; Photon— recherche d'adresses.
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'appuient alors sur les clauses contractuelles types de la Commission européenne.
Le bouton « Commander une course » ouvre l'application Yango avec l'adresse du salon en destination. C'est un lien sortant : nous ne transmettons aucune donnée vous concernant à Yango, et son usage relève de ses propres conditions.
Sécurité
- Les mots de passe sont hachés (bcrypt) : nous ne pouvons pas les lire, et personne ne peut vous les demander.
- Les codes de vérification ne sont stockés que sous forme d'empreinte, sont à usage unique, expirent au bout de dix minutes et sont limités à cinq essais.
- Les cookies de session sont signés : un cookie fabriqué à la main est rejeté.
- Les données d'un salon sont cloisonnées : aucune requête ne peut atteindre le fichier d'un autre salon.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à contact@zuri-asp.com : nous répondons sous un mois, et pouvons vous demander de confirmer votre identité depuis le numéro WhatsApp associé au compte.
Refuser les offres commercialesne demande aucune démarche : répondez « STOP » à un message, ou utilisez le bouton « Stop promotions » de WhatsApp. Votre accord est retiré immédiatement, chez tous les salons. Les rappels de rendez-vous, eux, ne sont pas promotionnels et continuent de vous être envoyés.
Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle. Deux sont compétentes, et vous pouvez saisir l'une ou l'autre :
- en Côte d'Ivoire, l'Autorité de régulation des télécommunications de Côte d'Ivoire (ARTCI), chargée de la protection des données personnelles au titre de la loi n° 2013-450 du 19 juin 2013 — artci.ci ;
- en France, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.
Les deux droits s'appliquent en même temps et ne s'excluent pas : la loi ivoirienne parce que le service s'adresse à des personnes résidant en Côte d'Ivoire, le règlement européen parce que l'éditeur est établi en France et que les données sont hébergées dans l'Union européenne.
Mineurs
La création d'un compte est réservée aux personnes majeures. Le rendez-vous d'une mineure est pris par un parent ou un représentant légal, depuis son propre compte.