Politique de confidentialité

Sola (« le service ») permet à des professionnelles indépendantes de la beauté de proposer la réservation de leurs prestations en ligne. Cette page explique quelles données sont collectées et comment elles sont utilisées.

Qui est responsable des données ?

Pour les données d'une cliente qui réserve, la professionnelle chez qui elle prend rendez-vousest responsable de traitement. Sola agit comme sous-traitant technique (hébergement de l'outil). Éditeur du service : Lisa Catherine, entrepreneur individuel — SIRET 901 404 111 00014, TVA FR76901404111, 2 avenue du Soleil, 14760 Bretteville-sur-Odon. Contact :le formulaire de contact.

Quelles données ?

Côté cliente :prénom, nom, téléphone, email, et l'historique de ses rendez-vous. Côté professionnelle :informations de profil (activité, coordonnées, adresse), prestations, horaires, et les notes privées qu'elle saisit sur ses clientes.

Lorsque la prestation a lieu au domicile de la cliente, son adresse est également collectée. Elle sert uniquement à vérifier que le lieu est dans la zone de déplacement de la professionnelle, à calculer le temps de trajet entre deux rendez-vous, et à lui permettre de s’y rendre. Cette adresse n’apparaît jamais publiquement : elle n’est visible que par la professionnelle concernée, dans son espace et dans les emails qui lui sont adressés. Elle est supprimée avec la fiche de la cliente.

Pourquoi ?

Uniquement pour permettre la prise de rendez-vous, les confirmations et rappels, et la gestion de l'activité. Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Hébergement et prestataires

Les données sont hébergées dans l’Union européenne : la base chez Supabase (région Europe), l’application chez Vercel (région Paris). Quatre prestataires interviennent, chacun pour un seul usage et sans jamais recevoir plus que nécessaire :

• Resend — envoi des emails de confirmation, de rappel et de connexion. Reçoit le prénom, l’adresse email et les détails du rendez-vous.
• Brevo — envoi des SMS de rappel, uniquement si la professionnelle a activé cette option. Reçoit le numéro de mobile de la cliente et le texte du rappel, qui ne contient ni le nom de la prestation ni son prix.
• Stripe — encaissement de l’abonnement des professionnelles, et des acomptes versés par les clientes. Reçoit le nom, l’adresse email, les coordonnées bancaires et, pour les acomptes, les pièces d’identité exigées par la réglementation de la professionnelle. Lorsqu’une cliente verse un acompte, son adresse email et le libellé de la prestation sont transmis à Stripe pour établir le paiement et son reçu. Sola ne voit à aucun moment un numéro de carte : il est saisi directement chez Stripe, certifié PCI-DSS, et les acomptes sont encaissés sur le compte de la professionnelle sans transiter par Sola. Lorsqu’une cliente enregistre sa carte pour garantir un rendez-vous (empreinte), celle-ci est conservée par Stripe pour le compte de la professionnelle, qui peut seule l’utiliser pour prélever des frais d’absence dans les conditions acceptées à la réservation.
• Google — affichage de la note et des avis publics d’un établissement, quand la professionnelle a relié sa fiche. Aucune donnée personnelle ne lui est envoyée.

Combien de temps ?

• Compte professionnel, prestations, horaires : tant que le compte est actif, puis douze mois après sa résiliation.
• Fiches clientes, rendez-vous et notes privées : tant que le compte professionnel est actif. Une cliente peut demander la suppression de sa fiche à tout moment auprès de la professionnelle concernée.
• Lien de connexion envoyé à une cliente : sept jours. Sa session reste ensuite ouverte un an, sur son appareil uniquement.
• Factures et pièces comptables : dix ans, comme l’impose l’article L123-22 du code de commerce.
• Journaux techniques (erreurs, accès) : douze mois.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification et de suppression de tes données. Pour l'exercer, contacte la professionnelle concernée, ou l'éditeur à le formulaire de contact.

Cookies

Le service utilise uniquement des cookies techniques nécessaires à la connexion et à la session. Aucun cookie publicitaire ou de pistage.