Politique de confidentialité

La présente politique de confidentialité a pour objectif d'informer les utilisateurs du site www.glam-aura.fr et de l'application Glam Aura sur la manière dont leurs données personnelles sont collectées, traitées et protégées.

En utilisant le site ou l'application, vous acceptez la collecte et l'utilisation de vos informations conformément à la présente politique.

Les données collectées par Glam Aura sont utilisées uniquement pour :

• Créer et gérer les comptes clients et prestataires
• Mettre en relation clients et professionnelles de la beauté
• Gérer les rendez-vous, paiements et factures
• Permettre le suivi et la notation des prestations
• Garantir la sécurité des transactions
• Envoyer des notifications et rappels de rendez-vous
• Améliorer le service et la qualité de l'expérience utilisateur
• Respecter les obligations légales et fiscales

Aucune donnée personnelle n'est utilisée à des fins de profilage ou de revente à des tiers.

Le traitement des données repose sur :

• L'exécution du contrat (article 6.1.b RGPD) : gestion des comptes, prestations et paiements
• Le consentement explicite (article 6.1.a RGPD) : envoi d'offres, géolocalisation, cookies
• L'intérêt légitime (article 6.1.f RGPD) : prévention de la fraude, amélioration du service
• L'obligation légale (article 6.1.c RGPD) : obligations comptables, fiscales et de sécurité

Les données personnelles sont conservées pour des durées limitées :

• Comptes utilisateurs inactifs : suppression après 24 mois sans connexion
• Données de transaction et facturation : conservation 10 ans (obligation comptable)
• Données de contact et échanges : 3 ans après le dernier contact
• Cookies : durée maximale de 13 mois

L'utilisateur peut demander la suppression de son compte à tout moment.

Les données peuvent être transmises à des sous-traitants nécessaires au bon fonctionnement du service, notamment :

• OUIHEBERG SARL (hébergement du site et de l'application)
• Supabase (hébergement de la base de données)
• Stripe, PayPal (paiements sécurisés)
• Google Maps / API (géolocalisation et distance)
• SendGrid (e-mails transactionnels)
• Google Forms (formulaire de pré-inscription des prestataires)

Ces prestataires sont soumis à une obligation stricte de confidentialité et n'utilisent les données que pour le compte de Glam Aura.

Aucune donnée n'est transférée hors de l'Union européenne, sauf si le prestataire offre un niveau de protection conforme au RGPD (ex. : Data Privacy Framework UE–États-Unis ou clauses contractuelles types).

Glam Aura met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et la confidentialité des données :

• Chiffrement SSL/TLS des communications
• Accès restreint aux données (compte sécurisé, mot de passe fort)
• Sauvegardes quotidiennes et hébergement sécurisé en France
• Suppression et anonymisation en cas de suppression de compte

En cas de violation de données, les utilisateurs concernés et la CNIL seront informés conformément à la réglementation en vigueur.

Le site www.glam-aura.fr utilise des cookies :

• Cookies techniques : nécessaires au fonctionnement du site
• Cookies analytiques : pour mesurer l'audience et améliorer l'expérience utilisateur
• Cookies de session : pour maintenir la connexion sécurisée

L'utilisateur peut gérer ou supprimer les cookies depuis les paramètres de son navigateur. Aucun cookie n'est déposé sans le consentement explicite de l'utilisateur (bannière de consentement lors de la première visite).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement à des fins de prospection

Ces droits peuvent être exercés par e-mail à : contact@glam-aura.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL ( www.cnil.fr ).