Politique de confidentialité

1. Responsable de traitement

Responsable de traitement
Groupe Joelle Glam's
Adresse : À compléter par le propriétaire du projet
Email : À compléter
Téléphone : À compléter

Le groupe Joelle Glam's (ci-après « nous », « Joelle Glam's ») est responsable du traitement de vos données à caractère personnel au sens de la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel.

---

2. Données collectées

2.1. Données d'inscription et profil

Lors de la création de votre compte ou de votre fiche cliente, nous collectons :

• prénom et nom ;
• numéro de téléphone ;
• adresse e-mail ;
• date de naissance (pour le programme d'anniversaires) ;
• historique des visites et prestations ;
• salon d'origine ;
• source d'acquisition (comment vous avez connu Joelle Glam's).

2.2. Données de réservation et prestations

Lors de la réservation et de la réalisation de prestations :

• dates et horaires des rendez-vous ;
• prestations réservées et réalisées ;
• salon fréquenté ;
• statut du rendez-vous (confirmé, annulé, réalisé, etc.).

2.3. Données financières

• montants payés pour les prestations ;
• modes de paiement utilisés ;
• points de fidélité accumulés et utilisés ;
• remises appliquées.

2.4. Données de communication

• consentement à la réception de messages WhatsApp ;
• messages envoyés et statut de livraison ;
• historique de communication ;
• avis et commentaires laissés.

2.5. Données techniques

• adresse IP ;
• type d'appareil utilisé ;
• système d'exploitation et navigateur ;
• données de navigation dans l'Application ;
• cookies et identifiants similaires.

2.6. Données non collectées

Nous ne collectons pas :

• numéro de carte de crédit (paiements en salon uniquement) ;
• données biométriques ;
• données sensibles (santé, origines, etc.) sauf si volontairement communiquées pour des besoins de prestation.

---

3. Finalités du traitement

Nous traitons vos données pour les finalités suivantes :

3.1. Exécution du contrat

• création et gestion de votre compte ;
• traitement de vos réservations ;
• gestion des rendez-vous ;
• enregistrement des paiements ;
• suivi du programme de fidélité ;
• envoi de confirmations et de rappels transactionnels.

3.2. Obligations légales

• respect des obligations légales et réglementaires en Côte d'Ivoire ;
• conservation de preuves fiscales et comptables ;
• réponse aux demandes légales des autorités.

3.3. Intérêt légitime

• amélioration de l'Application et des services ;
• prévention de la fraude et abus ;
• sécurité et protection de nos systèmes ;
• analyse de l'utilisation pour optimiser l'expérience.

3.4. Consentement

• envoi de communications marketing via WhatsApp (avec consentement explicite) ;
• envoi de promotions et offres spéciales ;
• demandes d'avis et de retours.

3.5. Segmentation et ciblage

• analyse des segments de clientes (nouvelles, régulières, fidèles, inactives, anniversaires) ;
• adaptation des offres selon votre profil ;
• calcul des indicateurs de performance et de fidélisation.

---

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

---

5. Durées de conservation

5.1. Durées par type de données

Note : ces durées sont proposées à titre provisoire et soumises à validation juridique. Des durées plus courtes ou plus longues peuvent s'appliquer selon les évolutions légales ou métier.

5.2. Suppression et anonymisation

À l'expiration des durées de conservation, les données sont soit supprimées, soit anonymisées de manière irréversible. La suppression d'un compte n'implique pas l'effacement immédiat des données : seules les données personnelles identifiantes sont supprimées ou anonymisées, tandis que les données financières et de conformité sont conservées selon les obligations légales.

---

6. Destinataires

6.1. Destinataires internes

Vos données sont accédées par :

• l'équipe d'exploitation de Joelle Glam's (gérantes, direction) pour la gestion des prestations ;
• l'équipe technique pour la maintenance et la sécurité de l'Application ;
• l'équipe de conformité pour les obligations légales.

6.2. Prestataires (sous-traitants)

Vos données sont transmises aux prestataires suivants :

6.3. Aucune transmission à tiers sans consentement

Nous ne transmettons vos données à aucun tiers externe sans votre consentement explicite, sauf en cas d'obligation légale.

---

7. Droits des personnes

7.1. Droits reconnus par la loi

Conformément à la loi ivoirienne n° 2013-450, vous disposez des droits suivants :

7.1.1. Droit d'accès

Vous avez le droit de demander l'accès à l'ensemble de vos données à caractère personnel et à leurs conditions de traitement.

7.1.2. Droit de rectification

Vous avez le droit de demander la correction de données inexactes ou incomplètes.

7.1.3. Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données pour des finalités de marketing ou d'intérêt légitime.

7.1.4. Droit à la suppression et anonymisation

Vous avez le droit de demander la suppression ou l'anonymisation de vos données. Dans le cas où nous devons conserver vos données pour une obligation légale (ex. comptabilité, preuves fiscales), nous les anonymisons.

7.1.5. Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement dans certaines circonstances (contestation de l'exactitude, traitement illicite, etc.).

7.1.6. Droit à la portabilité

Vous avez le droit de recevoir une copie de vos données dans un format structuré et interopérable.

7.2. Exercer vos droits

Pour exercer l'un de ces droits, veuillez envoyer une demande écrite à l'adresse du responsable de traitement (voir section Contact).

La demande doit inclure :

• votre identité complète ;
• la description claire de votre demande ;
• une copie d'une pièce d'identité.

Nous traiterons votre demande dans un délai de 30 jours à compter de sa réception.

7.3. Droit de recours

En cas de non-respect de cette Politique de Confidentialité, vous avez le droit de déposer une plainte auprès de l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI) ou auprès des autorités judiciaires compétentes.

---

8. Consentement et gestion des préférences

8.1. Consentement aux communications

Lors de votre inscription ou en salon, vous avez la possibilité de consentir explicitement à la réception de messages via WhatsApp (rappels, promotions, avis).

Le consentement est :

• explicite : une case à cocher non pré-cochée ;
• gratuit : son refus n'affecte pas l'accès aux services ;
• révocable : à tout moment, sans justification.

8.2. Retrait du consentement

Vous pouvez retirer votre consentement à tout moment :

• en répondant STOP à un message WhatsApp ;
• en modifiant vos préférences dans l'Application ;
• en contactant directement la gérante du salon.

8.3. Consentement aux CGU

La création d'un compte implique votre acceptation des Conditions Générales d'Utilisation. Les versions acceptées et les dates d'acceptation sont conservées.

---

9. Cookies et technologies similaires

9.1. Utilisation de cookies

L'Application utilise des cookies et technologies similaires pour :

• maintenir votre session connectée ;
• mémoriser vos préférences (langue, salon favori) ;
• garantir la sécurité de l'Application ;
• analyser l'utilisation à titre d'intérêt légitime (amélioration des services).

9.2. Types de cookies

• Strictement nécessaires : authentification, sécurité (obligatoires, toujours actifs).
• Analytiques : suivi de l'utilisation pour amélioration (activables selon votre préférence).
• Marketing : aucun cookie marketing n'est utilisé au stade actuel (les communications passent par consentement WhatsApp explicite).

9.3. Gestion des cookies

Vous pouvez gérer vos préférences de cookies :

• dans les paramètres de l'Application ;
• dans les paramètres de votre navigateur (consultez l'aide de votre navigateur).

Le refus des cookies analytiques peut impacter votre expérience mais n'affecte pas l'accès aux services essentiels.

9.4. Mesure d'audience Vercel Analytics

L'Application utilise Vercel Analytics pour mesurer sa fréquentation (les pages consultées), uniquement en production — jamais pendant le développement, les aperçus (« preview ») ou l'environnement de pré-production (« staging »). Concrètement :

• aucun cookie ni identifiant déposé sur votre appareil ;
• les adresses de page sont anonymisées avant d'être envoyées : tout paramètre de recherche ou de session est retiré, et tout identifiant qui apparaîtrait dans l'adresse (identifiant de rendez-vous, de fiche cliente…) est remplacé par un repère générique — Vercel Analytics ne reçoit donc jamais, par exemple, l'identifiant d'un rendez-vous ou le texte tapé dans une recherche ;
• votre adresse IP et les caractéristiques de votre navigateur servent uniquement, de façon transitoire, à calculer un identifiant de visite anonyme, renouvelé chaque jour ; ni l'IP, ni cet identifiant ne sont conservés par Vercel Analytics ;
• aucun nom, aucun numéro de téléphone et aucun identifiant de compte ou de fiche cliente n'est transmis ;
• aucun code de salon n'est transmis : la mesure ne distingue pas les salons entre eux.

Cette mesure d'audience ne recourant à aucun cookie ni profilage individuel durable, elle ne devrait pas requérir de consentement préalable — cette analyse reste à confirmer par un conseil juridique, comme l'ensemble de ce document provisoire (voir l'encart en tête de page). Elle ne figure pas dans le tableau des cookies analytiques modifiables du §9.3, puisqu'elle ne dépose aucun cookie.

---

10. Sécurité des données

10.1. Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• chiffrement des données en transit (HTTPS/TLS) et au repos ;
• contrôle d'accès : authentification et autorisation par rôle (RLS) ;
• isolation des données : chaque salon n'accède qu'à ses propres données ;
• audit et journalisation : toutes les actions sensibles sont enregistrées ;
• tests de sécurité : vérifications régulières de la conformité RLS ;
• mises à jour de sécurité : correction régulière des vulnérabilités.

10.2. Limite de notre responsabilité

Malgré ces mesures, aucune sécurité n'est absolue. Nous ne sommes pas responsables des accès non autorisés provenant d'une faille extérieure ou d'une compromission de vos identifiants.

10.3. Notification en cas de violation

En cas de violation de données affectant vos données personnelles, Joelle Glam's vous notifiera dans les meilleurs délais, conformément aux obligations légales.

---

11. Transfert international

11.1. Hébergement en Union Européenne

Vos données sont hébergées auprès de prestataires situés en Union Européenne (Supabase, Vercel). Bien qu'elles ne transitent pas hors de l'UE, elles peuvent être accessibles depuis différents endroits pour les besoins de maintenance et de support.

11.2. Conformité

Ces prestataires sont contractuellement tenus de respecter les standards de protection au moins équivalents à ceux de la loi ivoirienne n° 2013-450.

---

12. Modifications de cette politique

12.1. Mises à jour

Joelle Glam's peut modifier cette Politique de Confidentialité à tout moment. Les modifications seront affichées dans l'Application.

En continuant à utiliser l'Application après publication d'une modification, vous acceptez la nouvelle politique.

12.2. Version applicable

La version actuelle est celle affichée dans l'Application. Une date de dernière mise à jour figure en haut du document.

---

13. Contact

13.1. Responsable de traitement

Pour toute question, demande d'exercice de droits, ou réclamation relative à la protection de vos données :

Joelle Glam's
À compléter par le propriétaire du projet

Email : À compléter
Téléphone : À compléter
Adresse : À compléter

13.2. Délai de réponse

Nous nous engageons à répondre dans un délai de 30 jours à compter de la réception de votre demande.

13.3. Recours

Si vous jugez que nous ne respectons pas vos droits, vous pouvez :

• nous contacter pour une résolution amiable ;
• saisir l'ARTCI (Autorité de Régulation des Télécommunications de Côte d'Ivoire) ;
• saisir une juridiction compétente.

---

Politique provisoire — septembre 2026 — À faire valider par un conseil juridique.

Cette Politique de Confidentialité complète nos Conditions Générales d'Utilisation. En cas de contradiction entre les deux documents, la protection la plus restrictive s'applique.