Quelles données nous traitons, et pourquoi
Saloon applique un principe de minimisation des données : nous ne collectons que ce qui est strictement nécessaire pour vous permettre de réserver, de payer et de bénéficier d'une prestation en toute sécurité, ainsi que pour respecter nos obligations légales (comptables, fiscales, anti-fraude). Aucune donnée n'est collectée « au cas où » ou pour un usage indéterminé.
Les quatre catégories de données
| Catégorie | Données concernées | Finalité |
|---|---|---|
| Compte | Nom, prénom, e-mail, téléphone, mot de passe (haché), photo de profil facultative | Créer et sécuriser votre compte, vous identifier auprès du professionnel, vous envoyer les confirmations de rendez-vous |
| Réservations | Historique des prestations réservées, dates, adresses (pour les prestations à domicile), notes laissées au professionnel | Organiser le rendez-vous, permettre au professionnel de préparer la prestation, calculer les statistiques d'annulation |
| Paiements | Empreinte de carte tokenisée par Stripe, historique des débits, reçus | Pré-autoriser puis débiter le montant dû, émettre vos justificatifs, prévenir la fraude |
| Messagerie | Contenu des échanges texte et pièces jointes envoyées à un professionnel ou au support | Permettre la coordination du rendez-vous et le traitement d'un éventuel litige |
Nous ne stockons jamais votre numéro de carte bancaire complet, votre cryptogramme visuel (CVV) ou vos identifiants bancaires : ces données transitent exclusivement par notre prestataire de paiement certifié Stripe, en conformité PCI SAQ-A, le niveau de certification le plus strict applicable aux plateformes qui ne manipulent jamais elles-mêmes les données de carte en clair.
Les photos jointes à un litige
Lorsque vous signalez un problème (prestation non conforme, réaction cutanée, blessure, hygiène) via « Signaler un problème » sur votre réservation, vous avez la possibilité de joindre des photos. Ces images peuvent, selon leur contenu, constituer des données sensibles au sens du RGPD — par exemple une photo montrant une réaction cutanée relève de la catégorie des données de santé.
- Donnée biométrique
- Donnée issue d'un traitement technique spécifique permettant d'identifier une personne de manière unique à partir de caractéristiques physiques, comme la reconnaissance faciale ou les empreintes digitales. Une photographie ordinaire n'est pas, en elle-même, une donnée biométrique.
Il est important de clarifier un point souvent mal compris : une photo jointe à un litige est une donnée sensible potentielle (santé), mais ce n'est pas une donnée biométrique. Saloon n'exécute aucun traitement de reconnaissance faciale, aucun calcul de gabarit biométrique et aucun croisement automatisé d'identité sur ces images. Les photos sont consultées par des humains — l'équipe de médiation Saloon, et le professionnel concerné si nécessaire à sa défense — dans le seul cadre de l'instruction du dossier.
Base légale : un consentement explicite et distinct
Parce qu'il s'agit potentiellement d'une catégorie particulière de données, nous ne pouvons pas nous appuyer sur l'acceptation générale de nos conditions d'utilisation. Au moment précis où vous vous apprêtez à joindre une photo à un signalement, une case de consentement explicite et distinct vous est présentée : vous devez l'activer volontairement, en toute connaissance de l'usage qui en sera fait, avant de pouvoir finaliser l'envoi.
Les photos jointes à un signalement ne sont utilisées que pour : (i) l'instruction et l'arbitrage du litige par l'équipe Saloon ; (ii) la défense de Saloon ou du professionnel en cas de contestation bancaire (chargeback) auprès de l'émetteur de la carte ; (iii) leur communication à une autorité compétente ou à une juridiction si la loi l’exige. Elles ne sont jamais utilisées à des fins commerciales, publicitaires, de profilage, ni transmises à un tiers en dehors de ce cadre strict.
Combien de temps nous conservons vos données
Nous appliquons une durée de conservation différenciée selon la nature de la donnée : les données nécessaires au fonctionnement courant de votre compte sont conservées tant que celui-ci est actif, tandis que les données liées à un litige — plus sensibles — obéissent à une règle de suppression stricte et vérifiable.
| Donnée | Durée de conservation | Après expiration |
|---|---|---|
| Compte et profil | Durée de vie du compte | Suppression sous 30 jours après clôture du compte, hors obligations légales |
| Photos jointes à un litige | 24 mois après la clôture du dossier | Suppression définitive et vérifiable des fichiers, y compris des sauvegardes |
| Historique des réservations | 5 ans | Anonymisation statistique |
| Factures et documents comptables | 10 ans (obligation légale) | Suppression automatique |
| Messagerie pro/client | 3 ans après le dernier échange | Suppression |
Concernant spécifiquement les photos de litige, la règle des 24 mois après clôture correspond à la durée pendant laquelle une contestation bancaire ou une action en justice reste raisonnablement possible en droit français. Passé ce délai, les fichiers sont supprimés de façon définitive de nos serveurs de production et de nos sauvegardes de sécurité, selon un processus automatisé et journalisé : nous sommes en mesure de démontrer, à tout moment, qu'une suppression a bien eu lieu.
Vos droits RGPD
En tant que résident européen, vous disposez de droits garantis par le Règlement général sur la protection des données (RGPD), que Saloon s'engage à honorer dans un délai maximal d'un mois à compter de votre demande.
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification — corriger une information inexacte ou incomplète
- Droit à l'effacement — demander la suppression de vos données lorsque leur conservation n'est plus justifiée
- Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime
- Droit au retrait du consentement — retirer à tout moment un consentement donné, par exemple celui accordé pour une photo de litige, sans remettre en cause la licéité du traitement effectué avant ce retrait
L'article 4 définit les notions de donnée à caractère personnel et de consentement ; l'article 5 pose les principes de licéité, minimisation et limitation de la conservation ; l'article 9 encadre le traitement des catégories particulières de données (dont les données de santé) ; l'article 17 consacre le droit à l'effacement (« droit à l'oubli »).
Consulter le texte officiel →- Adressez votre demandeÉcrivez à [email protected] en précisant le droit que vous souhaitez exercer et, si possible, les données concernées.
- Vérification d'identitéNous pouvons vous demander de confirmer votre identité pour éviter qu'un tiers n'accède à vos données à votre place.
- Réponse sous 1 moisNous traitons votre demande et vous répondons dans le délai légal, prolongeable de deux mois pour les demandes complexes avec information préalable.
Cookies et traceurs
Saloon utilise des cookies et technologies similaires pour faire fonctionner la plateforme, mesurer son audience et, si vous y consentez, améliorer votre expérience. Un bandeau de consentement vous permet de faire vos choix dès votre première visite, et de les modifier à tout moment.
| Catégorie | Exemple | Consentement requis |
|---|---|---|
| Essentiels | Session de connexion, panier de réservation, sécurité anti-fraude | Non — nécessaires au service |
| Mesure d'audience | Statistiques de fréquentation anonymisées | Selon configuration |
| Préférences | Langue, devise d'affichage | Non — confort d'usage |
Les cookies essentiels ne peuvent pas être désactivés sans empêcher le fonctionnement de la réservation et du paiement. Les cookies de mesure d'audience ne sont déposés qu'après votre consentement explicite via le bandeau, conformément aux lignes directrices de la CNIL. Vous pouvez à tout moment revenir sur vos choix depuis les paramètres de confidentialité de votre compte ou de votre navigateur.
La sécurité de vos données
La protection de vos informations repose sur plusieurs couches de sécurité techniques et organisationnelles, appliquées à l'ensemble des données que nous traitons, avec un niveau renforcé pour les données sensibles telles que les photos de litige.
- Chiffrement en transit — toutes les communications entre votre appareil et nos serveurs sont chiffrées (TLS)
- Chiffrement au repos — les données stockées, y compris les pièces jointes de litige, sont chiffrées sur nos serveurs
- Contrôle d'accès strict — seules les personnes habilitées (équipe de médiation pour un dossier donné) peuvent consulter une photo de litige, sur la base du besoin d'en connaître
- Journalisation — chaque accès à une donnée sensible est tracé, permettant un audit en cas de doute
Nos sous-traitants
Saloon fait appel à des prestataires spécialisés, chacun contractuellement engagé à respecter le RGPD et à ne traiter vos données que pour le compte de Saloon : Stripe pour le traitement des paiements (certifié PCI SAQ-A, 3-D Secure), et Mailcow pour l'acheminement sécurisé de nos e-mails transactionnels. Aucun sous-traitant n'est autorisé à réutiliser vos données à ses propres fins.
Vos données ne vous servent qu'à vous : elles ne sont jamais vendues, ni louées, ni utilisées à des fins publicitaires par des tiers.
Foire aux questions
Une photo de litige peut-elle être utilisée pour reconnaître mon visage ?
Puis-je refuser de joindre une photo à mon signalement ?
Que devient ma photo une fois le litige résolu ?
Comment exercer mon droit à l'effacement ?
Saloon partage-t-il mes données avec le professionnel réservé ?
À qui écrire pour une question sur un litige en cours ?
Vous ne trouvez pas votre réponse ?
Notre équipe support est disponible 7 j/7. Écrivez-nous, on vous répond vite.