Politique de confidentialité
Version du 27 octobre 2026.
1. Qui est responsable
- Pozea (Smile Capital LLC, 1309 Coffeen Ave, Sheridan, WY 82801, États-Unis — support@pozea.fr) est responsable du traitement pour : ton compte de pro et ton abonnement ; ton compte d'espace cliente ; la sécurité du service (codes, journaux, prévention des abus) ; la mesure du parcours de réservation ; le support.
- Le salon est responsable du traitement des données qu'il tient sur ses clientes (fiche, notes, photos, messages, rendez-vous, fidélité, liste noire). Pozea agit pour lui comme sous-traitant. Pour ces données, adresse-toi d'abord au salon ; Pozea l'aidera à te répondre.
2. Les données collectées
Si tu es pro
- Identité et contact : prénom, nom, e-mail, téléphone (vérifié par code SMS).
- Salon : nom, adresse, Instagram, photos (bandeau, catalogue, galerie), réglages.
- Abonnement : identifiants Stripe de client et d'abonnement. Ta carte est saisie chez Stripe : Pozea ne la voit pas. Ton SIRET est transmis à Stripe, pas gardé par Pozea.
- Parrainage : tes codes, tes filleules.
- Origine de ton inscription : site ou iPhone, et la source publicitaire si tu es arrivée par un lien de campagne.
- Usage : dernière ouverture de l'app, dernière connexion.
- Tes retours au support, avec leur capture d'écran.
- Les identifiants de tes appareils pour les notifications.
Si tu es cliente
- Compte : prénom, e-mail, téléphone (vérifié par code SMS), photo de profil, le fournisseur de connexion (Google, Apple ou mot de passe). Ton mot de passe est gardé chiffré par notre fournisseur d'identité ; Pozea ne le voit pas.
- Dans chaque salon où tu réserves (données du salon) : prénom, nom, téléphone, e-mail, date de naissance si tu la donnes, rendez-vous et prestations, photos d'inspiration, photos avant et après, notes du salon, messages (texte, photos, vocaux), avis, fidélité, compteurs d'absences et d'annulations tardives, blocage éventuel.
- Paiement : identifiants Stripe du paiement et de la carte. Pour une empreinte de carte : le texte du mandat accepté, l'heure, ton adresse IP et ton navigateur, comme preuve. Ta carte est saisie chez Stripe : Pozea ne la voit pas.
- Préférences : désinscriptions des messages commerciaux, salons favoris.
- Les identifiants de tes appareils pour les notifications.
Si tu visites une page de réservation sans compte
- Un journal anonyme du parcours : l'étape atteinte, le temps passé, le type d'appareil (iPhone, Android, ordinateur, autre — jamais le détail de ton navigateur) et un identifiant tiré au hasard, valable le temps de ta visite. Aucun nom, téléphone ni e-mail.
Pour tout le monde
- Journaux de sécurité : envois de codes SMS et e-mail (avec une empreinte irréversible de l'adresse IP, pas l'adresse elle-même), SMS envoyés, actions importantes et historique des modifications, évènements Stripe.
Pozea ne collecte aucune géolocalisation et aucune donnée de santé.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner ton compte, réserver, payer, notifier, la messagerie | Exécution du contrat |
| Vérifier ton numéro, limiter les envois de codes, prévenir la fraude et les abus | Intérêt légitime : la sécurité du service |
| Abonnement des pros, factures, parrainage | Exécution du contrat ; obligations comptables |
| Garder la preuve d'un mandat d'empreinte de carte | Intérêt légitime du salon : prouver ton accord en cas de contestation |
| Mesurer le parcours de réservation et l'origine des inscriptions | Intérêt légitime : améliorer le service |
| Messages commerciaux d'un salon (relances de fidélité) | Intérêt légitime du salon, avec désinscription à tout moment depuis ton profil |
| Publier la photo d'une pose dans la galerie d'un salon | Ton accord, recueilli par le salon |
| Support | Intérêt légitime : t'aider, aider ton salon |
4. Qui y a accès
- Le salon voit les données de ses propres clientes, jamais celles d'un autre salon.
- Le support Pozea, personnes désignées seulement :
- des chiffres d'ensemble, sans nom ;
- la fiche de chaque salon (sa pro, son abonnement, son activité) ;
- pour aider : la recherche d'une cliente par son téléphone ou son e-mail exact, et la liste des clientes d'un seul salon, ouverte depuis sa fiche. Jamais de liste de clientes tous salons confondus, ni d'export. Chaque recherche et chaque ouverture de liste est enregistrée avant la lecture (qui, quand, quel critère ou quel salon) ; sans cet enregistrement, la lecture est refusée. Le support ne voit jamais les notes du salon, le motif d'un blocage, les dates de naissance, les photos ni les messages.
- Chaque page du back-office ouverte est aussi enregistrée.
- Nos sous-traitants, chacun pour sa tâche :
| Sous-traitant | Rôle |
|---|---|
| Supabase | Base de données, fichiers, connexion |
| Vercel | Hébergement du site et de l'app (serveurs à Dublin) |
| Stripe | Paiements des pros et des clientes |
| Brevo | Envoi des SMS et des e-mails |
| Connexion avec Google | |
| Apple | Connexion avec Apple, notifications iPhone |
| Services de notification des navigateurs | Acheminer les notifications de l'app installée |
- Pozea est une société américaine, et certains sous-traitants peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
- Pozea ne vend aucune donnée et n'utilise aucun outil publicitaire ni de mesure d'audience tiers.
5. Tes photos et fichiers
Photos d'inspiration, photos de prestation, photos et vocaux des messages, photos de profil et captures du support sont privés : ils ne s'ouvrent que par un lien temporaire, pour qui y a droit. Les photos que le salon publie (bandeau, catalogue, galerie) sont publiques sur sa page.
6. Combien de temps
| Données | Durée |
|---|---|
| Journal anonyme du parcours de réservation | 90 jours |
| Compte de pro | Tant que le compte existe |
| Compte cliente | Tant que le compte existe ; supprimé après 3 ans sans connexion, après un e-mail d'avertissement un mois avant |
| Données d'une cliente dans un salon | Décidé par le salon tant qu'il existe ; effacées 30 jours après la suppression du salon |
| Messages (texte, photos, vocaux) | 3 ans après le rendez-vous |
| Rendez-vous, montants, factures et évènements de paiement | 10 ans (obligations comptables) |
| Preuve d'un mandat d'empreinte de carte (IP, navigateur) | 13 mois après le rendez-vous |
| Codes SMS et e-mail, journaux d'envoi | 1 an |
| Journaux d'accès du support | 3 ans |
| Journaux techniques | 1 an |
| Réservations abandonnées ou expirées, et leurs photos | 6 mois |
7. Cookies
Pozea n'utilise que les cookies nécessaires au service : ta session (espace cliente : 30 jours, renouvelés à chaque visite), ta connexion, ton parcours de réservation et d'inscription, le code de parrainage saisi, l'affichage du rappel d'abonnement, et la source publicitaire d'une inscription de pro. Pas de cookie publicitaire, pas d'outil de mesure d'audience tiers.
8. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, et t'opposer à un traitement fondé sur l'intérêt légitime. Tu peux retirer ton accord à tout moment.
- Supprimer ton compte : depuis ton espace (cliente : Profil ; pro : Mon compte), en tapant « SUPPRIMER ». Les conditions disent ce qui est effacé et ce qui est gardé.
- Te désinscrire des messages commerciaux d'un salon : dans ton profil.
- Pour les données qu'un salon tient sur toi, adresse-toi au salon ; Pozea l'aide à répondre.
- Pour le reste : support@pozea.fr, réponse sous un mois.
- Tu peux aussi saisir la CNIL (cnil.fr).
9. Sécurité
Accès à la base limité par salon (chaque salon ne lit que ses données), connexions chiffrées, mots de passe et codes jamais gardés en clair, fichiers privés derrière des liens temporaires, accès du support limité et enregistré.
10. Modifications
Cette politique peut évoluer avec le service ; la date en tête dit sa version. En cas de changement important, tu en es prévenue par e-mail ou dans ton espace.