CONFIDENTIALITÉ
Ébauche de politique de confidentialité
Ce document n’est pas la politique définitive. Cette ébauche reflète le produit actuel, mais attend encore des renseignements juridiques du propriétaire et une révision juridique. Ébauche mise à jour le 24 août 2026.
1. Portée et exploitant responsable
Cette politique s’applique au site Web et à l’application Glownomics, aux pages de réservation, à l’enregistrement QR, à la réceptionniste téléphonique IA, aux liens de vérification du revenu et aux canaux de soutien. Le nom légal et l’adresse de l’exploitant ne sont pas confirmés; consultez la page Contact ou écrivez à [email protected] pendant que ce document demeure une ébauche.
2. Données que nous traitons
Compte et authentification
Courriel, nom affiché, identifiant, sessions de connexion, rôle, langue choisie, demandes de récupération et événements de protection du compte. Si l’utilisateur choisit Google ou Facebook, ce fournisseur peut transmettre à Supabase Auth un courriel vérifié, un nom, un identifiant de compte et une image de profil.
Salon et adhésion
Nom et paramètres du salon, propriété, adhésions, profils des techniciens, services, heures de travail, état des rotations et historique des changements.
Clients et réservations
Nom, téléphone, courriel, notes saisies par le client ou le salon, services, professionnel choisi, heure, état du rendez-vous, enregistrement et choix de consentement aux communications.
Appels de la réceptionniste IA
Numéro de l’appelant, identifiants de l’appel et de l’entreprise, intention, résultat, résumé ou message, rendez-vous, état du transfert, durée, utilisation et historique des avis. Les appels courants ne sont pas enregistrés; l’audio n’est pas stocké; les transcriptions d’assurance qualité sont conservées seulement après le consentement explicite de l’appelant.
Fiches et dossiers financiers
Services, prix, pourboires, parts des techniciens, versements, ajustements, justifications, dépenses, kilométrage, reçus et résultats OCR. N’entrez pas de numéros de carte, de NAS/SSN ni d’identifiants fiscaux complets dans Glownomics.
Studio privé
Clients privés, services, rendez-vous, fiches, dépenses, kilométrage, reçus et dossiers d’entreprise indépendante appartenant à l’exploitant du Studio.
Soutien et exploitation
Contenu des demandes de soutien, demandes de confidentialité, commentaires, diagnostics minimaux, journaux d’erreurs, événements de synchronisation et historique des avis.
Abonnements
Forfait, état de l’abonnement, identifiants de client et d’abonnement Stripe, période de facturation et événements de paiement. Stripe reçoit et traite les renseignements de carte sur ses pages hébergées; Glownomics ne reçoit pas les numéros complets.
Données de l’appareil
Le navigateur peut stocker les préférences, sessions, cache PWA et opérations hors ligne en attente dans le stockage local ou IndexedDB. Les données en attente peuvent rester sur l’appareil jusqu’à leur synchronisation ou suppression.
3. Raisons d’utiliser les données
Nous utilisons les données pour authentifier les utilisateurs; exploiter les espaces de salon et Studio; enregistrer les fiches, rotations, heures et versements; offrir la réservation, l’enregistrement, la réceptionniste IA, l’importation, l’exportation, les suggestions OCR facultatives et les liens de vérification; envoyer les avis activés; administrer les abonnements; prévenir la fraude et l’accès entre locataires; récupérer des données; répondre aux demandes et améliorer la fiabilité.
Glownomics conserve dans son infrastructure un minimum d’événements de produit de première partie pour les comptes connectés. L’utilisateur peut désactiver ce choix dans l’application; la préférence du compte est appliquée avant l’envoi d’événements facultatifs. Ceux-ci sont conçus pour exclure les noms de clients, le contenu des fiches et les montants financiers.
Les pages publiques utilisent Cloudflare Web Analytics pour mesurer globalement les pages vues, la source de référence, l’appareil et la performance. Les règles Cloudflare limitent la mesure aux pages publiques de marketing et de démo; elle est exclue de l’application connectée, des réservations clients, de l’enregistrement et des routes avec jeton. Le choix analytique dans l’application contrôle les événements du produit liés au compte, pas la mesure globale des pages publiques. Glownomics n’utilise aucun réseau publicitaire ni traceur de publicité comportementale.
Glownomics ne vend pas la liste de clients d’un salon et ne l’utilise pas pour faire la publicité d’une autre entreprise.
4. Personnes pouvant accéder aux données
- Les propriétaires de salon authentifiés peuvent accéder aux données de leur salon selon l’autorisation du serveur et la sécurité au niveau des lignes.
- Les techniciens accèdent seulement aux dossiers du salon qui leur sont associés et permis par leur rôle; ils ne peuvent pas lire les dossiers privés d’un autre technicien.
- Les données Studio sont limitées à l’exploitant et ne sont pas partagées avec les propriétaires des salons où cette personne travaille.
- Les clients qui réservent reçoivent les renseignements publics et les détails du rendez-vous ouverts avec un jeton de gestion valide.
- Le personnel de soutien ou les processus de service utilisent un accès privilégié uniquement lorsque nécessaire pour l’exploitation, la sécurité, la reprise ou le traitement d’une demande.
5. Fournisseurs de services et fournisseurs de connexion facultatifs
- Supabase : authentification, base de données, stockage de fichiers, fonctions Edge et services connexes.
- Stripe : paiement hébergé par Stripe, gestion des abonnements et portail de facturation.
- Resend : courriels de réservation, récupération, soutien ou exploitation lorsque configurés.
- Cloudflare : hébergement statique, HTTPS, diffusion de contenu et analyse Web globale des pages publiques de marketing et de démo.
- Twilio et Retell : service de numéro, acheminement des appels et moteur vocal de la réceptionniste IA lorsqu’une entreprise admissible active le module.
- Google : traite l’authentification de base seulement lorsque Google est activé et que l’utilisateur choisit délibérément « Continuer avec Google ». Glownomics ne demande aucun accès à Gmail, Drive ou Agenda.
- Meta/Facebook : traite l’authentification de base seulement lorsque Facebook est activé et que l’utilisateur choisit délibérément « Continuer avec Facebook ». Glownomics demande uniquement le profil public et le courriel nécessaires à l’authentification.
Les fournisseurs peuvent traiter des données à l’extérieur du pays de l’utilisateur. L’emplacement principal exact, le mécanisme de transfert et les conditions juridiques applicables doivent être confirmés par le propriétaire avant la version définitive.
6. Conservation, exportation, correction et suppression
L’application conserve les données tant que le compte ou le dossier est nécessaire pour offrir le service, préserver l’historique et traiter les demandes. Certains délais pour la file et les clients peuvent être configurés par le propriétaire. Les résumés et messages de la réceptionniste IA sont conservés 30 jours puis supprimés; les transcriptions d’assurance qualité exigent un consentement explicite et sont conservées au plus 7 jours; l’audio n’est pas stocké. Les autres délais par défaut, la conservation des sauvegardes et les exceptions légales ne sont pas confirmés.
Chaque compte, y compris Free, peut télécharger un fichier JSON portable contenant les données autorisées du compte, les salons détenus, l’historique de technicien et les dossiers privés de Studio. Les utilisateurs peuvent corriger les renseignements modifiables ou créer une demande d’exportation, correction, restriction ou suppression dans les paramètres. La suppression d’un client peut anonymiser son identité tout en préservant l’intégrité financière. L’annulation d’un forfait payant ne supprime pas automatiquement les dossiers. Les sauvegardes peuvent expirer seulement selon leur cycle une fois les décisions de conservation confirmées.
7. Témoins, stockage local et liens sensibles
Glownomics utilise les sessions d’authentification et le stockage du navigateur nécessaires à la connexion, aux préférences, au cache PWA et à la synchronisation hors ligne. Aucun témoin publicitaire n’est confirmé dans le dépôt actuel. Les liens de gestion des rendez-vous et de vérification utilisent des jetons imprévisibles avec expiration ou révocation selon le type; ils ne doivent pas être transmis à des personnes non autorisées.
8. Sécurité
Glownomics utilise HTTPS en transit, Supabase Auth, l’isolation des locataires, la sécurité au niveau des lignes, l’autorisation côté serveur, des jetons hachés pour certains liens publics et un historique des actions importantes. Les procédures de migration comprennent des vérifications de sauvegarde et de restauration. Aucun système n’est parfaitement sûr; signalez les problèmes selon les instructions de la page Sécurité.
9. Enfants
Glownomics est un outil d’exploitation d’entreprise qui n’est pas conçu pour les enfants. L’âge minimal du compte et le processus relatif aux données d’enfants exigent une décision juridique avant la publication de la politique définitive.
10. Changements et contact
Nous mettrons à jour la date et donnerons un avis approprié lors d’un changement important à cette ébauche ou politique. Tant que les décisions juridiques sont en attente, envoyez vos questions, demandes de données ou rapports de confidentialité à [email protected] ou utilisez la demande de confidentialité dans l’application.