Politique de confidentialité

Pour les données de clientèle des salons, SOPIA agit en qualité de sous-traitantau sens du RGPD. Le salon abonné est responsable de traitement : c’ est lui qui décide des finalités et des moyens.

Pour les données des visiteurs du site et des prospects, SOPIA agit en qualité de responsable de traitement.

Selon le cas, nous traitons :

• Réservation d’un rendez-vous : prénom, nom, téléphone, adresse électronique, prestations retenues, historique des rendez-vous, remarques transmises au salon.
• Fiches techniques : formules de coloration, préférences, notes saisies par le salon. Ces informations sont renseignées sous la responsabilité du salon.
• Compte professionnel : identité, adresse électronique, rôle, journal des connexions.
• Prise de contact : nom, adresse électronique, téléphone, nom et ville du salon, message.

Nous ne collectons aucune donnée de santé et ne procédons à aucun profilage publicitaire.

• Gestion des rendez-vous et de la relation avec le salon — exécution du contrat.
• Envoi des confirmations et rappels de rendez-vous — exécution du contrat.
• Réponse à une demande de contact — intérêt légitime.
• Communications commerciales du salon — consentement, retirable à tout moment.
• Sécurité, prévention des abus et obligations comptables — intérêt légitime et obligation légale.

• Données de clientèle : pendant la durée de l’abonnement du salon, puis trente jours.
• Historique des rendez-vous : trois ans à compter du dernier contact.
• Messages de contact : trois ans à compter du dernier échange.
• Pièces comptables : dix ans, conformément au code de commerce.
• Journaux techniques : douze mois.

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles au salon concerné, aux personnes habilitées chez SOPIA, et aux prestataires techniques suivants :

• Supabase — hébergement de la base de données, Paris, France (eu-west-3).
• Vercel Inc. — hébergement applicatif et diffusion du site.
• Resend — acheminement des courriers électroniques transactionnels.

Lorsqu’un transfert hors Union européenne est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.

Les échanges sont chiffrés en transit. L’accès aux données est cloisonné par salon au niveau de la base de données elle-même : un établissement ne peut techniquement pas consulter la clientèle d’un autre. Les accès sont nominatifs et journalisés.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour une donnée détenue par un salon, adressez-vous en priorité à celui-ci : il en est responsable. Nous relayons la demande si besoin.

Pour exercer vos droits : contact@sopia.fr. Réponse sous un mois. Vous pouvez également saisir la CNIL — 3 place de Fontenoy, 75007 Paris — cnil.fr.

Délégué à la protection des données, le cas échéant : à compléter.

Ce site ne dépose aucun cookie publicitaireni traceur de mesure d’audience tiers. Seuls sont utilisés les cookies strictement nécessaires au fonctionnement du service, notamment le maintien de la session dans l’espace professionnel. Ces cookies sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés.