Politique de confidentialité
Ce que HR Coiffure collecte, pourquoi, qui y accède et comment exercer vos droits. Version du [à compléter : date d'entrée en vigueur].
1. Qui traite vos données
Le responsable du traitement est [à compléter : raison sociale exacte], dont le siège est situé [à compléter : adresse du siège]. Pour toute question relative à vos données, écrivez à [à compléter : adresse de contact dédiée] ou présentez-vous en salon.
2. Ce que nous collectons
Uniquement ce qui sert à vous servir. Aucune adresse électronique n'est demandée, et aucune donnée n'est collectée à des fins publicitaires.
| Donnée | Pourquoi | Qui y accède |
|---|---|---|
| Nom ou pseudonyme | Vous identifier en salon et en caisse | Personnel du salon |
| Numéro de téléphone | Identifiant de connexion, et numéro débité lors d'un paiement Mobile Money | Personnel du salon, prestataire de paiement |
| Numéro client | Vous identifier en caisse sans énoncer votre téléphone à voix haute | Personnel du salon |
| Mot de passe | Protéger l'accès à votre compte. Conservé chiffré, illisible par le salon | Personne |
| Solde et mouvements de points | Programme de fidélité, et preuve en cas de contestation | Vous, la caissière, l'administration |
| Historique de vos prestations | Votre historique, et calcul de la commission du coiffeur | Vous, le personnel du salon |
| Rendez-vous | Planning du coiffeur choisi | Vous, le coiffeur concerné, l'administration |
| Adresse de livraison | Livrer une commande à domicile | L'administration, la personne chargée de la livraison |
| Références de paiement | Rattacher un paiement à une commande ou un rendez-vous | L'administration, le prestataire de paiement |
Les actions sensibles réalisées par le personnel, comme la validation d'une prestation, une déduction de points ou l'annulation d'un rendez-vous, sont horodatées avec leur auteur. Ce journal protège autant le client que le salon : il permet de retrouver qui a fait quoi si un solde est contesté.
3. À quoi elles servent
- Gérer vos rendez-vous et le planning des coiffeurs.
- Tenir votre solde de points et l'historique de vos prestations.
- Traiter vos commandes de produits et, le cas échéant, les livrer.
- Encaisser les paiements et en conserver la trace comptable.
- Calculer les commissions dues aux coiffeurs.
Vos données ne servent à rien d'autre. Elles ne sont ni vendues, ni louées, ni utilisées pour du démarchage.
4. Qui les reçoit en dehors du salon
Un seul tiers, et pour une seule raison : lorsque vous payez par Mobile Money, votre numéro de téléphone et le montant sont transmis à HR Skills Pay (api.hrskills-pay.com), qui opère la transaction et la transmet à votre opérateur, MTN ou Orange. Cette transmission est indispensable pour que le paiement aboutisse.
Aucun autre destinataire. La plateforme ne contient ni outil de mesure d'audience, ni traceur publicitaire, ni bouton de réseau social.
5. Combien de temps elles sont conservées
Votre compte et son historique sont conservés tant que le compte existe, afin que votre solde de points et vos prestations passées restent consultables.
Décision à prendre. Les durées précises restent à fixer par HR Coiffure, et elles doivent l'être avant publication : durée de conservation d'un compte inactif, du journal des opérations financières, et des adresses de livraison. La contrainte comptable et la contrainte de preuve en cas de litige sur un solde de points tirent dans des directions opposées ; un juriste doit trancher.6. Comment elles sont protégées
- Les mots de passe sont conservés sous forme d'empreinte chiffrée, jamais en clair. Personne dans le salon ne peut lire le vôtre.
- Chaque membre du personnel n'accède qu'aux données de son rôle. La caissière n'a accès ni au catalogue ni aux rendez-vous ; un coiffeur voit son planning, pas celui de ses collègues ni les données financières.
- Sur une borne en libre-service, qui est un poste partagé, votre session se ferme automatiquement après 60 secondes d'inactivité, et aucune page de votre compte n'est conservée en mémoire de l'appareil.
- Une session ouverte sur votre téléphone expire au bout de douze heures.
- Aucune donnée bancaire n'est stockée : le paiement est opéré par un prestataire spécialisé.
7. Vos droits
Vous pouvez demander à consulter les données que nous détenons sur vous, à les faire corriger, ou à faire supprimer votre compte. Adressez-vous au salon ou écrivez à [à compléter : adresse de contact dédiée].
Une précision importante sur la suppression : supprimer votre compte supprime également votre solde de points, qui n'est ni remboursable ni transférable. Si votre solde a de la valeur pour vous, utilisez-le en salon avant de demander la suppression.
Décision à prendre. La suppression n'est pas encore réalisable par le client depuis l'application : elle se fait aujourd'hui par demande au salon. À arbitrer : faut-il un bouton de suppression dans l'espace client, et la suppression doit-elle être immédiate ou différée pour permettre de solder les points.Décision à prendre. Certaines données doivent survivre à la suppression du compte pour des raisons comptables, notamment les encaissements. Le texte définitif devra dire lesquelles et combien de temps, ce qui dépend de la décision prise à la section 5.8. Cookies
La plateforme dépose uniquement des cookies techniques, tous nécessaires à son fonctionnement. Aucun ne sert à vous suivre ou à mesurer votre comportement, et il n'y a donc aucune bannière de consentement à afficher.
- Un cookie de session, qui vous maintient connecté et se supprime à la déconnexion.
- Un cookie de panier, qui retient vos articles avant validation.
- Sur une borne, un cookie qui mémorise le salon où elle est installée, afin d'afficher le bon stock et les bons médias.
- Pour le personnel administratif, un cookie qui mémorise le salon sélectionné dans le back-office.
9. Cadre légal
[à compléter : cadre applicable au Cameroun, à faire établir par un juriste local. La loi n° 2010/012 relative à la cybersécurité et à la cybercriminalité et la loi n° 2010/013 sur les communications électroniques sont des points de départ, mais l'articulation exacte avec un traitement de données de clientèle doit être confirmée.]