Politique de confidentialité

1.Responsable du traitement

Le responsable de traitement des données personnelles est : Nail Universelle, Micro-entreprise.

Adresse postale : 47 rue Vivienne – 75002 Paris

Email : contact@nailuniverselle.com & support@nailuniverselle.com

Le responsable garantit le respect du Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et de la loi Informatique & Libertés.

2.Données collectées

L'application collecte uniquement les données nécessaires au fonctionnement du service.

2.1. Création de compte

• Nom, prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Mot de passe (hashé, jamais stocké en clair)
• Photo de profil (optionnelle)
• Localisation (ville)

2.2. Profil prothésiste / marque

• Nom professionnel
• Adresse professionnelle
• Photos, inspirations publiées
• Services proposés
• Disponibilités / planning (si activé)
• Avis clients

2.3. Données d'abonnement

• Type d'abonnement (Essai / Basic / Premium)
• Historique d'abonnement
• Paiements via Stripe (token sécurisé)

Aucune donnée bancaire n'est stockée par Nail Universelle.

2.4. Historique d'usage

• Prothésistes consultés
• Inspirations consultées
• Actions (likes et favoris)
• Date de création du compte

2.5. Données techniques

• Adresse IP
• Identifiant de l'appareil
• Version de l'application
• Journal d'erreurs (diagnostic)

2.6. Données relatives aux réservations

Dans le cadre des réservations de prestations, l'application peut collecter et conserver :

• La date et l'heure du rendez-vous
• Le montant de la prestation
• Le montant de l'acompte versé
• Le statut de la réservation
• L'historique des annulations
• Les informations nécessaires à la gestion des litiges liés aux réservations

Ces données sont utilisées exclusivement pour le bon fonctionnement de la plateforme et la gestion des réservations.

2.7. Données relatives aux commandes et à la boutique

Dans le cadre des achats effectués sur la boutique intégrée, l'application peut collecter et conserver :

• Les produits commandés
• L'historique des commandes
• L'adresse de livraison
• Les informations relatives aux remboursements
• Les informations relatives aux litiges
• Les statuts d'expédition et de livraison

Ces données sont nécessaires au traitement des commandes, à la gestion des remboursements et au respect des obligations légales applicables.

2.8. Messagerie avec l'administration et données financières

L'application met à disposition une messagerie permettant aux utilisateurs de contacter l'administration de Nail Universelle. Les messages échangés peuvent être conservés afin d'assurer :

• Le traitement des demandes d'assistance
• Le suivi des réclamations
• La gestion des remboursements
• Le traitement des demandes de retrait
• Les demandes de suppression de compte
• La prévention des fraudes et abus

Dans le cadre des demandes de retrait, certaines informations bancaires nécessaires au traitement des paiements peuvent être collectées et conservées dans le respect des obligations légales et de sécurité applicables.

Toute demande de suppression de compte pourra faire l'objet d'une vérification préalable afin de s'assurer qu'aucun retrait, commande, réservation ou litige n'est en cours de traitement.

3.Finalités du traitement

Les données sont utilisées pour :

• Gestion du compte utilisateur
• Fonctionnement des abonnements
• Affichage des profils, recommandations, tendances
• Publication d'inspirations par les utilisateurs
• Sécurisation de la plateforme
• Prévention des fraudes
• Amélioration du service
• Support et assistance

4.Base légale du traitement

Selon le RGPD, le traitement est fondé sur :

• L'exécution du contrat (CGU/CGV)
• Le consentement (publication d'inspiration, envoi d'email)
• L'intérêt légitime (sécurité, statistiques internes)
• L'obligation légale (facturation, lutte contre fraude Stripe)

5.Partage des données

Les données peuvent être transmises uniquement aux prestataires nécessaires au fonctionnement de l'application :

• OVH SAS : hébergement de l'application, des serveurs et de la base de données (centre de données à Strasbourg, France)
• Scaleway SAS : stockage chiffré des sauvegardes de la base de données (centre de données à Paris, France)
• Stripe : gestion des paiements, acomptes et abonnements
• Brevo : envoi des e-mails transactionnels et notifications
• Firebase Cloud Messaging (Google) : envoi des notifications push
• Cloudinary : stockage et gestion des photos et images téléchargées

Ces prestataires agissent en qualité de sous-traitants et mettent en œuvre des mesures conformes au RGPD pour la protection des données personnelles.

6.Conservation des données

Les données sont conservées :

• Aussi longtemps que nécessaire pour l'utilisation de l'application
• 3 ans après la dernière activité (inactivité)
• 10 ans pour les données de facturation (obligation légale)
• Suppression immédiate en cas de demande conforme

6.1. Hébergement et stockage des données

• L'application et sa base de données MongoDB sont hébergées sur des serveurs cloud OVH situés à Strasbourg, en France.
• Les sauvegardes de la base de données sont chiffrées et stockées chez Scaleway à Paris, en France, puis supprimées automatiquement après une durée de conservation limitée.
• L'ensemble des centres de données utilisés pour le stockage est situé en France (Union européenne).
• Nail Universelle privilégie des prestataires conformes au RGPD.

7.Droits des utilisateurs

Conformément au RGPD, tout utilisateur dispose des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit d'effacement (« droit à l'oubli »)
• Droit d'opposition
• Droit à la limitation
• Droit à la portabilité
• Droit de retirer son consentement à tout moment

Pour exercer ces droits, envoyez une demande à : contact@nailuniverselle.com. Réponse sous 30 jours.

8.Sécurité

Nail Universelle met en place :

• chiffrement SSL
• stockage sécurisé
• mots de passe hashés
• accès restreint aux données
• systèmes anti-intrusion

Aucune donnée sensible n'est stockée sans protection.

9.Données de paiement (Stripe)

Les paiements sont 100 % gérés par Stripe :

• conformité PCI-DSS
• tokens sécurisés
• aucune donnée bancaire stockée par l'application

Stripe agit comme sous-traitant conforme RGPD.

10.Données publiées par les utilisateurs

Les utilisateurs peuvent publier :

• photos
• inspirations
• descriptions

En publiant du contenu, ils acceptent que celui-ci soit :

• visible publiquement
• modéré en cas de non-respect des règles
• supprimé en cas d'abus

11.Mineurs

L'application est réservée aux utilisateurs de plus de 16 ans. Les mineurs doivent disposer d'une autorisation parentale.

12.Transferts hors UE

Certains prestataires (Stripe, hébergeurs américains) peuvent traiter des données hors UE, avec :

• Clauses Contractuelles Types (SCC)
• mesures renforcées de sécurité

13.Modifications de la politique

Nail Universelle peut modifier la politique à tout moment. Les utilisateurs seront informés en cas de changement important.

14.Contact

Pour toute question :

• La messagerie intégrée de l'application.
• Email : contact@nailuniverselle.com & support@nailuniverselle.com
• Adresse postale : 47 rue Vivienne – 75002 Paris