Politique de Confidentialité

1. Introduction

Bienvenue sur lallabeauty. Nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile et notre site web.

lallabeauty est une plateforme qui met en relation des clients avec des professionnels de la beauté pour des services à domicile en France.

2. Données que nous collectons

2.1 Informations d'identification

• Nom et prénom : pour personnaliser votre expérience et faciliter les réservations
• Adresse email : pour la création de compte, la connexion et les communications
• Numéro de téléphone (optionnel) : pour faciliter la communication avec les professionnels
• Photo de profil (optionnel) : pour personnaliser votre profil

2.2 Informations de localisation

• Adresse : pour la fourniture des services à domicile
• Géolocalisation : pour trouver les professionnels près de chez vous (avec votre consentement)

2.3 Données de réservation

• Historique de vos réservations et services utilisés
• Préférences de services
• Avis et évaluations que vous laissez
• Photos de prestations (si partagées)

2.4 Informations de paiement

• Données de paiement (traitées de manière sécurisée par notre prestataire Stripe)
• Historique des transactions

2.5 Données de communication

• Messages échangés avec les professionnels via la plateforme
• Correspondances avec notre service client

2.6 Données techniques

• Adresse IP
• Type d'appareil et système d'exploitation
• Identifiant unique de l'appareil
• Données de navigation (pages consultées, durée des sessions)

2.7 Pour les professionnels

En plus des données ci-dessus, nous collectons :

• Informations professionnelles (qualifications, certifications)
• Numéro SIRET ou équivalent
• Assurance professionnelle
• Portfolio et photos de réalisations
• Disponibilités et calendrier

3. Comment nous utilisons vos données

3.1 Fourniture du service

• Créer et gérer votre compte
• Traiter vos réservations
• Mettre en relation clients et professionnels
• Gérer les paiements et transactions
• Fournir le service client

3.2 Amélioration de nos services

• Analyser l'utilisation de la plateforme
• Développer de nouvelles fonctionnalités
• Personnaliser votre expérience
• Effectuer des analyses statistiques

3.3 Communication

• Vous envoyer des confirmations de réservation
• Vous notifier de mises à jour importantes
• Répondre à vos questions et demandes
• Vous envoyer des offres promotionnelles (avec votre consentement)

3.4 Sécurité et conformité

• Prévenir la fraude et les abus
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales
• Résoudre les litiges

4. Partage de vos données

4.1 Avec les professionnels

Lorsque vous réservez un service, nous partageons vos informations nécessaires (nom, adresse de service, numéro de téléphone) avec le professionnel concerné.

4.2 Prestataires de services

• Stripe : traitement sécurisé des paiements
• Brevo (Sendinblue) : envoi d'emails transactionnels
• Hébergement : Railway (serveur) et autres services cloud

4.3 Obligations légales

Nous pouvons divulguer vos données si requis par la loi, une procédure judiciaire, ou des autorités gouvernementales.

5. Protection de vos données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement SSL/TLS pour toutes les communications
• Hashage sécurisé des mots de passe (bcrypt)
• Accès restreint aux données personnelles
• Surveillance et audits de sécurité réguliers
• Serveurs sécurisés et sauvegardés
• Authentification à deux facteurs (pour les professionnels)

6. Conservation des données

Nous conservons vos données personnelles :

• Compte actif : tant que votre compte est actif
• Après suppression : jusqu'à 30 jours pour permettre la récupération
• Données de transaction : 5 ans (obligations comptables)
• Données de sécurité : jusqu'à 1 an après la dernière activité

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander une copie de toutes vos données personnelles que nous détenons.

7.2 Droit de rectification

Vous pouvez modifier vos informations personnelles directement depuis votre profil ou nous demander de les corriger.

7.3 Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment.

7.4 Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré et lisible par machine.

7.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

7.6 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

8. Cookies et technologies similaires

Nous utilisons des cookies pour :

• Maintenir votre session de connexion
• Mémoriser vos préférences
• Analyser l'utilisation de la plateforme
• Améliorer votre expérience utilisateur

Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur.

9. Transferts internationaux

Vos données sont principalement stockées et traitées au sein de l'Union Européenne. Certains de nos prestataires (comme Stripe) peuvent transférer des données vers les États-Unis, mais uniquement avec des garanties appropriées (clauses contractuelles types de l'UE).

10. Politique d'annulation et de remboursement

En utilisant notre plateforme, vous acceptez notre politique d'annulation et de remboursement suivante :

10.1 Conditions d'annulation

• Plus de 48h avant le rendez-vous : Remboursement quasi-total (frais de traitement déduits)
• Entre 24h et 48h avant : Remboursement de 55% du montant total
  • Client reçoit : 55% du montant
  • Professionnel reçoit : 35% du montant (compensation pour le temps réservé)
  • Plateforme retient : 10% (frais de gestion)
• Moins de 24h avant le rendez-vous : Aucun remboursement - Annulation impossible
  • Client ne reçoit : 0% de remboursement
  • Professionnel reçoit : 80% du montant (compensation pour le temps réservé et la perte de revenus)
  • Plateforme retient : 20% (frais de gestion)
  • Le bouton d'annulation est désactivé moins de 24h avant le rendez-vous
• Rendez-vous passé : Aucun remboursement possible

10.2 Procédure d'annulation

• Les annulations se font directement depuis votre tableau de bord
• Le remboursement est automatique et traité dans un délai de 5 à 10 jours ouvrés
• Vous recevrez une confirmation par email de l'annulation et du montant remboursé

10.3 Cas exceptionnels

En cas de force majeure (maladie justifiée par certificat médical, accident, etc.), veuillez contacter notre service client à contact@lallabeauty.fr pour étudier votre situation au cas par cas.

11. Données des mineurs

lallabeauty n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez nous contacter immédiatement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par email ou via une notification sur la plateforme. La date de "dernière mise à jour" en haut de cette page indique quand cette politique a été modifiée pour la dernière fois.

13. Base légale du traitement

Nous traitons vos données sur la base de :

• Contrat : exécution du contrat de service entre vous et lallabeauty
• Consentement : pour les communications marketing et la géolocalisation
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
• Obligations légales : conformité fiscale et comptable