Politique de confidentialité
Cette page explique ce que HairSync conserve sur vous et votre clientèle, pourquoi, où c'est stocké et ce que vous pouvez nous demander. En bref : nous gardons ce dont l'application a besoin pour fonctionner, nous ne le vendons jamais, et vous pouvez en demander une copie ou le supprimer en tout temps.
Personne responsable
HairSync est une entreprise indépendante établie au Québec, Canada. La personne responsable de la protection des renseignements personnels est le propriétaire de HairSync. Vous pouvez la joindre à info@gethairsync.com.
Ce que nous conservons
- Votre compte : votre nom et votre adresse courriel, et votre mot de passe conservé sous forme de hachage à sens unique (jamais le mot de passe lui-même). Si vous vous connectez avec Google, nous recevons votre nom et votre courriel de Google.
- Votre salon : son nom, son numéro de téléphone, son fuseau horaire et sa langue, les personnes qui y travaillent et leur rôle, les heures, congés, services, durées et prix de chaque styliste.
- Ce que votre salon note : ses fiches clients et leurs détails (nom, téléphone, courriel, date de naissance, préférences, type de cheveux, photos), ses rendez-vous (client, styliste, services, heure, commentaires) et ses notes (ce qui a été fait, formules, prix, dates).
- Les rappels par texto : pour chaque rappel, le numéro de téléphone de la personne, le moment de l'envoi et s'il s'est rendu; pour une première visite, si la personne a confirmé.
- La facturation, si votre salon s'abonne : son pays de facturation et l'historique de son abonnement et de ses paiements. Stripe s'occupe de votre carte; nous recevons seulement le type de carte, ses quatre derniers chiffres et sa date d'expiration.
- L'utilisation de l'application : le type d'appareil, de système et de navigateur avec lesquels vous vous connectez, un journal des actions dans votre compte (par exemple « a ajouté une note »), et la provenance de votre compte : le site ou l'application qui vous a mené à HairSync (comme un moteur de recherche) et la première page que vous avez vue. Cela nous aide à corriger les problèmes, à répondre aux demandes de soutien et à choisir quoi améliorer.
- L'infolettre : votre adresse courriel, si vous vous inscrivez. Vous pouvez vous désabonner en tout temps.
- Les visites de la page d'accueil : pour saluer les visiteurs avec une ligne sur leur pays, votre adresse IP est envoyée à un service de géolocalisation IP et le résultat est conservé une journée. Les journaux de notre serveur enregistrent aussi les adresses IP pour la sécurité, par exemple pour bloquer les inscriptions automatisées.
Les renseignements de votre clientèle
Votre salon décide de ce qu'il note sur sa clientèle. Nous le conservons au nom du salon, uniquement pour l'afficher aux personnes qui y travaillent et pour envoyer les rappels par texto du salon. Votre clientèle n'a de nos nouvelles que par ces rappels : un texto la veille d'un rendez-vous, avec un lien pour confirmer une première visite. Nous ne communiquons jamais avec elle pour autre chose et n'utilisons pas ses renseignements à d'autres fins. Comme avec un fichier de fiches papier, il vous revient d'obtenir la permission de votre clientèle pour conserver ses coordonnées et ses photos.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons de renseignements personnels.
- Nous ne les utilisons pas à des fins publicitaires, et nous n'utilisons aucun témoin publicitaire ou de suivi.
- Nous ne consultons vos données que pour faire fonctionner le service, corriger des problèmes ou vous répondre.
Où c'est stocké et qui nous aide
Vos renseignements sont stockés au Canada et aux États-Unis; une partie est donc conservée hors du Québec. Quelques fournisseurs de confiance les traitent pour nous, uniquement pour fournir leur part du service :
- Hébergement : le serveur qui fait fonctionner l'application et sa base de données.
- Stockage infonuagique : les photos et les sauvegardes de la base de données.
- Paiements : Stripe, si votre salon s'abonne. L'abonnement est vendu par l'intermédiaire de Link, un service de Stripe, qui utilise aussi votre nom, votre courriel et votre adresse de facturation selon sa propre politique de confidentialité, à titre de vendeur.
- Envoi des courriels : l'envoi de courriels comme les réinitialisations de mot de passe.
- Textos : Twilio envoie les rappels par texto. Il reçoit le numéro de téléphone de la personne et le texte du rappel (le salon, le jour et l'heure).
- Connexion : Google, si vous choisissez « Se connecter avec Google ».
- Géolocalisation IP : le pays des visiteurs de la page d'accueil, d'après leur adresse IP.
- Lecture des listes importées : un service d'intelligence artificielle, seulement si vous importez une liste de clients à partir de photos. Il lit les noms, numéros de téléphone et courriels dans les photos que vous choisissez. Nous supprimons les photos une fois lues.
Témoins (cookies)
Nous utilisons seulement les témoins dont l'application a besoin pour garder votre session ouverte, retenir votre langue et protéger les formulaires contre la falsification. Aucun témoin d'analyse ni de publicité.
Combien de temps nous les conservons
- Tant que votre compte existe.
- Les fiches lues dans une liste importée que vous n'avez pas encore ajoutées sont conservées 7 jours.
- Lorsque vous supprimez votre compte à partir de votre profil, il est supprimé immédiatement. Si vous étiez seul ou seule dans votre salon, le salon part avec lui : ses fiches clients, ses rendez-vous, ses notes et ses photos. Ils disparaissent de nos sauvegardes en quelques jours.
- Stripe conserve les dossiers de paiement aussi longtemps que la loi l'exige.
Vos droits
Vous pouvez en tout temps nous demander de :
- consulter les renseignements personnels que nous détenons sur vous, et en obtenir une copie;
- corriger ce qui est inexact;
- les supprimer, ou retirer votre consentement à une utilisation.
Écrivez à info@gethairsync.com et nous vous répondrons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.
Sécurité
Tout transite par HTTPS, les mots de passe sont hachés et l'accès aux serveurs est strictement restreint. Si un incident de confidentialité présente un jour un risque de préjudice sérieux pour vos renseignements, nous vous en aviserons, ainsi que la Commission d'accès à l'information, comme la loi l'exige.
Modifications
Si nous modifions cette politique de façon importante, nous vous écrirons avant que le changement s'applique. La date en haut de la page indique toujours la dernière version.