Politique de confidentialité

Responsable de traitement

Le service Kare est édité et exploité par Happie (« Kare », « nous »). Pour toute question relative à vos données : contact@happie.fr.
Précision : pour les données de la clientèle saisies dans l'application (fiches clients, rendez-vous, tickets), chaque salon est responsable de traitement ; Kare agit comme sous-traitant au sens de l'article 28 du RGPD et n'utilise ces données que pour fournir le service.

Données que nous traitons

Compte professionnel (salon) : nom, adresse e-mail, mot de passe haché, informations de l’établissement et de l’équipe.
Clientèle du salon (pour le compte du salon) : nom, coordonnées, historique des rendez-vous, fiches techniques, tickets de caisse. Les fiches techniques peuvent contenir des informations sensibles saisies par le salon, par exemple une réaction, une sensibilité ou une allergie utile à la réalisation d’une prestation.
Équipe : nom et, si elle est ajoutée depuis la caméra ou la photothèque, photo du collaborateur. Ces éléments peuvent être affichés sur la page publique de réservation du salon.
Réservation en ligne : nom, e-mail et téléphone communiqués par le client final pour honorer sa réservation.
Notifications : un identifiant technique d’appareil (jeton APNs) si vous activez les notifications push.
Stockage local : jeton de session et préférences d’interface dans l’espace privé de l’application sur l’appareil.
Données techniques minimales nécessaires à la sécurité et au bon fonctionnement (journaux locaux bornés).

Finalités & bases légales

Fournir et faire fonctionner le service (exécution du contrat) ; envoyer les e-mails transactionnels liés aux rendez-vous et au compte (exécution du contrat / intérêt légitime) ; envoyer les notifications push au salon (votre consentement, révocable à tout moment) ; respecter nos obligations comptables et fiscales, dont la conservation des données de caisse (obligation légale, norme NF525). Lorsqu’un salon choisit de consigner une réaction, une sensibilité ou une allergie dans une fiche technique, il lui appartient, en qualité de responsable de traitement, de limiter cette saisie au strict nécessaire, d’en informer la personne concernée et de disposer de la base légale appropriée, notamment son consentement explicite lorsque le RGPD l’exige.

Notifications push

Si vous les activez, l'application enregistre un identifiant d'appareil auprès du service Apple Push Notification service (APNs) afin de prévenir le salon (nouvelle réservation, annulation, rappel…). Vous pouvez les désactiver à tout moment dans les réglages iOS ; l'identifiant est alors cessé d'être utilisé et supprimé.

Réservation depuis un assistant IA

Les salons qui le souhaitent peuvent rendre leurs disponibilités réservables depuis un assistant IA (ChatGPT, Claude, Gemini, Mistral…). C'est un choix du salon, désactivé par défaut, et réversible à tout moment.

Ce que l'assistant peut lire est ce que le salon publie déjà sur son site : adresse, horaires, prestations, tarifs affichés, prénom des coiffeurs et créneaux libres. Aucune donnée de clientèle n'est accessible : ni fichier client, ni agenda, ni rendez-vous existants.

Pour prendre rendez-vous, l'assistant ne transmet que le prénom et l'adresse e-mail que vous lui donnez (nom et téléphone facultatifs), et uniquement après votre confirmation explicite. Vous recevez alors le même e-mail de confirmation que depuis le site du salon, avec le lien qui vous permet d'annuler ou de déplacer le rendez-vous : un assistant ne peut pas le faire à votre place. Ce que vous écrivez dans la conversation relève, lui, de l'éditeur de l'assistant que vous avez choisi.

Nous conservons un journal technique de ces opérations (intégration utilisée, salon concerné, opération, résultat, horodatage) pendant 180 jours, sans nom, e-mail ni numéro de téléphone.

Destinataires & sous-traitants

Nous ne vendons ni ne louons vos données, et ne les utilisons à aucune fin publicitaire. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au service :

• Hetzner Online GmbH — hébergement de l'application et des données (Union européenne, Allemagne).
• Telnyx — acheminement des appels téléphoniques du standard IA, pour les salons ayant souscrit cette option (Twilio éventuel en secours).
• Google — moteur vocal du standard IA (Gemini). Ce traitement a lieu hors Union européenne, encadré par un contrat de sous-traitance et des clauses contractuelles types.
• Stripe — paiement de l'abonnement à l'option Standard téléphonique IA (coordonnées de paiement, factures). Stripe est établi aux États-Unis ; le traitement est encadré par un DPA et des clauses contractuelles types.
• Resend — acheminement des e-mails transactionnels (région UE).
• Apple — acheminement des notifications push (APNs) : uniquement le jeton d'appareil et le contenu de la notification.
• Éditeurs d'assistants IA (OpenAI, Anthropic, Google, Mistral…) — uniquement pour les salons ayant activé la réservation par assistant, et uniquement les informations publiques du salon ainsi que les coordonnées que la personne dicte elle-même pour son rendez-vous. Certains de ces éditeurs sont établis hors Union européenne.
• Cloudflare, Inc. — DNS, diffusion et mesure d'audience du site vitrine (sans cookie, données agrégées, aucune donnée personnelle).

Hébergement & localisation

Les données sont hébergées dans l'Union européenne (Hetzner, Allemagne) et l'envoi des e-mails s'appuie sur Resend (région UE). Les notifications push transitent par l'infrastructure d'Apple, encadrée par des garanties appropriées.

Durée de conservation

Données de compte : le temps de la relation contractuelle, puis suppression ou anonymisation. Données de caisse (tickets, journal) : durée légale de conservation fiscale. Données de clientèle : selon les instructions du salon responsable. Jetons de notification : jusqu'à la désactivation des notifications ou la désinstallation.

Sécurité

Chiffrement des échanges (HTTPS/TLS), cloisonnement des données par organisation, contrôle d'accès par rôle, sauvegardes régulières. Les données de caisse sont inaltérables et chaînées (conformité NF525).

Mesure d'audience

Le site vitrine (kareapp.app) mesure sa fréquentation avec Cloudflare Web Analytics : un outil sans cookie, qui n’enregistre aucune donnée personnelle ni identifiant permettant de vous reconnaître, et ne vous suit à travers aucun autre site. La version de l’application actuellement distribuée n’envoie aucune mesure d’audience, interaction, diagnostic ou rapport de plantage à un service tiers. Aucun traceur ni SDK publicitaire, aucune revente de données — c’est pourquoi aucune bannière de consentement n’est nécessaire.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, écrivez à contact@happie.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Si vous êtes client d’un salon, adressez votre demande au salon concerné, que nous assistons dans le traitement de votre requête.

Suppression du compte

Le titulaire d’un compte Kare peut demander la suppression de son compte et des données associées depuis la rubrique « Compte » de l’application ou sur notre page publique Suppression de compte. La page décrit la vérification de la demande, le délai de traitement, les données supprimées et les informations de caisse qui doivent être conservées en application de nos obligations légales.

Cookies

Le site et l'application n'utilisent que les cookies strictement nécessaires à leur fonctionnement (préférence de thème, session). Aucun cookie publicitaire ni traceur tiers n'est déposé.

Mineurs & évolutions

Kare est un outil professionnel destiné aux salons et n'est pas destiné aux mineurs. Nous pouvons faire évoluer la présente politique ; la date de mise à jour indiquée en tête de page fait foi.