1. Rôles : salon et KAMAS
Le salon qui utilise la plateforme est responsable du traitement des données de ses clients finaux : il décide quels rendez-vous enregistrer, quelles informations saisir et à quelles fins les utiliser.
KAMAS est le fournisseur du logiciel (SaaS) et agit comme sous-traitant lorsqu'il traite techniquement les données des clients pour le compte du salon, sur la base des instructions figurant dans les Conditions générales et dans l'Annexe A — Data Processing Addendum.
KAMAS est en revanche responsable du traitement pour les données qu'il traite à ses propres fins légitimes : compte professionnel du salon et des collaborateurs, sécurité de la plateforme, prévention des abus, administration et facturation de l'abonnement.
KAMAS n'utilise pas les données des clients des salons à ses propres fins commerciales, de marketing, de publicité, de profilage ou de CRM. Lorsque ces données sont traitées techniquement dans le cadre du service de réservation, KAMAS les traite uniquement dans la mesure nécessaire pour fournir, maintenir et protéger le service pour le compte du salon.
Siège opérationnel : Zurich, Suisse. Toute demande relative à la protection des données peut être adressée à l'adresse de contact publiée par le salon sur sa page, ou à KAMAS à l'adresse indiquée dans la section Contact de la plateforme.
2. Données personnelles collectées
- Données de réservation : nom, prénom, adresse e-mail, numéro de téléphone au format international, prestation choisie, professionnel, date et heure du rendez-vous, remarques éventuelles du client.
- Données du compte professionnel : nom du titulaire, nom du salon, adresse complète, code postal, ville, pays, e-mail, téléphone, sous-domaine choisi, langue préférée.
- Données de facturation et d'abonnement : statut de l'abonnement, historique des factures, consommation de SMS. Les données de carte de paiement sont traitées exclusivement par le prestataire de paiement et ne sont jamais conservées par KAMAS.
- Données techniques essentielles : adresse IP, type d'appareil et de navigateur, journaux d'accès et de sécurité (tentatives de connexion, vérifications à deux facteurs).
3. Finalités et bases légales
- Exécution du contrat : gestion des réservations, rappels de rendez-vous, exécution de la prestation en salon, facturation de l'abonnement.
- Obligation légale : conservation des documents comptables selon le droit suisse.
- Intérêt légitime : sécurité de la plateforme, prévention des abus, statistiques agrégées et anonymes.
- Consentement : communications promotionnelles par SMS ou e-mail et utilisation de cookies non essentiels. Le consentement est révocable à tout moment.
4. Formulaires de contact et de réservation
Les formulaires ne demandent que les données nécessaires à la confirmation et à la gestion du rendez-vous (minimisation des données). L'envoi du formulaire vaut prise de connaissance de la présente politique ; aucune donnée n'est utilisée à des fins promotionnelles sans consentement séparé et spécifique. Les rappels de rendez-vous, envoyés jusqu'à trois heures à l'avance, font partie du service demandé et ne constituent pas une communication commerciale.
5. Prestataires et communication à des tiers
Les données ne sont jamais vendues ni cédées à des tiers à des fins de marketing. Il n'existe aucun fichier clients partagé entre salons, aucun CRM global et aucun export global des clients.
Certains de ces prestataires sont des sociétés établies hors de Suisse et de l'Espace économique européen et peuvent, dans certaines situations, traiter des données dans des pays tiers. Dans ces cas, le transfert repose sur les mécanismes de garantie prévus par le droit applicable et sur les conditions de protection des données convenues avec le prestataire. KAMAS n'indique pas de mécanisme de transfert spécifique pour un prestataire tant que celui-ci n'a pas été vérifié pour le scénario concret.
- Supabase (base de données PostgreSQL gérée sur infrastructure AWS, région UE) : hébergement de la base de données de production. Catégories de données : réservations, comptes professionnels, données techniques et journaux applicatifs.
- Twilio : envoi des SMS de confirmation, des rappels et des messages opérationnels relatifs aux rendez-vous. Catégories de données : numéro de téléphone et contenu du message.
- Stripe : gestion de l'abonnement du salon et des paiements correspondants. Catégories de données : données de facturation du salon ; les données de carte sont traitées exclusivement par Stripe et ne sont jamais conservées par KAMAS.
- Resend : envoi des e-mails transactionnels, en particulier la récupération du mot de passe. Catégories de données : adresse e-mail et contenu du message.
- Autorités compétentes, exclusivement lorsque la loi l'exige.
6. Conservation des données
Les données personnelles contenues dans les réservations sont conservées au maximum vingt-quatre mois. Un processus automatique nocturne, actif sur la base de données, anonymise les données personnelles des réservations échues (nom, téléphone, e-mail et remarques) et supprime les profils clients et les jetons d'accès qui ne sont plus nécessaires.
Les données nécessaires aux obligations comptables et administratives, en particulier les factures et les documents d'abonnement du salon, sont traitées séparément et conservées conformément aux obligations applicables, en règle générale dix ans selon le Code des obligations suisse.
Les sauvegardes et les journaux gérés par les fournisseurs d'infrastructure suivent les cycles opérationnels de ces services : la présente politique n'indique pas de durée ni de localisation spécifique des sauvegardes, cette configuration n'étant pas déterminée par le code de l'application. À la clôture d'un compte professionnel, les données du salon sont désactivées puis supprimées, sous réserve des obligations légales de conservation.
7. Sécurité
L'accès aux données est protégé par une authentification, une isolation par salon appliquée au niveau de la base de données via Row Level Security (aucun accès inter-salons), un chiffrement en transit et une authentification à deux facteurs disponible pour tous les comptes professionnels. Les mots de passe sont gérés par Supabase Auth et stockés uniquement sous forme hachée, avec des exigences minimales de complexité.
L'accès technique du personnel KAMAS aux données d'un salon est limité au strict nécessaire pour la maintenance, la sécurité et l'assistance, et est soumis à une obligation de confidentialité.
8. Droits des personnes concernées
Les demandes sont traitées dans un délai de trente jours. Il est également possible de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne ou, pour les résidents de l'Union européenne, auprès de l'autorité de contrôle compétente au sens du RGPD.
- Droit d'accès à ses données personnelles.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l'effacement, dans les limites des obligations légales de conservation.
- Droit à la limitation et d'opposition au traitement.
- Droit à la portabilité des données dans un format lisible.
- Droit de retirer son consentement à tout moment.
9. Mineurs
Les réservations pour les mineurs de moins de seize ans doivent être effectuées par un parent ou le détenteur de l'autorité parentale, responsable de l'exactitude des données fournies.
10. Modifications
La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de la page ; les modifications substantielles sont communiquées aux utilisateurs enregistrés.
11. Remarques de réservation et données de santé
La plateforme n'est pas destinée à la collecte ou à la gestion de données de santé. Les champs de remarques servent uniquement à des informations organisationnelles sur le rendez-vous et affichent un avertissement explicite invitant à ne pas saisir d'informations médicales ni de données de santé personnelles.
KAMAS ne constitue aucun fichier de santé, ne classifie pas les remarques, ne les analyse pas automatiquement et n'effectue aucun profilage sur leur contenu.
12. Aucune utilisation commerciale des données des clients
KAMAS n'utilise pas les données des clients finaux pour son propre marketing, sa publicité, du profilage ou des activités de CRM, ne les agrège pas entre salons et ne les met pas à disposition d'autres salons. Les éventuelles communications promotionnelles sont envoyées exclusivement par le salon, sous sa responsabilité et dans les limites du consentement recueilli.