Politique de confidentialité

GlowSuite est une plateforme multi-tenant pour les salons de beauté. Nous traitons deux types de données : (a) celles vous concernant en tant que propriétaire ou employé utilisant GlowSuite, et (b) celles de vos propres clients que vous saisissez dans GlowSuite. Nous sommes responsable du traitement pour (a) et sous-traitant pour (b).

Ce que nous collectons

Nous collectons uniquement le nécessaire au fonctionnement du service.

• Données de compte : nom, e-mail, téléphone, rôle et mot de passe hashé.
• Données clients saisies par vous : nom, contact, historique de RDV, notes — sous votre contrôle en tant que responsable.
• Données d'usage : connexions, IP, navigateur, audit log des actions privilégiées.
• Données de facturation : abonnement, référence Stripe. Nous ne stockons jamais votre carte — Stripe le fait.

Comment nous les utilisons

Nous utilisons vos données pour :

• Fournir et opérer {app}, support et corrections inclus.
• Envoyer les e-mails transactionnels (connexion, réinitialisation, reçus) et les campagnes que vous créez.
• Détecter abus, fraudes et incidents de sécurité.
• Respecter nos obligations légales (fiscalité, comptabilité, ordres judiciaires).

Avec qui nous les partageons

Uniquement avec les sous-traitants nécessaires au service :

• Hébergement, envoi d'e-mail (SMTP), passerelle SMS (Twilio si configuré) et paiements (Stripe). Chaque sous-traitant a un accord de traitement signé.
• Nous divulguerons les données uniquement si la loi l'exige et vous en informerons quand permis.

Vos droits

Selon votre localisation (RGPD, CCPA, LGPD, etc.) vous avez le droit de :

• Demander une copie de vos données.
• Corriger des données inexactes.
• Supprimer vos données (selon obligations légales de conservation).
• Exporter vos données. Utilisez Paramètres → Exporter pour télécharger un ZIP à tout moment.
• Vous désabonner du marketing à tout moment via le lien de chaque e-mail.

Pour exercer ces droits, écrivez-nous à no-reply@glowsuite.us.

Conservation

Données de compte : tant que votre abonnement est actif et jusqu'à 90 jours après annulation. L'audit log est conservé 365 jours pour la sécurité.

Protection

Mots de passe en Argon2id. Sessions HttpOnly + Secure + SameSite. TLS en transit. Isolation multi-tenant au niveau des requêtes.

Cookies

Cookie de session essentiel + cookie optionnel de choix. Pas de cookies publicitaires tiers.

Mineurs

{app} est un outil professionnel non destiné aux moins de 16 ans.

Modifications

E-mail envoyé et date mise à jour à chaque changement matériel.

Contact

Questions, plaintes ou demandes de droits : no-reply@glowsuite.us.